ارائه راهکارهای بهبود امنیت زیرساخت فناوری اطلاعات صنعت برق بر مبنای داده‌کاوی آدرس های ip مخرب اعلام شده در دوران وضعیت قرمز سایبری جنگ 12 روزه

در دنیای به هم پیوسته امروز، امنیت سایبری ضرورتی اجتناب‌ناپذیر است. شناسایی و تحلیل آدرس‌های ip مخرب نیز به یکی از ارکان اولیه دفاع در برابر حملات سایبری تبدیل شده است. با شروع جنگ تحمیلی 12 روزه از سوی رژیم صهیونیستی، گروه دتا دفتر مرکزی حراست شرکت توانیر تبدیل به یک هاب مرکزی برای مبادله آدرس های ip مخرب گردید. در این مقاله مجموعه آدرس های اعلام شده شده از تاریخ 7 خرداد ماه 1404 تا 26 تیرماه 1404 با استفاده از api ارائه شده از سوی سایت abuseipdb.com وضعیت آدرس استعلام گردیده است. سپس برای بصری سازی و تحلیل داده ها در ابزار splunk بارگذاری شده است. در ادامه برای بهبود امنیت زیرساخت فناوری اطلاعات شرکت های صنعت برق، دو راه حل ارائه شده است. tvndecptinet و tvnselk یک معماری جهت استفاده از روش های فریب و دفاع فعال در زیرساخت صنعت برق ارائه می دهد و tvnirisnet نیز یک معماری جهت به اشتراک گذاری داده های هوش تهدید پیشنهاد می دهد.

enhancing it infrastructure security in the power industry: a data-driven approach based on announced malicious ip addresses during cyber red alert status in twelve-day war

during the 12-day imposed war, the deta group of the tavanir company emerged as acentral hub for sharing threat intelligence. the research analyzes a dataset of reported ipaddresses from may 27 to july 16, 2024 for reputation assessment and visualize the data. thenthe paper proposes two novel architectural frameworks to improve security posture:tvndecptinet and tvnselk, designed for implementing active defense and deceptionstrategies, and tvnirisnet, an architecture for efficient cyber threat intelligence sharing.