حملات سایبری به اینترنت اشیا و سیستم‌های صنعتی چگونه باعث آسیب فیزیکی می‌شوند؟

تغییر پارادایم حملات سایبری از سرقت داده‌های دیجیتال به تخریب فیزیکی، با ظهور بدافزارهایی مانند استاکس‌نت در سال ۲۰۱۰ وارد مرحله‌ای بی‌بازگشت شد. این بدافزار نشان داد که کدهای کامپیوتری می‌توانند سانتریفیوژهای صنعتی را به صورت فیزیکی نابود کنند. امروزه، با گسترش اینترنت اشیا (IoT)، این تهدید مستقیماً به خانه‌ها و کارخانه‌های هوشمند کشیده شده است.[2]

همگرایی شبکه‌های فناوری اطلاعات (IT) و فناوری عملیاتی (OT) سطح حمله را به شدت گسترش داده است. بر اساس گزارش موسسه ISACA در جولای ۲۰۲۵، سیستم‌های کنترل صنعتی (ICS) که پیش از این ایزوله بودند، اکنون از طریق فضای ابری و اینترنت اشیا به شبکه‌های گسترده‌تر متصل شده‌اند. این اتصال، آسیب‌پذیری‌های نرم‌افزاری را مستقیماً به تجهیزات فیزیکی پیوند می‌دهد.

تفاوت بنیادین در اولویت‌های امنیتی این دو حوزه نهفته است. در حالی که امنیت IT بر محرمانگی و یکپارچگی داده‌ها تمرکز دارد، سیستم‌های OT برای حفظ زمان کارکرد (Uptime)، ایمنی و قابلیت اطمینان طراحی شده‌اند. به همین دلیل، اعمال وصله‌های امنیتی در سیستم‌های صنعتی که باید بی‌وقفه کار کنند، بسیار دشوارتر از سرورهای معمولی است.[2]

گزارش‌های اخیر نشان می‌دهند که این تهدیدات دیگر صرفاً تئوری نیستند. بر اساس داده‌های منتشر شده در اواخر سال ۲۰۲۵، نزدیک به ۳۰ درصد از سیستم‌های فناوری عملیاتی تحت نظارت، فعالیت‌های مخرب سایبری را تجربه کرده‌اند. این آمار نشان‌دهنده افزایش مداوم حملات به زیرساخت‌های صنعتی، به ویژه در بخش تولید است.[2]

مکانیسم دستکاری: فریب لایه ادراک

معماری اینترنت اشیا به طور کلی از سه لایه ادراک، شبکه و کاربرد تشکیل شده است. لایه ادراک (Perception Layer) شامل حسگرهایی است که داده‌های فیزیکی مانند دما، فشار یا حرکت را جمع‌آوری می‌کنند. مهاجمان با نفوذ به این لایه، داده‌های جعلی را به سیستم کنترل مرکزی ارسال می‌کنند تا فرآیندهای فیزیکی را مختل سازند.[1]

این تکنیک که به عنوان «حمله منطقی» شناخته می‌شود، سیستم‌های کنترل را فریب می‌دهد تا وارد وضعیت‌های ناایمن شوند. به عنوان مثال، در حملات سایبری به فروشگاه‌های زنجیره‌ای، مهاجمان با نفوذ به سامانه‌های کنترل یخچال‌ها توانستند دمای آن‌ها را برای چندین ساعت به ۵۰ درجه سانتی‌گراد برسانند که منجر به آتش‌سوزی و فساد مواد غذایی شد.[1][6]

در چنین سناریویی، آسیب فیزیکی ناشی از بدافزار نیست، بلکه نتیجه واکنش طبیعی سیستم به داده‌های دروغین است. کنترل‌کننده‌های منطقی برنامه‌پذیر (PLC) بر اساس اطلاعاتی که دریافت می‌کنند تصمیم می‌گیرند. وقتی این اطلاعات دستکاری شوند، PLC ممکن است دستوراتی صادر کند که منجر به آتش‌سوزی، ذوب شدن قطعات یا فساد مواد غذایی شود.[2]

پژوهشگران تاکید می‌کنند که دستگاه‌های لایه ادراک معمولاً قدرت پردازش محدودی دارند. این محدودیت باعث می‌شود پیاده‌سازی رمزنگاری‌های پیچیده روی آن‌ها دشوار باشد و در نتیجه، در برابر دستکاری فیزیکی و حملات فریم‌ور (Firmware) به شدت آسیب‌پذیر باقی بمانند.[1]

ترموستات‌های هوشمند و خطر باج‌افزارهای فیزیکی

ترموستات‌های هوشمند یکی از ملموس‌ترین نمونه‌های نفوذ سایبری-فیزیکی در محیط‌های مسکونی و تجاری هستند. در یک حمله اثبات مفهوم (Proof-of-Concept) در سال ۲۰۱۶، پژوهشگران نشان دادند که چگونه می‌توان یک باج‌افزار را روی ترموستات هوشمند نصب کرد. این بدافزار دما را روی ۹۹ درجه فارنهایت قفل کرد و برای بازگرداندن کنترل، درخواست باج کرد.[3]

