خدمات امنیت سایبری حوزه OT در زيرساخت‌های صنعتی (ICS)

ارتقای امنیت سایبری حوزه OT و و سیستم‌های کنترل صنعتی (ICS) دیگر یک انتخاب نیست، بلکه ضرورتی حیاتی برای استمرار کسب وکار، تاب آوری ملی و محافظت از زیرساخت‌های حیاتی است.

امین رای مفتخر است با تکیه بر دانش و تجربه متخصصان و کارشناسان خبره خود در حوزه امنیت سایبری زیرساخت های صنعتی و تجربه اکتساب شده در پروژه‌های مختلف صنایع کشور، و نیز مبتنی بر استانداردها و چارچوب‌های بین‌المللی عمومی و صنعت محور حوزه امنیت سایبری صنعتی مانند CSF NIST 62443، IEC/ISA 27019 و الزامات حاکمیتی داخلی از مراجعی چون شورای عالی فضای مجازی، سازمان پدافند غیر عامل و مرکز افتا، راهکارهای اجرایی زیر را برای ارتقای امنیت سایبری صنعتی به سازمان های دارای زیرساخت‌های کنترل صنعتی ارائه دهد.

1. فعالیت‌های مدیريت و حاکمیت امنیت سایبری صنعتی

• ارزیابی جامع امنیت سایبری صنعتی بر اساس چارچوب امنیت سایبری صنعتی امین رای
• ارائه نقشه راه ارتقای امنیت حوزه صنعتی با پوشش استانداردهای مرجع عمومی و تخصصی صنعت مربوطه
• تدوین انواع خط مشی‌ها و روش‌های اجرایی عملیاتی در حوزه نگهداشت و ارتقا امنیت سایبری
• مدلسازی تهدیدات و ارزیابی ریسک بر اساس متدولوژی ارزیابی ریسک صنعتی امین رای

2. ارائه انواع خدمات ارزيابی امنیتی فنی

• ارزیابی آسیب پذیری دارایی های سایبری حوزه OT
• مدیریت آسیب پذیری به عنوان یک سرویس در شبکه صنعتی (VMaaS)
• ارزیابی امنیتی پروتکل های صنعتی
• ارزیابی امنیتی برنامه های کاربردی، تجهیزات صنعتی و میان افزارهای مربوطه

3. پیاده‌سازی انواع محصولات ارتقای امنیت سایبری صنعتی

• فایروال‌های صنعتی و سامانه‌های تشخیص و جلوگیری نفوذ
• راهکارهای مدیریت بدافزارها
• بررسی عمیق بسته‌ها (DPI) برای پروتکل‌های صنعتی (مانند 3DNP ،Modbus، 104IEC و غیره)
• توسعه ماژول‌های تشخیص ناهنجاری با استفاده از الگوریتم‌های هوش مصنوعی و یادگیری ماشین

4. مقاوم‌سازی و پیکربندی امن تجهیزات و زيرساخت شبکه و سرویس‌دهی صنعتی

• تفکیک شبکه بر اساس (Model Purdue) و اجرای DMZ در شبکه صنعتی
• پیاده‌سازی راهکارهای دسترسی راه دور امن با MFA و VPN صنعتی
• ارائه راهکارهای نوین برای معماری امن بر مبنای (Trust Zero) و مدیریت هویت و دسترسی
• جداسازی شبکه صنعتی و شبکه IT
• شناسایی و فهرست برداری دارایی‌های سایبری OT
• مدیریت وصله‌ها و رفع آسیب‌پذیری‌ها
• ایجاد لیست سفید برنامه‌ها و کنترلرها
• مشاوره در به روزرسانی‌های امن میان افزار و نرم افزار
• مشاوره نحوه رمزگذاری داده‌ها و پروتکل‌های ارتباطی امن در شبکه صنعتی
• مشاوره ارتقای امنیت زنجیره تأمین و انجام اقدامات مدیریت ریسک تأمین کنندگان

5. پایش و پاسخگویی امنیتی (CERT/SOC)

• راه اندازی SIEM صنعتی
• طراحی و مشاوره پیاده‌سازی فرآیندهای SOC
• طراحی UseCase های تخصصی تشخیص حملات صنعتی
• مدیریت و پاسخگویی به حوادث سایبری و توسعه‌ی دستورالعمل‌ها
• اجرای قوانین YARA برای تشخیص حملات و بدافزارها در سیستم کنترل صنعتی
• آموزش تخصصی تیم‌های تخصصی پایش و پاسخگویی امنیتی صنعتی

6. تداوم کسب‌و کار و بازيابی از فاجعه در محیط‌های صنعتی

• طراحی برنامه تداوم کسب‌وکار (BCP ) مختص شبکه صنعتی و بازیابی از فاجعه (DRP)
• ارائه راهکارهای پشتیبان‌گیری و بازیابی از داده‌ها و سرویس‌ها
• طراحی و اجرای مانور تاب‌آوری و تمرین‌های دور میز

7. آموزش تخصصی و ارتقای فرهنگ امنیت سایبری صنعتی

• اجرای برنامه‌های آگاهی‌بخشی عمومی امنیت سایبری در شبکه صنعتی
• برگزاری کارگاه‌های عملی امنیت تجهیزات کنترل صنعتی
• ارائه آموزش‌های سفارشی برای اپراتورها و مهندسان
• آموزش استانداردهای امنیت شبکه صنعتی و اتوماسیون