أمن أنظمة التحكم

📅 آخر تحديث: ٢٣ يوليو ٢٠٢٦
✍️ نُشر في: ٢٣ يوليو ٢٠٢٦
الموسوعة الحرة

أمن أنظمة التحكم ، أو الأمن السيبراني لأنظمة التحكم الصناعية ، هو منع أي تدخل (سواء كان مقصودًا أو غير مقصود) في التشغيل السليم لأنظمة الأتمتة والتحكم الصناعية . تُدير هذه الأنظمة خدمات أساسية تشمل الكهرباء، وإنتاج النفط، والمياه، والنقل، والتصنيع، والاتصالات. وتعتمد على أجهزة الحاسوب، والشبكات، وأنظمة التشغيل، والتطبيقات، ووحدات التحكم القابلة للبرمجة ، وكل منها قد يحتوي على ثغرات أمنية . وقد أظهر اكتشاف دودة ستوكسنت في عام 2010 مدى ضعف هذه الأنظمة أمام الهجمات السيبرانية. [ 1 ] وقد أصدرت الولايات المتحدة وحكومات أخرى لوائح للأمن السيبراني تُلزم بتوفير حماية مُعززة لأنظمة التحكم التي تُشغّل البنية التحتية الحيوية.

يُعدّ مصطلح نظام التحكم الصناعي (ICS) [ 2 ] الأكثر شيوعًا، ويُعتبر المصطلح القياسي المستخدم لوصف أمن أنظمة التحكم. ويندرج تحت أنظمة التحكم الصناعية العديد من المجموعات الفرعية، منها أمن أنظمة التحكم الإشرافي واكتساب البيانات (SCADA)، وأنظمة التحكم الموزعة (DCS )، وبيئات وحدات التحكم المنطقية القابلة للبرمجة (PLC). [ 2 ] [ 3 ] ومع ذلك، يُمكن الإشارة إلى هذا المصطلح أيضًا باسم أنظمة الأتمتة والتحكم (ACS) [ 2 ] . ويُعدّ مصطلح أنظمة الأتمتة والتحكم (ACS) المصطلح الأوسع والأكثر استخدامًا في سياق الهندسة والتصنيع.

تطوير أمن نظام التحكم

في الماضي، كانت أنظمة التحكم الصناعية (ICS) معزولة عن الشبكات الخارجية، وتستخدم أجهزة وبرامج من إنتاج الموردين. كان هذا الوضع يُعرف باسم " الفجوة الهوائية"، مما ولّد شعورًا زائفًا بالأمان، حيث اعتقد المستخدمون أن هذه الأنظمة في مأمن من الهجمات الخارجية. مع تطور الابتكارات الحديثة، بدأت الشركات باستخدام تقنيات مثل الإيثرنت، وبروتوكول TCP/IP، والأجهزة التجارية الجاهزة (COTS). ربط هذا أنظمة التحكم، التي تُعرف بتقنية التشغيل (OT)، بشبكات تكنولوجيا المعلومات الخاصة بالشركات، مما أدى إلى مخاطر أمنية مشتركة. [ 2 ] [ 4 ]

شكّل هجوم ستوكسنت عام 2010 نقطة تحوّل. [ 5 ] كان ستوكسنت دودة حاسوبية قوية أصابت وحدات التحكم المنطقية القابلة للبرمجة (PLCs) المستخدمة في الآلات الصناعية. استهدف البرنامج النووي الإيراني بتغيير طريقة عمل الآلات سرًا، وعرض قراءات طبيعية زائفة على الشاشات التي كانت تخضع للمراقبة. نتج عن ذلك أضرار مادية جسيمة، ولم يلاحظها أحد في البداية. [ 3 ] كان الهجوم هائلًا، وأظهر أن البرمجيات الخبيثة لا تقتصر على سرقة البيانات فحسب، بل يمكنها أيضًا تدمير المعدات.

