শিল্প নিয়ন্ত্রণ ব্যবস্থা (আইসিএস) একটি কম্পিউটার সিস্টেম যা শিল্প উত্পাদন প্রক্রিয়াগুলি নিরীক্ষণ ও নিয়ন্ত্রণ করতে ব্যবহৃত হয়। শিল্প 4 এর দ্রুত বিকাশের সাথে। 0 এবং বুদ্ধিমান উত্পাদন, শিল্প নিয়ন্ত্রণ ব্যবস্থা বিভিন্ন ক্ষেত্রে ব্যাপকভাবে ব্যবহৃত হয়েছে। তবে প্রযুক্তির বিকাশের সাথে সাথে শিল্প নিয়ন্ত্রণ ব্যবস্থাগুলিও আরও বেশি করে সাইবার সুরক্ষা হুমকির মুখোমুখি হচ্ছে। এই গবেষণাপত্রে, আমরা শিল্প নিয়ন্ত্রণ ব্যবস্থার দ্বারা পরিচালিত সাইবার সুরক্ষা হুমকির বিশদটি বিশদভাবে প্রবর্তন করব এবং সম্পর্কিত সুরক্ষামূলক ব্যবস্থাগুলির প্রস্তাব করব।
1. মলওয়্যার আক্রমণ
ম্যালওয়্যার আক্রমণগুলি শিল্প নিয়ন্ত্রণ ব্যবস্থার মুখোমুখি সাইবারসিকিউরিটি হুমকির মধ্যে একটি। ম্যালওয়্যার সিস্টেমের স্বাভাবিক ক্রিয়াকলাপটি ধ্বংস করতে পারে, সংবেদনশীল ডেটা চুরি করতে পারে এবং এমনকি উত্পাদন প্রক্রিয়াটিকে গুরুতর ক্ষতি করতে পারে। সাধারণ ম্যালওয়্যার আক্রমণগুলির মধ্যে রয়েছে:
1.1 ভাইরাস:ভাইরাস হ'ল এক ধরণের স্ব-প্রতিরূপকারী ম্যালওয়্যার, যা বিভিন্ন উপায়ে যেমন ই-মেইল, ইউ ডিস্ক ইত্যাদি দিয়ে ছড়িয়ে যেতে পারে। একবার সংক্রামিত হয়ে গেলে ভাইরাসটি সিস্টেমে প্রতিলিপি, সিস্টেমের সংস্থান গ্রহণ এবং এমনকি সিস্টেম ফাইলগুলি ধ্বংস করে দেবে।
1.2 কৃমি:কৃমি হ'ল এক ধরণের স্ব-প্রচারকারী ম্যালওয়্যার যা ব্যবহারকারীর হস্তক্ষেপ ছাড়াই কোনও নেটওয়ার্কের মাধ্যমে ছড়িয়ে যেতে পারে। কৃমি আক্রমণগুলি নেটওয়ার্ক যানজটের কারণ হতে পারে, সিস্টেমের কার্যকারিতা প্রভাবিত করতে পারে এবং এমনকি সিস্টেম ক্র্যাশ হতে পারে।
1.3 ট্রোজান ঘোড়া:ট্রোজান হর্স হ'ল এক ধরণের ম্যালওয়্যার যা নিজেকে বৈধ সফ্টওয়্যার হিসাবে ছদ্মবেশ দেয়, সাধারণত ব্যবহারকারীদের এটি ডাউনলোড বা ইনস্টল করার জন্য চালিত করে। একবার সক্রিয় হয়ে গেলে ট্রোজানরা সংবেদনশীল ডেটা চুরি করে এবং এমনকি আক্রমণকারীদের দূরবর্তীভাবে সংক্রামিত সিস্টেমগুলি নিয়ন্ত্রণ করতে দেয়।
1.4 ransomware:র্যানসমওয়্যার হ'ল এক ধরণের ম্যালওয়্যার যা ভুক্তভোগীর ডেটা এনক্রিপ্ট করে এবং এটি আনলক করার জন্য একটি মুক্তিপণ দাবি করে। Ransomware আক্রমণগুলি উত্পাদন বাধা সৃষ্টি করতে পারে এবং বিশাল আর্থিক ক্ষতির কারণ হতে পারে।
2. ফিশিং আক্রমণ
