ارائه چارچوبی به‌منظور اولویت‌بندی آسیب‌پذیری‌ها در ساختار‌های حیاتی شهر هوشمند

گسترش روزافزون فناوری اطلاعات و ارتباطات در زیر‌ساخت شهرها باعث افزایش علاقه به شهر‌های هوشمند شده‌است. هدف اصلی یک شهر هوشمند، بالا بردن کیفیت و سرعت در ارائه خدمات به شهروندان و بهبود کیفیت زندگی افراد است. ساختار‌های حیاتی همچون کارخانه‌ها یکی از مهمترین بخش‌های یک شهر هوشمند محسوب می‌شوند. امروزه افزایش ترکیب فناوری اطلاعات با بخش‌های صنعتی به منظور افزایش قابلیت‌ها و بالا‌بردن سرعت در ارائه خدمات، باعث افزایش آسیب‌پذیری‌ها در نرم‌افزارهای صنعتی شده‌است، زیرا برای این سیستم‌ها الزامات امنیتی مناسبی در نظر گرفته نشده‌است. کمبود منابع و امکانات به منظور رفع نواقص امنیتی، باعث اهمیت موضوع اولویت‌بندی می‌شود. اگر چه اولویت‌بندی‌هایی در حوزه فناوری اطلاعات وجود دارد اما به علت تفاوت ابعاد امنیتی در این دو حوزه نمی‌توان از این موارد در ساختار سیستم‌های حیاتی بهره‌برد. بدین منظور، در این مقاله یک چارچوب به منظور اولویت‌بندی ضعف‌های امنیتی در زیر ساخت‌های صنعتی ارائه شده‌است. چارچوب ارائه‌شده با شخصی‌سازی چارچوب عمومی سیستم رتبه‌دهی ضعف‌های متداول (cwss)، آسیب‌پذیری‌های پرتکرار و مهم در حوزه ساختار‌های حیاتی را ارائه می‌دهد. عملکرد چارچوب ارائه شده علاوه بر تایید توسط تعدادی از متخصصین حوزه کنترل صنعتی، امنیت سایبری و مهندسی نرم‌افزار، با استفاده از آزمون‌ سنجش معیار دسترس‌پذیری نیز به اثبات رسیده‌است.