اندرو تیرنی (Andrew Tierney)، کارشناس امنیت سایبری، درباره این حمله توضیح می‌دهد: «ما از طریق کارت حافظه SD به اجرای دستورات دست یافتیم. با دسترسی ریشه (Root)، شما می‌توانید زنگ هشدار را به صدا درآورید و همزمان سیستم‌های گرمایش و سرمایش را روشن کنید.» این سطح از دسترسی می‌تواند به تجهیزات تهویه مطبوع آسیب جدی وارد کند.[3]

خطر تنها به تغییر دما محدود نمی‌شود. یک ترموستات هک شده می‌تواند به عنوان پلی برای نفوذ به سایر بخش‌های شبکه عمل کند. در یک مورد معروف، هکرها از طریق دماسنج هوشمند یک آکواریوم به شبکه یک کازینو نفوذ کرده و به پایگاه داده مشتریان دسترسی پیدا کردند.

این تکنیک که «چرخش شبکه» (Network Pivoting) نامیده می‌شود، دستگاه‌های ساده اینترنت اشیا را به نقاط ورود استراتژیک تبدیل می‌کند. از آنجا که این دستگاه‌ها معمولاً توسط فایروال‌های داخلی شبکه به عنوان «دستگاه‌های مورد اعتماد» شناخته می‌شوند، مهاجمان می‌توانند از آن‌ها برای دور زدن تدابیر امنیتی اصلی استفاده کنند.[2]

چالش‌های دفاعی در محیط‌های صنعتی

محافظت از سیستم‌های سایبری-فیزیکی نیازمند رویکردی متفاوت از امنیت سنتی IT است. موسسه ملی استاندارد و فناوری آمریکا (NIST) چارچوب‌هایی را برای ارزیابی تاثیر اقدامات سایبری بر عملکرد سیستم‌های کنترل صنعتی توسعه داده است. هدف این است که امنیت بدون ایجاد اختلال در فرآیندهای حیاتی تامین شود.[4]

یکی از بزرگترین چالش‌ها در امنیت OT، فقدان دید کامل نسبت به فعالیت‌های شبکه است. بسیاری از سیستم‌های اسکادا (SCADA) و کنترل صنعتی بدون در نظر گرفتن امنیت سایبری طراحی شده‌اند. این مسئله تشخیص حملات، بدافزارها یا دسترسی‌های غیرمجاز را در زمان واقعی بسیار دشوار می‌سازد.

برای مقابله با این تهدیدات، کارشناسان استفاده از ابزارهای مدیریت رویداد و اطلاعات امنیتی (SIEM) با یکپارچه‌سازی مخصوص OT را توصیه می‌کنند. همچنین، بهره‌گیری از هوش مصنوعی برای تشخیص ناهنجاری‌ها می‌تواند به شناسایی رفتارهای غیرمعمول در محیط‌های صنعتی پیش از وقوع آسیب فیزیکی کمک کند.[2]

با این حال، اعمال این راهکارها در عمل با مقاومت روبرو می‌شود. بسیاری از مدیران صنعتی تمایلی به تغییر سیستم‌های در حال کار ندارند، زیرا هرگونه توقف برای بروزرسانی نرم‌افزاری می‌تواند هزینه‌های هنگفتی به همراه داشته باشد. این انفعال، پنجره‌ای طلایی برای مهاجمان سایبری باز می‌گذارد.[2]

پیامدهای زنجیره تامین و زیرساخت‌های حیاتی

فراتر از آسیب‌های محلی، حملات سایبری-فیزیکی می‌توانند زنجیره‌های تامین جهانی را فلج کنند. اگر یک حمله سایبری به سیستم‌های رباتیک یک کارخانه تولیدی نفوذ کند، مهاجمان می‌توانند با ایجاد تغییرات میکروسکوپی در فرآیند تولید، قطعات معیوبی بسازند که در نهایت منجر به خرابی ماشین‌آلات بزرگتر شود.[2]

این نوع حملات خاموش، بسیار خطرناکتر از توقف کامل خط تولید هستند. در مطالعه‌ای که روی تولیدات افزایشی (چاپ سه‌بعدی) انجام شد، پژوهشگران نشان دادند که دستکاری در فایل‌های طراحی می‌تواند باعث ایجاد نقص‌های ساختاری در قطعات حیاتی شود، بدون اینکه سیستم‌های کنترل کیفیت متوجه آن شوند.[2]

زیرساخت‌های انرژی نیز به شدت در معرض این تهدیدات قرار دارند. حملات منطقی به شبکه‌های هوشمند برق (Smart Grids) می‌توانند با ارسال داده‌های مصرف جعلی، تعادل بین تولید و مصرف را بر هم زده و منجر به خاموشی‌های گسترده شوند. این سناریوها نشان‌دهنده پتانسیل تخریب استراتژیک حملات سایبری-فیزیکی هستند.[1]