مكونات وبنية أنظمة التحكم الصناعية

تُشكّل معدات أنظمة التحكم الصناعية، كالمستشعرات والمشغلات ووحدات التحكم وخوادم SCADA، بنيةً متعددة الطبقات. تتدفق البيانات من الأجهزة الميدانية وصولًا إلى أنظمة المراقبة المركزية. [ 6 ] ولأن لكل مكون دورًا مختلفًا في التحكم بالعمليات الفيزيائية، يستطيع المهاجمون استهداف نقاط الضعف في أي طبقة من طبقات هذه البنية. يُفسّر فهم هذه المكونات سببَ حاجة أنظمة التحكم الصناعية إلى حماية فردية تتجاوز إجراءات أمن تكنولوجيا المعلومات المعتادة.

مجموعات فرعية من أنظمة التحكم

تتألف أنظمة التحكم الصناعية (ICS) من عدة أقسام فرعية تعمل بتكامل. لكل قسم دور محدد، إلا أنها جميعًا تعتمد على بعضها البعض في التشغيل والحفاظ على الأمن. [ 7 ] تشمل الفئات الرئيسية أنظمة التحكم الإشرافي واكتساب البيانات (SCADA)، وأنظمة التحكم الموزعة (DCS)، ووحدات التحكم المنطقية القابلة للبرمجة (PLC)، وأنظمة التحكم الشبكية (NCS). [ 2 ]

نظام التحكم الإشرافي واكتساب البيانات (SCADA)

صُممت أنظمة SCADA لمراقبة العمليات والتحكم بها على نطاق واسع، بما في ذلك العمليات المنتشرة على مساحات جغرافية شاسعة، مثل شبكات الطاقة الكهربائية، وخطوط أنابيب النفط، وشبكات توزيع المياه. تجمع هذه الأنظمة البيانات في الوقت الفعلي من أجهزة مثل وحدات التحكم الطرفية عن بُعد (RTUs) ووحدات التحكم المنطقية القابلة للبرمجة (PLCs). ثم تُرسل هذه المعلومات إلى مركز تحكم مركزي حيث يمكن للمشغلين تحليل أداء النظام وإدارته وفقًا لذلك. ونظرًا لاعتماد أنظمة SCADA على الاتصالات المستمرة بين المواقع البعيدة والخوادم المركزية، فإنها عُرضة بشكل خاص للتهديدات الإلكترونية.

أنظمة التحكم الموزعة (DCS)

تُستخدم أنظمة التحكم الموزعة (DCS) في المنشآت الصناعية مثل مصافي النفط ومحطات توليد الطاقة ومواقع التصنيع. وتتمثل وظيفتها في إدارة عمليات الإنتاج المستمرة من موقع مركزي. تُوزع وحدات تحكم متعددة في جميع أنحاء المصنع وتتواصل فيما بينها لضمان استمرار العمليات بكفاءة. تقوم هذه الوحدات تلقائيًا بضبط متغيرات مثل درجة الحرارة والضغط ومعدل التدفق لضمان سير الإنتاج ضمن الحدود الآمنة، مع ضمان سرعة الإنتاج المثلى. ولأن جميع وحدات التحكم هذه متصلة عبر شبكة، يمكن للمشغلين الإشراف على العملية بأكملها وإدارتها من غرفة مركزية. غالبًا ما تُدمج أنظمة التحكم الموزعة مع شبكات الشركات لتبادل البيانات ومراقبة الأداء. ومع ذلك، فإن المشكلة تكمن في أن هذا الأمر يُولّد مخاطر إضافية ويتطلب صيانة تجزئة الشبكة بشكل صحيح. [ 3 ]

وحدات التحكم المنطقية القابلة للبرمجة (PLC)