ফিশিং আক্রমণগুলি এক ধরণের সাইবার আক্রমণ যা ব্যবহারকারীদের বৈধ সংস্থা বা ব্যক্তি হিসাবে ছদ্মবেশে সংবেদনশীল তথ্যে প্রকাশ করতে প্ররোচিত করে। শিল্প নিয়ন্ত্রণ ব্যবস্থায়, ফিশিং আক্রমণগুলি সাধারণত সিস্টেম অ্যাক্সেস বা সংবেদনশীল ডেটা অর্জনের জন্য ইঞ্জিনিয়ার এবং অপারেটরদের মতো মূল কর্মীদের লক্ষ্য করে। সাধারণ ফিশিং আক্রমণ পদ্ধতির মধ্যে রয়েছে:
2.1 ইমেল ফিশিং:আক্রমণকারীরা ব্যবহারকারীদের দূষিত লিঙ্কগুলিতে ক্লিক করতে বা ম্যালওয়্যার ইমপ্লান্ট করতে সংযুক্তিগুলি ডাউনলোড করতে বা সংবেদনশীল তথ্য চুরি করার জন্য জাল ইমেলগুলি প্রেরণ করে।
2.2 ওয়েবসাইট ফিশিং:আক্রমণকারীরা লক্ষ্য সংস্থার অনুরূপ নকল ওয়েবসাইট তৈরি করে এবং ব্যবহারকারীদের ব্যবহারকারীর নাম এবং পাসওয়ার্ডের মতো সংবেদনশীল তথ্য প্রবেশের জন্য কৌশল ব্যবহার করে।
2.3 ফোন ফিশিং:আক্রমণকারীরা সংবেদনশীল তথ্য সরবরাহ করতে বা নির্দিষ্ট ক্রিয়াকলাপ সম্পাদন করার জন্য ব্যবহারকারীদের প্ররোচিত করার জন্য ফোনে বৈধ সংস্থা বা ব্যক্তিদের ছদ্মবেশ ধারণ করে।
3. পরিষেবা আক্রমণে জেনিয়াল
ডেনিয়াল অফ সার্ভিস (ডস) আক্রমণ হ'ল এক ধরণের আক্রমণ পদ্ধতি যা সাধারণ ব্যবহারকারীদের সিস্টেম সংস্থান বা নেটওয়ার্ক ব্যান্ডউইথ ব্যবহার করে লক্ষ্য সিস্টেমে অ্যাক্সেস করতে অক্ষম করে তোলে। শিল্প নিয়ন্ত্রণ ব্যবস্থায়, পরিষেবা আক্রমণ অস্বীকার করে উত্পাদন বাধা সৃষ্টি করতে পারে এবং গুরুতর ক্ষতির কারণ হতে পারে। পরিষেবা আক্রমণ অস্বীকার করার সাধারণ উপায়গুলির মধ্যে রয়েছে:
৩.১ বন্যার আক্রমণ:আক্রমণকারী লক্ষ্য সিস্টেমের নেটওয়ার্ক ব্যান্ডউইথ বা প্রসেসিং ক্ষমতা গ্রহণের জন্য প্রচুর পরিমাণে প্যাকেট প্রেরণ করে, যার ফলে সিস্টেমটি ব্যবহারকারীর অনুরোধগুলিতে সাধারণত প্রতিক্রিয়া জানাতে সক্ষম হয় না।
৩.২ পরিষেবা আক্রমণ (ডিডিওএস) এর অস্বীকার বিতরণ:আক্রমণকারী আক্রমণটির প্রভাব বাড়ানোর জন্য একই সাথে লক্ষ্য ব্যবস্থায় বন্যার আক্রমণ শুরু করতে একাধিক সংক্রামিত কম্পিউটার বা ডিভাইস ব্যবহার করে।
3.3 পরিষেবা আক্রমণ অস্বীকার:আক্রমণকারী নির্দিষ্ট প্যাকেট বা অনুরোধ প্রেরণ করে টার্গেট সিস্টেমটিকে একটি অস্বাভাবিক অবস্থার মধ্যে পড়ে এবং সাধারণ পরিষেবা সরবরাহ করতে অক্ষম।
4. ইনসাইডার হুমকি
অভ্যন্তরীণ হুমকি হ'ল সংস্থার অভ্যন্তরের লোকদের সুরক্ষা হুমকি। অভ্যন্তরীণরা অসন্তুষ্টি, প্রতিশোধ এবং অর্থনৈতিক স্বার্থের কারণে শিল্প নিয়ন্ত্রণ ব্যবস্থাকে আক্রমণ বা ধ্বংস করতে পারে। সাধারণ অভ্যন্তরীণ হুমকির মধ্যে রয়েছে:
৪.১ দূষিত কর্মচারী:কর্মচারীরা ইচ্ছাকৃতভাবে সিস্টেমকে নাশকতা করতে পারে বা অসন্তুষ্টি, প্রতিশোধ ইত্যাদির কারণে সংবেদনশীল তথ্য ফাঁস করতে পারে etc.
