تقویت نیروهای امنیت زیرساخت های حیاتی

به گزارش کارگروه بین الملل  سایبربان، به نقل از «techcrunch»؛ در جهان دیجیتال امروز، امنیت سایبری یکی از اصلی ترین چالش ها به شمار می رود و مسائل گسترده ای مانند سرقت هویت و لو رفتن رمز عبور را شامل می شوند. با وجود این، حمله به زیرساخت های کنترل صنعتی و تأمین امنیت آن ها، از اهمیت بسیار بالایی برخورداراند.

تأسیسات نفتی، نیروگاه های برق، مراکز تصفیه ی آب و دیگر زیرساخت های حیاتی به صورت روز افزون در حال اتصال به اینترنت هستند؛ اما در بیشتر موارد هیچ کدام از این مراکز به منظور حصول اطمینان از عدم دسترسی بازیگران بد به خدمات یا ایجاد اختلال در آنها، از سامانه های امنیتی استفاده نمی کنند.

تأمین امنیت زیرساخت ها از نظر اقتصادی و شغلی حوزه ای رو به رشد است؛ اما تعداد کمی از دانشجویان، از این موضوع اطلاع دارند و آن را جالب می دانند. وزارت انرژی آمریکا به منظور تشویق دانشجویان به فعالیت بیشتر در این زمینه، از سه سال گذشته یک مسابقه ی امنیت سایبری را برگزار می کند. رقابت سال 2018 این وزارتخانه مدتی قبل به میزبانی آزمایشگاه های ملی آرگون (Argonne National Laboratory)، ملی اوک ریج (Oak Ridge National Laboratory) و شمال غربی اقیانوس آرام (Pacific Northwest)، برگزار شد.

در رقابت امسال 25 گروه شرکت داشتند که در مقایسه با 15 تیم سال گذشته و 9 داوطلب دوره ی اول رشد چشمگیری را نشان می دهد. دانشگاه لوییز برنده ی تازه ترین رقابت یاد شده بود.

نیت ایوانز (Nate Evans) مدیر برنامه ی یاد شده در آرگون در رابطه با طراحی این رقابت توضیحاتی ارائه داد. گروه های داوطلب از یک ماه قبل از شروع رقابت ها یاد می گیرند، در برابر هکرها چگونه از سامانه های کنترل صنعتی دفاع کنند. در این دوره هر تیم یک سامانه ی کوچک که شبیه سازی شده ی نمونه ی واقعی آن است دریافت می کند.

در روز رقابت داوطلبان باید به دفاع از سامانه های خود پرداخته نقشه کارشناسان امنیتی را ایفا کنند. در این هنگام گروه قرمز سعی در هک سیستم ها دارد. همچنین گروه سبز نیز در نقش اپراتورها و کاربران عادی ابزارها به ایمیل ها و درخواست ها پاسخ می دهند.

ایوانز گفت:

آنها نه تنها باید تلاش می کردند در برابر گروه قرمز دفاع کنند؛ بلکه باید عملکرد سیستم را نیز حفظ می کردند.

در هر ساعت 6 درخواست، به عنوان خواسته ی جدید مدیر عامل به گروه های داوطلب ارسال می شود. هدف از این کار شبیه سازی واقعیت تا بیشترین حد ممکن است. از طرفی آنها مجبور خواهند شد پروژه هایی با اولویت‌های مختلف را مدیریت کنند. این افراد اجازه داشتند برای دفاع از سامانه های خود از هر شیوه ی دلخواهی استفاده کنند.

وی ادامه داد:

ما سعی داشتیم داوطلبان را تا حد امکان آزاد بگذاریم. در نتیجه آنها می توانستند از همه ی مهارت های خود استفاده کنند. ما می خواستیم آنها از چیزهای جدید مانند سیستم عامل سفارشی سازی شده ای که در طول کلاس نوشته اند را امتحان کرده، دیواری آتشین نصب یا طراحی کنند.

از آنجایی که هر سه آزمایشگاه میزبان رقابت ها از «شبکه ی علوم انرژی¹» (ESnet) استفاده می کنند، همه ی آنها در سراسر آمریکا در یک شبکه قرار دارند. درنتیجه امکان رقابت به صورت همزمان و در مدت 8 ساعت وجود دارد.

در حالی که دانشگاه لوییز برنده ی رقابت 2018 شد، دانشگاه های مرکزی فلوریدا، ایالتی اورگان و ممفیس رتبه ی اول منطقه ای را به دست آورند.

1. _{شبکه علوم انرژی (Energy Sciences Network) یک بستر رده بالا و طبقه بندی نشده است که وزارت انرژی آمریکا با هدف پشتیبانی از تحقیقات علمی آن را راه اندازی کرد.}