وحدات التحكم المنطقية القابلة للبرمجة (PLCs) هي حواسيب صناعية متخصصة تتحكم في الآلات في الوقت الفعلي، بما في ذلك المضخات والصمامات والسيور الناقلة وأنظمة الروبوتات. [ 2 ] تبدأ هذه الوحدات باستقبال البيانات من أجهزة الاستشعار، ثم تُنفذ منطقًا مُبرمجًا بناءً عليها. وأخيرًا، تُصدر أوامر الإخراج وترسلها إلى الأجهزة في أرضية المصنع. تُساعد هذه العملية الأنظمة الصناعية على العمل بأقصى سرعة مع الحفاظ على الدقة. ونظرًا لارتباط وحدات التحكم المنطقية القابلة للبرمجة (PLCs) مباشرةً بضوابط العمليات الفيزيائية، فإن أي هجوم إلكتروني يستهدفها قد يُؤدي إلى عواقب وخيمة وفورية. ففي حال اختراقها وتوجيهها لتنفيذ أوامر خاطئة، قد تُلحق وحدة التحكم المنطقية القابلة للبرمجة (PLC) الضرر بالمعدات، أو تُوقف الإنتاج، أو تُشكل مخاطر على السلامة. [ 2 ]

أنظمة التحكم الشبكية (NCS)

تُعدّ أنظمة التحكم الشبكية (NCSs) تطورًا حديثًا نسبيًا، ولا تزال في مراحلها الأولى. وهي تستخدم الشبكات السلكية واللاسلكية لربط أجهزة الاستشعار ووحدات التحكم والمشغلات عبر أنظمة ومرافق متعددة. [ 8 ] يتيح هيكل هذا النظام مرونةً وقابليةً للتوسع في الاتصال بين الأجهزة، فضلًا عن كفاءة أعلى بشكل عام. مع ذلك، قد يزيد هذا أيضًا من مخاطر تأخيرات التوقيت، وفرص التلاعب بالبيانات، وفشل التزامن نتيجةً للهجمات الإلكترونية. [ 8 ] لا تزال الأبحاث جارية في هذا المجال، وتركز على تطوير بروتوكولات اتصال آمنة وخوارزميات تحكم فعّالة، لضمان استقرار الأنظمة وموثوقيتها الشاملة، حتى في حال اختراق أجزاء من الشبكة. [ 8 ]

تتكامل أنظمة SCADA وDCS وPLC وNCS لتشكيل بنية متعددة الطبقات تُشكل العمود الفقري للأتمتة الصناعية الحالية. تتحكم وحدات PLC في الآلات والمعدات في الوقت الفعلي، بينما تُنسق أنظمة DCS العمليات الجارية داخل المصنع الواحد، وتراقب أنظمة SCADA العمليات وتتحكم بها في مناطق واسعة، [ 2 ] وتُساعد أنظمة NCS هذه الأنظمة على التواصل فيما بينها بكفاءة. [ 8 ] يُعالج كل نظام منها جوانب مختلفة من العمليات الصناعية، ولكن نظرًا لترابطها الوثيق، فمن الضروري تأمين كل مجموعة فرعية لضمان سلامة نظام التحكم الصناعي ككل. [ 9 ]

المخاطر ونقاط الضعف

تواجه شبكات أنظمة التحكم الصناعية مخاطر من البرمجيات الخبيثة، وإساءة استخدام الوصول عن بُعد، والتهديدات الداخلية، وهجمات التلاعب بالعمليات. [ 10 ] كما تنشأ العديد من الثغرات الأمنية من الأجهزة القديمة، واستخدام أنظمة مصادقة ضعيفة، والاعتماد المتزايد على تقنيات مثل الإيثرنت وويندوز. [ 7 ] يؤدي الاستهانة بالمهاجمين والمبالغة في تقدير أمن الشبكة إلى جعل المؤسسات أكثر عرضة للخطر مما تتصور.

