صنعتی کنٹرول سسٹم (آئی سی) کمپیوٹرائزڈ سسٹم ہیں جو صنعتی پیداوار کے عمل کی نگرانی اور ان پر قابو پانے کے لئے استعمال ہوتے ہیں۔ صنعت 4 کی تیز رفتار ترقی کے ساتھ۔ تاہم ، ٹکنالوجی کی ترقی کے ساتھ ، صنعتی کنٹرول سسٹم کو بھی زیادہ سے زیادہ سائبر سیکیورٹی کے خطرات کا سامنا ہے۔ اس مقالے میں ، ہم صنعتی کنٹرول سسٹم کو درپیش سائبر سیکیورٹی کے خطرات کو تفصیل سے متعارف کرائیں گے اور اسی طرح کے حفاظتی اقدامات کی تجویز پیش کریں گے۔
1. میلویئر حملہ
میلویئر کے حملے صنعتی کنٹرول سسٹم کو درپیش سائبرسیکیوریٹی کے سب سے عام خطرات میں سے ایک ہیں۔ میلویئر سسٹم کے معمول کے عمل کو ختم کرسکتا ہے ، حساس ڈیٹا چوری کرسکتا ہے ، اور یہاں تک کہ پیداواری عمل کو شدید نقصان پہنچا سکتا ہے۔ عام میلویئر حملوں میں شامل ہیں:
1.1 وائرس:وائرس ایک قسم کا خود ساختہ مالویئر ہے جو مختلف طریقوں سے پھیل سکتا ہے ، جیسے ای میل ، یو ڈسک ، اور اسی طرح۔ ایک بار انفکشن ہونے کے بعد ، وائرس سسٹم میں نقل تیار کرتا رہے گا ، نظام کے وسائل کو استعمال کرتا ہے اور یہاں تک کہ سسٹم فائلوں کو بھی تباہ کرتا ہے۔
1.2 کیڑے:کیڑے ایک قسم کا خود پروپیگیٹنگ مالویئر ہیں جو صارف کی مداخلت کے بغیر نیٹ ورک کے ذریعے پھیل سکتے ہیں۔ کیڑے کے حملے نیٹ ورک کی بھیڑ کا سبب بن سکتے ہیں ، نظام کی کارکردگی کو متاثر کرسکتے ہیں ، اور یہاں تک کہ سسٹم کریشوں کا باعث بن سکتے ہیں۔
1.3 ٹروجن گھوڑا:ٹروجن ہارس ایک قسم کا مالویئر ہے جو خود کو جائز سافٹ ویئر کا بھیس بدلتا ہے ، عام طور پر صارفین کو اسے ڈاؤن لوڈ یا انسٹال کرنے پر دھوکہ دیتے ہیں۔ ایک بار چالو ہونے کے بعد ، ٹروجن حساس ڈیٹا چوری کرتے ہیں اور یہاں تک کہ حملہ آوروں کو متاثرہ نظام کو دور سے کنٹرول کرنے کی اجازت دیتے ہیں۔
1.4 رینسم ویئر:رینسم ویئر ایک قسم کا میلویئر ہے جو متاثرہ شخص کے اعداد و شمار کو خفیہ کرتا ہے اور اس کو غیر مقفل کرنے کے لئے تاوان کا مطالبہ کرتا ہے۔ رینسم ویئر کے حملے پیداواری رکاوٹوں کا باعث بن سکتے ہیں اور بھاری مالی نقصان کا سبب بن سکتے ہیں۔
2. فشنگ حملے
فشنگ حملے سائبر حملوں کی ایک قسم ہیں جو صارفین کو جائز تنظیموں یا افراد کی طرح بھیس بدل کر حساس معلومات کو بتانے میں مدد دیتے ہیں۔ صنعتی کنٹرول سسٹم میں ، فشنگ حملے عام طور پر اہم اہلکاروں جیسے انجینئرز اور آپریٹرز کو نظام تک رسائی یا حساس ڈیٹا حاصل کرنے کے لئے نشانہ بناتے ہیں۔ عام فشنگ حملے کے طریقوں میں شامل ہیں:
2.1 ای میل فشنگ:حملہ آور صارفین کو بدنیتی پر مبنی لنکس پر کلک کرنے یا ایمپلانٹ میلویئر پر منسلکات ڈاؤن لوڈ کرنے یا حساس معلومات چوری کرنے کے لئے جعلی ای میل بھیجتے ہیں۔
2.2 ویب سائٹ فشنگ:حملہ آور ہدف تنظیم کی طرح جعلی ویب سائٹیں بناتے ہیں اور صارفین کو حساس معلومات جیسے صارف نام اور پاس ورڈ داخل کرنے کے لئے چالوں کو بناتے ہیں۔
2.3 فون فشنگ:حملہ آور فون پر جائز تنظیموں یا افراد کی نقالی کرتے ہیں تاکہ صارفین کو حساس معلومات فراہم کرنے یا مخصوص کاروائیاں انجام دینے میں مدد مل سکے۔
3. خدمت کے حملے کا انکار
