یک سامانه مدیریت دسترسی برای کاهش تهدیدهای عملیاتی در سامانه اسکادا

حمله به سامانه های اسکادا در زیرساخت های حیاتی خسارت های جبران ناپذیری به همراه دارد. در سامانه اسکادا اپراتورها نقش کلیدی داشته، و چنانچه وظایف خود را به درستی انجام ندهند در فرآیندهای جاری شبکه اختلال به وجود می آید. در این مقاله عملکرد نامناسب اپراتورها در کنترل فرآیندها به عنوان تهدیدهای عملیاتی شناخته می شوند. یک تهدید عملیاتی هنگامی است که اپراتورهای مجاز با انجام ندادن وظایف سازمانی و یا سوءاستفاده از مجوزهای قانونی سعی در ایجاد اختلال در پست های راه دور می کنند. در این مقاله یک سامانه مدیریت دسترسی مبتنی بر اعتماد برای کاهش تهدیدهای عملیاتی ارائه شده است. در این سامانه سطح دسترسی اپراتور به پست ها با توجه به مقدار اعتماد اپراتور و سطح بحرانی بودن پست تعیین می شود. مقدار اعتماد اپراتور در فواصل زمانی معین و یا هنگام مشاهده ناهنجاری در شبکه به روزرسانی می شود. سامانه پیشنهادی قادر است تا ناهنجاری های به وجود آمده را شناسایی کند. نتایج شبیه سازی با استفاده از داده های شبکه برق ایران نشان می دهد که سامانه پیشنهادی از کارایی مناسبی برخوردار است.