تزداد خطورة الثغرات الأمنية عندما تفتقر الأنظمة إلى دفاعات متعددة الطبقات. [ 11 ] وهذا يعني أساسًا عدم وجود حماية كافية متعددة الطبقات لمنع المهاجمين من التقدم بعد اختراق نقطة ضعف واحدة. فبمجرد أن يتجاوز المهاجم نقطة ضعف واحدة، مثل منفذ وصول عن بُعد أو وحدة تحكم قديمة، يصبح من السهل عليه التوغل أكثر في الشبكة. [ 11 ]

جهود الحكومة

أنشأ فريق الاستجابة للطوارئ الحاسوبية التابع للحكومة الأمريكية (US-CERT) في الأصل برنامجًا لأمن أنظمة التحكم (CSSP)، والذي يُعرف الآن باسم المركز الوطني لتكامل الأمن السيبراني والاتصالات (NCCIC) لأنظمة التحكم الصناعية، والذي أتاح مجموعة كبيرة من وثائق معايير المعهد الوطني للمعايير والتكنولوجيا (NIST) المجانية المتعلقة بأمن أنظمة التحكم. [ 12 ] يُعدّ برنامج العرض التوضيحي المشترك لتكنولوجيا القدرات (JCTD) التابع للحكومة الأمريكية ، والمعروف باسم MOSAICS (زيادة الوعي الظرفي لأنظمة التحكم الصناعية)، أول عرض توضيحي لقدرات الدفاع السيبراني لأنظمة التحكم في البنية التحتية الحيوية. [ 13 ] يلبي برنامج MOSAICS حاجة وزارة الدفاع الأمريكية (DOD) التشغيلية لقدرات الدفاع السيبراني لحماية أنظمة التحكم في البنية التحتية الحيوية من الهجمات السيبرانية، مثل أنظمة الطاقة والمياه والصرف الصحي، وأنظمة التحكم في السلامة، والتي تؤثر على البيئة المادية. [ 14 ] سيتم مشاركة النموذج الأولي لبرنامج MOSAICS JCTD مع القطاع الصناعي التجاري من خلال أيام الصناعة لإجراء المزيد من البحوث والتطوير، وهو نهج يهدف إلى إحداث نقلة نوعية في قدرات الأمن السيبراني لأنظمة التحكم في البنية التحتية الحيوية. [ 15 ]

معايير الأمن السيبراني لأنظمة الأتمتة والتحكم

المعيار الدولي للأمن السيبراني لأنظمة الأتمتة والتحكم هو IEC 62443. بالإضافة إلى ذلك، أصدرت العديد من المنظمات الوطنية، مثل المعهد الوطني للمعايير والتكنولوجيا (NIST) ومجلس أبحاث البيئة الطبيعية (NERC) في الولايات المتحدة الأمريكية، إرشادات ومتطلبات للأمن السيبراني في أنظمة التحكم.

IEC 62443

تحدد معايير الأمن السيبراني IEC 62443 العمليات والتقنيات والمتطلبات الخاصة بأنظمة الأتمتة والتحكم (IACS). وتُصنَّف معايير IEC 62443 والتقارير الفنية ضمن أربع فئات عامة هي: عام ، والسياسات والإجراءات ، والنظام، والمكونات ، والملفات التعريفية ، والتقييم .

  1. تتضمن الفئة الأولى معلومات أساسية مثل المفاهيم والنماذج والمصطلحات.
  2. تستهدف الفئة الثانية من منتجات العمل مالك الأصول. وتتناول هذه المنتجات جوانب مختلفة من إنشاء برنامج أمني فعال لأنظمة التحكم الصناعية والحفاظ عليه.
  3. تتضمن الفئة الثالثة منتجات العمل التي تصف إرشادات تصميم النظام ومتطلبات التكامل الآمن لأنظمة التحكم. ويُعد نموذج تصميم المنطقة والقناة عنصراً أساسياً في هذه الفئة.
  4. وتشمل الفئة الرابعة منتجات العمل التي تصف تطوير المنتج المحدد والمتطلبات الفنية لمنتجات نظام التحكم.
  5. توفر الفئة الخامسة ملفات تعريف لمتطلبات الأمن السيبراني الخاصة بالصناعة وفقًا لمعيار IEC 62443-1-5.
  6. تحدد الفئة السادسة منهجيات التقييم التي تضمن أن تكون نتائج التقييم متسقة وقابلة للتكرار.