سروس آف سروس (ڈی او ایس) حملہ ایک قسم کا حملہ طریقہ ہے جو عام صارفین کو سسٹم کے وسائل یا نیٹ ورک بینڈوتھ کا استعمال کرکے ہدف کے نظام تک رسائی حاصل کرنے سے قاصر ہوتا ہے۔ صنعتی کنٹرول سسٹم میں ، خدمت کے حملوں سے انکار پیداواری مداخلت کا باعث بن سکتا ہے اور سنگین نقصان کا سبب بن سکتا ہے۔ خدمت کے حملوں سے انکار کے عام ذرائع میں شامل ہیں:
3.1 سیلاب کا حملہ:حملہ آور نیٹ ورک بینڈوتھ یا ہدف کے نظام کی پروسیسنگ کی گنجائش کو استعمال کرنے کے لئے بڑی تعداد میں پیکٹ بھیجتا ہے ، جس کے نتیجے میں یہ نظام صارف کی درخواستوں پر عام طور پر جواب دینے کے قابل نہیں ہوتا ہے۔
3.2 تقسیم شدہ سروس اٹیک (DDOS) سے انکار:حملہ آور ایک ہی وقت میں ہدف کے نظام پر سیلاب کا حملہ شروع کرنے کے لئے متعدد متاثرہ کمپیوٹرز یا آلات کا استعمال کرتا ہے تاکہ حملے کے اثر کو بڑھا سکے۔
3.3 خدمت کے حملے سے انکار:حملہ آور مخصوص پیکٹ یا درخواستیں بھیجتا ہے تاکہ ہدف کے نظام کو غیر معمولی حالت میں آجائے اور عام خدمات فراہم کرنے سے قاصر ہوں۔
4. انڈر دھمکیاں
اندرونی خطرات تنظیم کے اندر موجود لوگوں کی جانب سے سیکیورٹی کے خطرات ہیں۔ عدم اطمینان ، انتقام اور معاشی مفادات کی وجہ سے اندرونی ذرائع صنعتی کنٹرول کے نظام پر حملہ یا تباہ کرسکتے ہیں۔ اندرونی اندرونی خطرات میں شامل ہیں:
4.1 بدنیتی پر مبنی ملازمین:ملازمین جان بوجھ کر نظام کو سبوتاژ کرسکتے ہیں یا عدم اطمینان ، انتقام ، وغیرہ کی وجہ سے حساس معلومات کو لیک کرسکتے ہیں۔
4.2 غفلت:ملازمین غفلت برت سکتے ہیں ، جس کے نتیجے میں نظام کی حفاظت کے خطرات کا استحصال کیا جاتا ہے یا حساس ڈیٹا لیک کیا جاتا ہے۔
4.3 استحقاق کی زیادتی:اعلی مراعات کے حامل ملازمین غیر مجاز اعداد و شمار تک رسائی یا اس میں ترمیم کرنے کے ل their ان کے مراعات کا غلط استعمال کرسکتے ہیں۔
5. سپلائی چین حملہ
سپلائی چین حملہ ایک ذریعہ ہے جس کے ذریعہ حملہ آور سپلائی چین میں ایک لنک میں داخل ہوتا ہے اور پھر ہدف تنظیم پر حملہ کرتا ہے۔ صنعتی کنٹرول سسٹم میں ، سپلائی چین کے حملے آلات ، سافٹ ویئر اور خدمات کے ذریعہ نظام میں مالویئر یا کمزوریوں کو لگاسکتے ہیں۔ عام سپلائی چین حملے کا مطلب ہے میں شامل ہیں:
5.1 سامان کی امپلانٹیشن:حملہ آور سامان کی تیاری یا دیکھ بھال کے دوران بدنیتی پر مبنی ہارڈ ویئر یا سافٹ ویئر لگاتے ہیں۔
5.2 سافٹ ویئر امپلانٹیشن:حملہ آور سافٹ ویئر ڈویلپمنٹ یا تقسیم کے عمل میں بدنیتی پر مبنی کوڈ یا بیک ڈور لگاتے ہیں۔
5.3 سروس ایمپلانٹیشن:حملہ آور بدنیتی خدمات ، جیسے جعلی تکنیکی مدد اور تربیت فراہم کرکے سسٹم تک رسائی کے حقوق حاصل کرتا ہے۔
6. وائرلیس نیٹ ورک اٹیک
صنعتی کنٹرول سسٹم میں وائرلیس ٹکنالوجی کی وسیع اطلاق کے ساتھ ، وائرلیس نیٹ ورک کے حملے سیکیورٹی کا ایک اہم خطرہ بن چکے ہیں۔ حملہ آور وائرلیس نیٹ ورکس کے ذریعہ صنعتی کنٹرول سسٹم کو سن سکتے ہیں ، مداخلت کرسکتے ہیں یا حملہ کرسکتے ہیں۔ عام وائرلیس نیٹ ورک اٹیک کے طریقوں میں شامل ہیں:
6.1 وائرلیس سننے:حملہ آور وائرلیس سگنل سن کر حساس معلومات یا نظام کی حیثیت حاصل کرتا ہے۔
6.2 وائرلیس مداخلت:حملہ آور وائرلیس نیٹ ورک کے عام مواصلات کو متاثر کرنے کے لئے مداخلت کے اشارے بھیجتا ہے۔
6.3 وائرلیس حملے:حملہ آور وائرلیس نیٹ ورک کی حفاظت کو توڑ کر سسٹم تک رسائی کے مراعات حاصل کرتا ہے۔