4.2 অবহেলা:কর্মচারীরা অবহেলা হতে পারে, যার ফলে সিস্টেম সুরক্ষা দুর্বলতাগুলি শোষণ করা হয় বা সংবেদনশীল ডেটা ফাঁস হয়।
৪.৩ বিশেষাধিকার অপব্যবহার:উচ্চ সুযোগ -সুবিধাযুক্ত কর্মচারীরা অননুমোদিত ডেটা অ্যাক্সেস বা সংশোধন করার জন্য তাদের সুযোগ -সুবিধাগুলি অপব্যবহার করতে পারে।
5. সাব্লাই চেইন আক্রমণ
একটি সরবরাহ চেইন আক্রমণ এমন একটি মাধ্যম যার মাধ্যমে আক্রমণকারী সরবরাহ চেইনের একটি লিঙ্ক প্রবেশ করে এবং তারপরে লক্ষ্য সংস্থায় আক্রমণ করে। শিল্প নিয়ন্ত্রণ ব্যবস্থায়, সরবরাহ চেইন আক্রমণগুলি ডিভাইস, সফ্টওয়্যার এবং পরিষেবাদির মাধ্যমে সিস্টেমে ম্যালওয়্যার বা দুর্বলতা রোপন করতে পারে। সাধারণ সরবরাহ চেইন আক্রমণ মানে অন্তর্ভুক্ত:
5.1 সরঞ্জাম ইমপ্লান্টেশন:আক্রমণকারীরা সরঞ্জাম উত্পাদন বা রক্ষণাবেক্ষণের সময় দূষিত হার্ডওয়্যার বা সফ্টওয়্যার রোপন করে।
5.2 সফ্টওয়্যার ইমপ্লান্টেশন:আক্রমণকারীরা সফ্টওয়্যার বিকাশ বা বিতরণের প্রক্রিয়াতে দূষিত কোড বা ব্যাকডোর রোপন করে।
5.3 পরিষেবা ইমপ্লান্টেশন:আক্রমণকারী জাল প্রযুক্তিগত সহায়তা এবং প্রশিক্ষণের মতো দূষিত পরিষেবা সরবরাহ করে সিস্টেমের অ্যাক্সেসের অধিকার অর্জন করে।
6. ওয়্যারলেস নেটওয়ার্ক আক্রমণ
শিল্প নিয়ন্ত্রণ ব্যবস্থায় ওয়্যারলেস প্রযুক্তির বিস্তৃত প্রয়োগের সাথে, ওয়্যারলেস নেটওয়ার্ক আক্রমণগুলি একটি গুরুত্বপূর্ণ সুরক্ষা হুমকিতে পরিণত হয়েছে। আক্রমণকারীরা ওয়্যারলেস নেটওয়ার্কগুলির মাধ্যমে শিল্প নিয়ন্ত্রণ সিস্টেমগুলি শুনতে, হস্তক্ষেপ বা আক্রমণ করতে পারে। সাধারণ ওয়্যারলেস নেটওয়ার্ক আক্রমণ পদ্ধতিগুলির মধ্যে রয়েছে:
6.1 ওয়্যারলেস শ্রবণ:আক্রমণকারী ওয়্যারলেস সংকেত শুনে সংবেদনশীল তথ্য বা সিস্টেমের স্থিতি অর্জন করে।
6.2 ওয়্যারলেস হস্তক্ষেপ:আক্রমণকারী ওয়্যারলেস নেটওয়ার্কের সাধারণ যোগাযোগকে প্রভাবিত করতে হস্তক্ষেপ সংকেত প্রেরণ করে।
6.3 ওয়্যারলেস আক্রমণ:আক্রমণকারী ওয়্যারলেস নেটওয়ার্কের সুরক্ষা ক্র্যাক করে সিস্টেমের অ্যাক্সেস সুবিধাগুলি অর্জন করে।