مجلس تنظيم الطاقة الكهربائية في أمريكا الشمالية (NERC)

يُعدّ معيار NERC 1300، وهو نسخة مُعدّلة/مُحدّثة من معيار NERC 1200، المعيار الأمني ​​الأحدث والأكثر شيوعًا الصادر عن هيئة تنظيم الطاقة الكهربائية في أمريكا الشمالية (NERC). وتُعرف أحدث إصدارات NERC 1300 باسم CIP-002-3 إلى CIP-009-3، حيث يشير CIP إلى حماية البنية التحتية الحيوية. وتُعدّ هذه المعايير إلزامية لأنظمة الكهرباء، وتُستخدم لتأمين أنظمة الكهرباء الرئيسية، على الرغم من أن NERC قد وضعت معايير في مجالات أخرى. [ 16 ] كما تُوفّر معايير أنظمة الكهرباء الرئيسية إدارة أمن الشبكات، مع دعمها لأفضل ممارسات القطاع.

المعهد الوطني للمعايير والتكنولوجيا

على الرغم من أنه ليس معيارًا رسميًا، إلا أن إطار عمل الأمن السيبراني الصادر عن المعهد الوطني للمعايير والتكنولوجيا (NIST CSF) يوفر تصنيفًا عالي المستوى لنتائج الأمن السيبراني ومنهجية لتقييم هذه النتائج وإدارتها. ويهدف هذا الإطار إلى مساعدة مؤسسات القطاع الخاص التي توفر بنية تحتية حيوية من خلال تقديم إرشادات حول كيفية حمايتها. [ 17 ]

يصف منشور المعهد الوطني للمعايير والتكنولوجيا الخاص رقم 800-82، الإصدار 2، بعنوان " دليل أمن أنظمة التحكم الصناعية "، كيفية تأمين أنواع متعددة من أنظمة التحكم الصناعية ضد الهجمات الإلكترونية مع مراعاة متطلبات الأداء والموثوقية والسلامة الخاصة بأنظمة التحكم الصناعية. [ 18 ]

شهادات أمان أنظمة التحكم

وضعت العديد من هيئات الاعتماد العالمية شهادات لأمن أنظمة التحكم. وتستند معظم هذه البرامج إلى معيار IEC 62443 ، وتصف أساليب الاختبار، وسياسة تدقيق المراقبة، وسياسات التوثيق العام، وجوانب أخرى محددة من برامجها. وتزداد أهمية اعتماد أنظمة التحكم الصناعية مع ازدياد تطور هذه الأنظمة. [ 19 ] ولا يُستخدم معيار IEC 62443 مع كلٍ من معدات أنظمة التحكم الصناعية القديمة والأجهزة الحديثة مثل إنترنت الأشياء الصناعية والأنظمة السيبرانية الفيزيائية. [ 20 ] [ 19 ] ومن الضروري أن يتم الاعتماد بوضوح واتساق في جميع الجوانب لضمان اختبار المنتجات المختلفة بشكل عادل. كما يجب فحص السلامة والأمن معًا، إذ يمكن أن يتسبب هجوم سيبراني على هذه الأنظمة في أضرار مادية جسيمة. ويجري تحديث برامج الاعتماد لتغطية المخاطر الجديدة المصاحبة لأنظمة التحكم الأكثر ترابطًا وحداثة.

