یک مدل پویا مبتنی بر گراف حمله بیزین برای ارزیابی ریسک امنیتی سیستم های اسکادا

امروزه سیستم های اسکادا به طور گسترده و با رشد روزافزون در اتوماسیون صنعتی و کنترل فرآیندهای خاص در صنایع مختلف در حال استفاده می باشند. بدیهی است همانند سایر سیستم های مبتنی بر ارتباطات کامپیوتری، امنیت از ملزومات اساسی سیستم های اسکادا به شمار می رود، بلکه به لحاظ حساسیت های ویژه ای که در کاربردهای این سیستم ها وجود دارد، می بایستی با اهمیت بیشتری به مسئله امنیت پرداخته شود. ارزیابی ریسک گام مهمی در مدیریت ریسک امنیت اطلاعات به شمار می رود. در این پایان نامه مدلی پویا برای ارزیابی ریسک امنیتی سیستم های اسکادا ارائه می شود. این مدل با بهره گیری از مزایای روش نوین مد ل سازی امنیت بنام گراف حمله بیزین نسبت به سایر روش های کلاسیک از قابلیت مدلسازی، تحلیل کمّی و روشمندی بالاتری برخوردار است. برای ارزیابی مدل پیشنهادی با انجام یک بررسی موردی، نشان داده می شود این مدل مدل کارامدی است، سپس مدل پیشنهادی با مدل های کنونی از جنبه های پویایی، نحوه برآورد پارامترها، مدل استفاده شده، مقایسه می گردد و نشان داده می شود با به کارگیری مدل پیشنهادی نتایج بهتری بدست می آید. همچنین در راستای انجام این پایان نامه تحقیق جامعی درباره مفاهیم کلیدی در حوزه امنیت سیستم های اسکادا از قبیل آسیب پذیری ها، تهدیدات و حملات، و کنترل های امنیتی انجام شد که نتایج حاصل از آن در مدل سازی بکار رفته است.