Industrial Control Systems (ICS) adalah sistem komputer yang digunakan untuk memantau dan mengontrol proses produksi industri. Dengan pengembangan cepat industri 4. 0 dan manufaktur cerdas, sistem kontrol industri telah banyak digunakan di berbagai bidang. Namun, dengan pengembangan teknologi, sistem kontrol industri juga menghadapi semakin banyak ancaman keamanan cyber. Dalam makalah ini, kami akan memperkenalkan secara rinci ancaman keamanan dunia maya yang dihadapi oleh sistem kontrol industri dan mengusulkan langkah -langkah perlindungan yang sesuai.
1. Serangan Malware
Serangan malware adalah salah satu ancaman keamanan siber yang paling umum yang dihadapi sistem kontrol industri. Malware dapat menghancurkan operasi normal sistem, mencuri data sensitif, dan bahkan menyebabkan kerusakan serius pada proses produksi. Serangan malware umum meliputi:
1.1 Virus:Virus adalah semacam malware yang mereplikasi diri, yang dapat disebarkan melalui berbagai cara, seperti email, disk dan sebagainya. Setelah terinfeksi, virus akan terus bereplikasi dalam sistem, mengkonsumsi sumber daya sistem dan bahkan menghancurkan file sistem.
1.2 Cacing:Cacing adalah jenis malware propagasi diri yang dapat menyebar melalui jaringan tanpa intervensi pengguna. Serangan cacing dapat menyebabkan kemacetan jaringan, mempengaruhi kinerja sistem, dan bahkan menyebabkan kerusakan sistem.
1.3 Trojan Horse:Trojan Horse adalah jenis malware yang menyamarkan dirinya sebagai perangkat lunak yang sah, biasanya dengan menipu pengguna untuk mengunduh atau menginstalnya. Setelah diaktifkan, Trojans mencuri data sensitif dan bahkan memungkinkan penyerang untuk mengontrol sistem yang terinfeksi dari jarak jauh.
1.4 Ransomware:Ransomware adalah jenis malware yang mengenkripsi data korban dan menuntut tebusan untuk membukanya. Serangan ransomware dapat menyebabkan gangguan produksi dan menyebabkan kerugian finansial yang sangat besar.
2. Serangan phishing
Serangan phishing adalah jenis serangan dunia maya yang memikat pengguna untuk membocorkan informasi sensitif dengan menyamarkan diri sebagai organisasi atau individu yang sah. Dalam sistem kontrol industri, serangan phishing biasanya menargetkan personel kunci seperti insinyur dan operator untuk mendapatkan akses sistem atau data sensitif. Metode serangan phishing umum meliputi:
2.1 Email Phishing:Penyerang mengirim email palsu untuk menipu pengguna agar mengklik tautan berbahaya atau mengunduh lampiran untuk implan malware atau mencuri informasi sensitif.
2.2 Phishing Situs Web:Penyerang membuat situs web palsu yang mirip dengan organisasi target dan menipu pengguna agar memasukkan informasi sensitif seperti nama pengguna dan kata sandi.
2.3 Phishing Telepon:Penyerang menyamar sebagai organisasi atau individu yang sah melalui telepon untuk menipu pengguna agar memberikan informasi sensitif atau melakukan operasi tertentu.
3. DenD dari Serangan Layanan
Serangan Denial of Service (DOS) adalah semacam metode serangan yang membuat pengguna normal tidak dapat mengakses sistem target dengan mengonsumsi sumber daya sistem atau bandwidth jaringan. Dalam sistem kontrol industri, penolakan serangan layanan dapat menyebabkan gangguan produksi dan menyebabkan kerugian serius. Sarana umum penyangkalan serangan layanan meliputi:
3.1 Serangan Banjir:Penyerang mengirim sejumlah besar paket untuk mengkonsumsi bandwidth jaringan atau kapasitas pemrosesan sistem target, yang mengakibatkan sistem tidak dapat menanggapi secara normal permintaan pengguna.
3.2 DESTRIBUTE DENIAL OF Service Attack (DDOS):Penyerang menggunakan beberapa komputer atau perangkat yang terinfeksi untuk meluncurkan serangan banjir pada sistem target pada saat yang sama untuk meningkatkan efek serangan.
3.3 Penyangkalan Serangan Layanan:Penyerang mengirimkan paket atau permintaan tertentu untuk membuat sistem target jatuh ke dalam keadaan abnormal dan tidak dapat menyediakan layanan normal.
4. Ancaman Insider
Ancaman orang dalam adalah ancaman keamanan dari orang -orang di dalam organisasi. Orang dalam dapat menyerang atau menghancurkan sistem kontrol industri karena ketidakpuasan, balas dendam, dan kepentingan ekonomi. Ancaman orang dalam umum meliputi:
4.1 Karyawan jahat:Karyawan dapat secara sengaja menyabot sistem atau membocorkan informasi sensitif karena ketidakpuasan, balas dendam, dll.
4.2 Kelalaian:Karyawan mungkin lalai, mengakibatkan kerentanan keamanan sistem dieksploitasi atau data sensitif yang bocor.
4.3 Penyalahgunaan Hak istimewa:Karyawan dengan hak istimewa dapat menyalahgunakan hak istimewa mereka untuk mengakses atau memodifikasi data yang tidak sah.
5. Serangan rantai pasokan
Serangan rantai pasokan adalah sarana yang dengannya penyerang menembus tautan dalam rantai pasokan dan kemudian menyerang organisasi target. Dalam sistem kontrol industri, serangan rantai pasokan dapat menanamkan malware atau kerentanan ke dalam sistem melalui perangkat, perangkat lunak, dan layanan. Serangan rantai pasokan umum berarti termasuk:
5.1 Implantasi Peralatan:Penyerang menanamkan perangkat keras atau perangkat lunak berbahaya selama produksi atau pemeliharaan peralatan.
5.2 Implantasi Perangkat Lunak:Penyerang menanamkan kode jahat atau backdoor dalam proses pengembangan atau distribusi perangkat lunak.
5.3 Implantasi Layanan:Penyerang memperoleh hak akses sistem dengan menyediakan layanan berbahaya, seperti dukungan teknis palsu dan pelatihan.
6. Serangan Jaringan Tanpa Besar
Dengan aplikasi teknologi nirkabel yang luas dalam sistem kontrol industri, serangan jaringan nirkabel telah menjadi ancaman keamanan yang penting. Penyerang dapat mendengarkan, mengganggu atau menyerang sistem kontrol industri melalui jaringan nirkabel. Metode serangan jaringan nirkabel umum meliputi:
6.1 Mendengarkan Nirkabel:Penyerang memperoleh informasi sensitif atau status sistem dengan mendengarkan sinyal nirkabel.
6.2 Gangguan Nirkabel:Penyerang mengirimkan sinyal gangguan untuk mempengaruhi komunikasi normal jaringan nirkabel.
6.3 Invasi Nirkabel:Penyerang memperoleh hak akses sistem dengan memecahkan keamanan jaringan nirkabel.