مراجع

  1. ↑ بايرز، إريك؛ كوسيمانو، جون (فبراير 2012). "الخطوات السبع لأمن أنظمة التحكم الصناعية" . توفينو سيكيوريتي وإكسيدا كونسلتينج ذ.م.م. مؤرشف من الأصل في 23 يناير 2013. تم الاطلاع عليه في 3 مارس 2011 .
  2. 1 2 3 4 5 6 7 8 رادفانوفسكي، ر.، وبرودسكي، ج. (2013). أمن أنظمة التحكم/سكادا. بوكا راتون: مطبعة سي آر سي، 31، 33.
  3. 1 2 3 درياس، ز.، سرهروشني، أ.، وفوجل، أ. (أغسطس 2015). تحليل الأمن السيبراني لأنظمة التحكم الصناعية. في المؤتمر الدولي لعام 2015 حول الأمن السيبراني للمدن الذكية وأنظمة التحكم الصناعية والاتصالات (ص 1-8). IEEE.
  4. ↑:6خطأ في الاستشهاد: تم استدعاء المرجع المسمى ولكن لم يتم تعريفه مطلقًا (انظر صفحة المساعدة ).
  5. ↑ فارويل، جيه بي، وروهوزينسكي، آر. (2011). ستوكسنت ومستقبل الحرب السيبرانية. البقاء ، 53 (1)، 23-40.
  6. ↑ ريو، د.هـ، كيم، هـ، وأوم، ك. (2009). الحد من الثغرات الأمنية للبنية التحتية الحيوية. مجلة منع الخسائر في الصناعات التحويلية ، 22 (6)، 1020-1024.
  7. 1 2:7خطأ في الاستشهاد: تم استدعاء المرجع المسمى ولكن لم يتم تعريفه مطلقًا (انظر صفحة المساعدة ).
  8. 1 2 3 4 ساندبرغ، هـ.، أمين، س.، وجوهانسون، ك.هـ. (2015). الأمن السيبراني الفيزيائي في أنظمة التحكم الشبكية: مقدمة للموضوع. مجلة أنظمة التحكم IEEE ، 35 (1)، 20-23.
  9. ↑ رادفانوفسكي، ر.، وبرودسكي، ج. (2013). أمن أنظمة التحكم/سكادا. بوكا راتون: مطبعة سي آر سي ، 31 ، 33.
  10. ↑:8خطأ في الاستشهاد: تم استدعاء المرجع المسمى ولكن لم يتم تعريفه مطلقًا (انظر صفحة المساعدة ).
  11. 1 2:9خطأ في الاستشهاد: تم استدعاء المرجع المسمى ولكن لم يتم تعريفه مطلقًا (انظر صفحة المساعدة ).
  12. ↑ "المعايير والمراجع - NCCIC / ICS-CERT" . ics-cert.us-cert.gov/ . مؤرشف من الأصل بتاريخ 26-10-2010 . تم الاطلاع عليه بتاريخ 27-10-2010 .
  13. ↑ "عرض توضيحي لتقنية القدرات المشتركة لأنظمة التحكم الصناعية ذات الوعي الظرفي المعزز (MOSAICS): تطوير مفهوم للدفاع عن البنية التحتية الحيوية للمهام - HDIAC" . تم الاطلاع عليه بتاريخ 31 يوليو 2021 .
  14. ↑ "زيادة الوعي الظرفي لأنظمة التحكم الصناعية (MOSAICS): هندسة وتطوير قدرة دفاع سيبراني للبنية التحتية الحيوية للفئات الديناميكية شديدة الحساسية للسياق: الجزء 1 - الهندسة - HDIAC" . تم الاطلاع عليه بتاريخ 31 يوليو 2021 .
  15. ↑ "زيادة الوعي الظرفي لأنظمة التحكم الصناعية (MOSAICS): هندسة وتطوير قدرة دفاع سيبراني للبنية التحتية الحيوية للفئات الديناميكية شديدة الحساسية للسياق: الجزء 2 - التطوير - HDIAC" . تم الاطلاع عليه بتاريخ 31 يوليو 2021 .
  16. ↑:10خطأ في الاستشهاد: تم استدعاء المرجع المسمى ولكن لم يتم تعريفه مطلقًا (انظر صفحة المساعدة ).
  17. ↑ "إطار عمل الأمن السيبراني الصادر عن المعهد الوطني للمعايير والتكنولوجيا" . المعهد الوطني للمعايير والتكنولوجيا . 12 نوفمبر 2013. تم الاطلاع عليه بتاريخ 2 أغسطس 2016 .
  18. ↑ ستوفر، كيث؛ لايتمان، سوزان؛ بيليتيري، فيكتوريا؛ أبرامز، مارشال؛ هان، آدم (2015-06-03). "دليل أمن أنظمة التحكم الصناعية (ICS)" . CSRC | NIST . doi : 10.6028/NIST.SP.800-82r2 . تاريخ الاسترجاع: 2020-12-29 .
  19. 1 2 سكافهاوغ، أ. (2016). سلامة الحاسوب، وموثوقيته، وأمنه . ج. غيوشيه، إ. شويتش، و ف. بيتش (محررون). دار نشر سبرينغر الدولية.
  20. ↑:11خطأ في الاستشهاد: تم استدعاء المرجع المسمى ولكن لم يتم تعريفه مطلقًا (انظر صفحة المساعدة ).

