کتاب لبه تاریکی

کتاب لبه تاریکی (از حمله سایبری شفق تا فروپاشی: واکاوی معروف‌ترین آسیب‌پذیری سایبر-فیزیکی ماشین‌های دوار) نوشته هاشم مرتضوی، موضوع امنیت تجهیزات صنعتی را از نقطه‌ی اتصال فرمان دیجیتال به پیامد فیزیکی بررسی می‌کند. پرسش محوری این کتاب روشن است: چگونه یک فرمان مجاز، در شرایط نامناسب، به عامل آسیب‌دیدن ژنراتور تبدیل می‌شود؟ نویسنده باتکیه‌بر آزمایش شفق، رابطه‌ی امنیت سایبری، حفاظت الکتریکی و رفتار مکانیکی تجهیزات را توضیح داده است. انتشارات نگاران سبز این کتاب را منتشر کرده است. مباحث از تحلیل تهدید فراتر می‌روند و شیوه‌های مهندسی کاهش خسارت را نیز در بر می‌گیرند. نسخه‌ی الکترونیکی این اثر را می‌توانید از طاقچه خرید و دانلود کنید.

درباره کتاب لبه تاریکی

کتاب لبه تاریکی نوشته هاشم مرتضوی، بررسی تخصصی آسیب‌پذیری شفق را به مسئله‌ای گسترده‌تر پیوند می‌دهد: امنیت شبکه‌ی صنعتی بدون شناخت فرایند فیزیکی چه محدودیت‌هایی دارد؟ نویسنده تفاوت میان فناوری اطلاعات و فناوری عملیاتی را از مسیر رفتار تجهیزات شرح می‌دهد. سامانه‌ی امنیتی ممکن است هویت فرستنده و صحت فرمان را تأیید کند، اما پیامد اجرای همان فرمان برای محور ژنراتور را نسنجد. موضوع اصلی، فاصله‌ی میان معتبر‌بودن فرمان و ایمن‌بودن اجرای فرمان است. متن برای توضیح این فاصله از روابط الکتریکی، نمودارهای تغییرات گشتاور و سرعت، جدول عملکرد تابع‌های حفاظتی و تصاویر آزمایش استفاده کرده است. بحث فقط به خرابی آشکار محدود نیست؛ تنش‌های تکرارشونده و خستگی تجمعی محور نیز جایگاه دارند. این توجه نشان می‌دهد که ارزیابی خسارت نباید صرفاً بر توقف فوری دستگاه متمرکز باشد. اصطلاحات و تحلیل‌های مهندسی نیز نشان می‌دهند که مخاطب اصلی، خواننده‌ی آشنا با برق، کنترل یا امنیت صنعتی است.
کتاب لبه تاریکی چهار فصل و دو پیوست دارد. فصل نخست، تاریخچه‌ی آزمایش آسیب‌پذیری شفق، سازوکار فیزیکی تهدید، زمان پاسخ رله‌ها و تأثیر وضعیت بهره‌برداری ژنراتورها را بررسی می‌کند. فصل دوم به روش‌های فنی مقابله اختصاص دارد؛ تشخیص بی‌درنگ جزیره‌ای‌شدن، حفاظت سنکرون‌چک، تأخیر در وصل بریکر و نظارت بر فرمان‌های کنترلی از موضوعات این فصل هستند. فصل سوم، برنامه‌ها و اقدام‌های مدیریتی نهادهای مسئول صنعت برق و امنیت زیرساخت را معرفی می‌کند. فصل چهارم نیز بحث را به دفاع در عمق، استانداردهای مرتبط و درس‌های راهبردی می‌رساند. نویسنده در یکی از پیوست‌ها، ادعای ارتباط رخداد نیروگاه ایرانشهر با سناریوی شفق را به‌صورت انتقادی ارزیابی کرده است. اهمیت این بررسی در جداکردن شباهت ظاهری خرابی از اثبات منشأ سایبری است؛ نقص مکانیکی، خطای بهره‌برداری و اشکال حفاظتی نیز باید سنجیده شوند. پیوست دیگر، خط سیر اقدام‌های کاهش اثر آسیب‌پذیری را دنبال می‌کند. مجموع این مباحث، مسئله را از سطح ابزارهای امنیت شبکه به سطح هماهنگی میان حفاظت، بهره‌برداری و مدیریت ریسک می‌برد.

خلاصه کتاب لبه تاریکی

کتاب لبه تاریکی نشان می‌دهد که حفاظت صنعتی باید علاوه‌بر مسیر ورود فرمان، نتیجه‌ی اجرای فرمان را نیز ارزیابی کند. آزمایش شفق نمونه‌ای از تهدیدی است که فرمان‌های عادی کنترل تجهیزات را به عامل تنش الکتریکی و مکانیکی تبدیل می‌کند. نویسنده توضیح می‌دهد که تأخیرهای عملکردی رله‌ها، شرایط بار و تولید و محل قرارگیری کلیدهای قدرت، بر میزان آسیب‌پذیری اثر دارند. حفاظت مناسب در کنار ژنراتور نیز لزوماً خطر ناشی از کلیدهای دورتر شبکه را برطرف نمی‌کند. راه مقابله، ترکیبی از کنترل دسترسی، حفاظت فیزیکی، نظارت بر وضعیت واقعی تجهیزات و جلوگیری از اتصال ناهمگام است. پیام اصلی این کتاب، ضرورت همکاری متخصصان امنیت سایبری و مهندسان قدرت است؛ دفاع باید حتی در صورت نفوذ نیز مانع تبدیل فرمان به خسارت شود.

چرا باید کتاب لبه تاریکی را بخوانیم؟

دلایل خواندن کتاب لبه تاریکی را می‌توان این‌طور خلاصه کرد:

• رابطه‌ی فرمان کنترلی، تنش الکتریکی و آسیب مکانیکی را توضیح می‌دهد.
• محدودیت ابزارهای متعارف امنیت شبکه در شناخت وضعیت تجهیزات صنعتی را مشخص می‌کند.
• روش‌های حفاظتی مقابله با اتصال ناهمگام را معرفی می‌کند.
• ارزیابی انتقادی یک ادعای سایبری را از پذیرش صرف شباهت خرابی‌ها جدا می‌کند.

خواندن این کتاب را به چه کسانی پیشنهاد می‌کنیم؟

کتاب لبه تاریکی به این گروه‌ها پیشنهاد می‌شود:

• مهندسان برق، کنترل و حفاظت که با تجهیزات نیروگاهی سروکار دارند.
• کارشناسان بهره‌برداری و ایمنی که ریسک خرابی تجهیزات را ارزیابی می‌کنند.
• متخصصان امنیت سایبری که به شناخت تهدیدهای فناوری عملیاتی نیاز دارند.