دفاع در برابر این نسل جدید از تهدیدات نیازمند پذیرش معماری «اعتماد صفر» (Zero Trust) در محیط‌های صنعتی است. این رویکرد فرض می‌کند که هیچ دستگاه یا کاربری، چه در داخل و چه در خارج از شبکه، قابل اعتماد نیست و باید به طور مداوم تایید هویت شود.[2]

آینده امنیت سایبری-فیزیکی

با حرکت صنایع به سمت کارخانه‌های هوشمند مبتنی بر اینترنت 5G و اتوماسیون پیشرفته، سطح حمله سایبری-فیزیکی به طور بی‌سابقه‌ای گسترش خواهد یافت. تیم‌های امنیتی باید کنترل‌های دفاعی قدرتمندی را در این شبکه‌های نسل جدید ادغام کنند تا از فجایع فیزیکی جلوگیری شود.

چارچوب‌های جدیدی مانند BRIDG-ICS در حال توسعه هستند که از گراف‌های دانش مبتنی بر هوش مصنوعی برای تحلیل تهدیدات آگاه از زمینه استفاده می‌کنند. این سیستم‌ها می‌توانند مسیرهای انتشار حملات چند مرحله‌ای را پیش‌بینی کرده و استراتژی‌های دفاعی پیشگیرانه را به صورت خودکار اعمال کنند.[2]

با این وجود، فناوری به تنهایی کافی نیست. ایجاد یک زبان مشترک بین مهندسان IT و اپراتورهای OT برای درک متقابل ریسک‌ها ضروری است. چارچوب‌های استانداردی مانند NIST CSF تلاش می‌کنند این شکاف ارتباطی را با ارائه دستورالعمل‌های واضح و بدون اصطلاحات پیچیده فنی پر کنند.[4]

واقعیت میدانی نشان می‌دهد که هر دستگاه متصل به اینترنت، از یک ترموستات خانگی گرفته تا یک ربات صنعتی، یک نقطه ورود بالقوه است. تا زمانی که امنیت در سطح سخت‌افزار نهادینه نشود، سایه تهدیدات سایبری-فیزیکی بر سر زیرساخت‌های مدرن باقی خواهد ماند.[1][5]

آسیب‌پذیری در لایه شبکه و ارتباطات

یکی از نمونه‌های بارز آسیب‌پذیری در سطح شبکه، حملات محروم‌سازی از سرویس توزیع‌شده (DDoS) است. بات‌نت‌هایی مانند میرای (Mirai) در سال ۲۰۱۶ نشان دادند که چگونه می‌توان صدها هزار دستگاه اینترنت اشیا با امنیت ضعیف، از جمله دوربین‌های مداربسته و روترها را به سلاح‌های سایبری تبدیل کرد.[1]

اگرچه حملات DDoS معمولاً برای از کار انداختن وب‌سایت‌ها استفاده می‌شوند، اما در محیط‌های صنعتی می‌توانند ارتباط بین حسگرها و کنترل‌کننده‌ها را قطع کنند. وقتی یک PLC نتواند داده‌های حیاتی را در زمان مناسب دریافت کند، سیستم‌های ایمنی خودکار ممکن است نتوانند به موقع واکنش نشان دهند.[1][2]

علاوه بر این، استفاده از رمزنگاری ضعیف یا پروتکل‌های پیکربندی نشده در لایه شبکه، امکان شنود و حملات «مرد میانی» (Man-in-the-Middle) را فراهم می‌کند. مهاجمان می‌توانند دستورات ارسالی به عملگرها (Actuators) را در میانه راه تغییر دهند، به طوری که اپراتورهای انسانی در اتاق کنترل متوجه هیچ ناهنجاری نشوند.[1]

برای مقابله با این چالش‌ها، برخی از پژوهشگران پیشنهاد می‌کنند که از لایه فیزیکی ارتباطات برای تقویت محرمانگی استفاده شود. همچنین، پیاده‌سازی مکانیزم‌های احراز هویت چندعاملی برای دسترسی به تجهیزات حیاتی، حتی در محیط‌های ایزوله صنعتی، به یک ضرورت غیرقابل انکار تبدیل شده است.[1][5]

نقش استانداردهای بین‌المللی

استانداردهای بین‌المللی مانند سری ISA/IEC 62443 تلاش می‌کنند تا الزامات امنیتی یکپارچه‌ای را برای سیستم‌های اتوماسیون و کنترل صنعتی فراهم کنند. این استانداردها به سازمان‌ها کمک می‌کنند تا ریسک‌های سایبری را ارزیابی کرده و معماری‌های شبکه‌ای مقاومی در برابر نفوذهای فیزیکی طراحی کنند.[4]

دفاع موثر در برابر این تهدیدات نیازمند تغییر نگرش بنیادین است. تا زمانی که امنیت به عنوان یک ویژگی الزامی در طراحی سخت‌افزارهای صنعتی و خانگی گنجانده نشود، هر دستگاه متصل به اینترنت پتانسیل تبدیل شدن به یک سلاح فیزیکی را حفظ خواهد کرد.[1][5]