[ 1 ]

[ 2 ] [ 3 ] [ 4 ] [ 5 ] [ 6 ] [ 7 ] [ 8 ] [ 9 ] [ 10 ]

  1. ↑:0خطأ في الاستشهاد: تم استدعاء المرجع المسمى ولكن لم يتم تعريفه مطلقًا (انظر صفحة المساعدة ).
  2. ↑ شعبان، أ.م.، كريستين، إ.، وشميتنر، س. (أغسطس 2018). تطبيق معيار IEC 62443 على مكونات إنترنت الأشياء. في المؤتمر الدولي لسلامة الحاسوب وموثوقيته وأمنه (ص 214-223). تشام: دار نشر سبرينغر الدولية.
  3. ↑ دوليزيلك، د.، وهوسي، ل. (أبريل 2011). متطلبات أم توصيات؟ فرز الأمن السيبراني لمعايير NERC CIP وNIST وDOE. في المؤتمر السنوي الرابع والستين لمهندسي المرحلات الوقائية لعام 2011 (ص 328-333). IEEE.
  4. ↑:4خطأ في الاستشهاد: تم استدعاء المرجع المسمى ولكن لم يتم تعريفه مطلقًا (انظر صفحة المساعدة ).
  5. ↑ كويبرز، د.، وفابرو، م. (2006). الأمن السيبراني لأنظمة التحكم: استراتيجيات الدفاع المتعمق (رقم INL/EXT-06-11478). مختبر أيداهو الوطني (INL)، شلالات أيداهو، أيداهو (الولايات المتحدة).
  6. ↑ نولز، دبليو، برينس، دي، هاتشيسون، دي، ديسو، جيه إف بي، وجونز، ك. (2015). دراسة استقصائية لإدارة الأمن السيبراني في أنظمة التحكم الصناعية. المجلة الدولية لحماية البنية التحتية الحيوية ، 9 ، 52-80.
  7. ↑:3خطأ في الاستشهاد: تم استدعاء المرجع المسمى ولكن لم يتم تعريفه مطلقًا (انظر صفحة المساعدة ).
  8. ↑ بايرز، إي.، ولو، ج. (أكتوبر 2004). الخرافات والحقائق وراء مخاطر الأمن السيبراني لأنظمة التحكم الصناعية. في وقائع مؤتمر VDE (المجلد 116، الصفحات 213-218).
  9. ↑ كارديناس، أ.أ.، أمين، س.، لين، ز.س.، هوانغ، ي.ل.، هوانغ، س.ي.، وساستري، س. (مارس 2011). الهجمات على أنظمة التحكم في العمليات: تقييم المخاطر، والكشف، والاستجابة. في وقائع الندوة السادسة لجمعية الحوسبة الآلية حول أمن المعلومات والحاسوب والاتصالات (ص 355-366).
  10. ↑:5خطأ في الاستشهاد: تم استدعاء المرجع المسمى ولكن لم يتم تعريفه مطلقًا (انظر صفحة المساعدة ).