☢🧑🏻💻OT Sentinel | ICS/OT Security🧑🏻💻☢
Replyاون پروژه‌ای که توی اراک داشتم، به جرئت یکی از اون تجربه‌هایی بود که نگاهم رو به کل زیرساخت‌های صنعتی برای همیشه عوض کرد. راستش قبل از اون، مثل خیلی‌های دیگه، فکر می‌کردم امنیت شبکه و سیستم‌های کنترل یعنی چند تا فایروال، یه سری تنظیمات و کلی نرم‌افزار. ولی وقتی رفتم وسط میدون و از نزدیک با اون تجهیزبرای من این پروژه از این جهت خیلی جالب بود که فضای اراک از نظر حساسیت، کنترل و اهمیت پایداری، خیلی شبیه به حوزه‌های نیروگاهی و زیرساخت‌های صنعت هسته‌ایه. البته نه اینکه این دوتا رو یکی بدونیم؛ توی صنعت هسته‌ای، مفاهیم ایمنی و امنیت اونقدر در هم تنیده‌ست که استانداردها و سخت‌گیری‌هاش یه چیز دیگه‌ست. ولی درس مشترک هر دوشون اینه که توی محیط‌های حساس، امنیت یه لایه‌ست که آخر کار به سیستم اضافه کنی.
اراک بهم یاد داد که امنیت باید از دل خود فرآیند و مهندسی سیستم دربیاد. یعنی باید توی جانمایی تجهیزات، طراحی شبکه، منطق کنترل و حتی انتخاب سنسورها نهادینه شده باشه. اگه قرار باشه آخر پروژه فقط یه لایه امنیتی بهش اضافه کنی، مثل این می‌مونه که یه سیستم صنعتی پیچیده رو با یه باند زخم بپوشونی؛ در حالی که ریشه آسیب‌پذیری یه جای دیگه‌ست. این نگاه سیستمی و فرآیندمحور، مهم‌ترین دستاوردی بود که از اون پروژه با خودم آوردم
3 · 499 ·