امنیت شبکه‌های صنعتی: ایمن‌سازی شبکه‌های زیرساخت حیاتی برای شبکه‌های هوشمند، SCADA و سایر سیستم‌های کنترل صنعتی ۲۰۱۱
Industrial Network Security: Securing Critical Infrastructure Networks for Smart Grid, SCADA, and Other Industrial Control Systems 2011

امنیت شبکه‌های صنعتی: ایمن‌سازی شبکه‌های زیرساخت‌های حیاتی برای شبکه‌های هوشمند، SCADA و سایر سیستم‌های کنترل صنعتی، دستورالعمل‌های اجرایی برای اقدامات امنیتی زیرساخت‌های حیاتی را پوشش می‌دهد.

این کتاب رویکردی را برای اطمینان از امنیت شبکه‌های صنعتی شرح می‌دهد که ویژگی‌های منحصربه‌فرد شبکه، پروتکل و کاربرد یک سیستم کنترل صنعتی را به همراه کنترل‌های انطباق مختلف در نظر می‌گیرد. این کتاب راهنمایی‌هایی در مورد استقرار و پیکربندی ارائه می‌دهد و توضیح می‌دهد که چرا، کجا و چگونه باید کنترل‌های امنیتی پیاده‌سازی شوند. همچنین به اشتباهات رایج و نحوه اجتناب از آن‌ها می‌پردازد.

پس از خواندن این کتاب، دانشجویان درک درستی از نگرانی‌های امنیتی منحصربه‌فردی که مهم‌ترین شبکه‌های جهان با آن روبرو هستند، به دست خواهند آورد و به آن‌ها رسیدگی خواهند کرد. این کتاب پروتکل‌ها و برنامه‌های کاربردی منحصربه‌فردی را که اساس سیستم‌های کنترل صنعتی هستند، بررسی می‌کند و دستورالعمل‌های جامعی برای حفاظت از آن‌ها ارائه می‌دهد.

این کتاب در ۱۱ فصل تدوین شده است و اصول اولیه ارتباطات شبکه‌ای اترنت و پروتکل کنترل انتقال/پروتکل اینترنت (TCP/IP) و پروتکل‌های SCADA و فیلدباس را توضیح می‌دهد. همچنین شبکه‌های صنعتی را در رابطه با “زیرساخت‌های حیاتی” و امنیت سایبری، خطرات و پیامدهای احتمالی حمله سایبری به یک سیستم کنترل صنعتی، کنترل‌های انطباق در رابطه با شیوه‌های امنیت شبکه، پروتکل‌های شبکه صنعتی مانند Modbus و DNP3، ارزیابی آسیب‌پذیری‌ها و ریسک، چگونگی ایمن‌سازی نقاط دسترسی، استانداردهای انطباق نظارتی قابل‌اجرا برای امنیت شبکه صنعتی و اشتباهات رایج، مانند سهل‌انگاری و خطاهای استقرار را بررسی می‌کند.

این کتاب منبع ارزشمندی برای اپراتورهای کارخانه و تحلیلگران امنیت اطلاعات، و همچنین افسران انطباق است که می‌خواهند با حداقل جریمه، ممیزی را با موفقیت پشت سر بگذارند. همچنین برای متخصصان فناوری اطلاعات و امنیت که روی شبکه‌ها و عملیات سیستم‌های کنترل کار می‌کنند جذاب خواهد بود.

– دستورالعمل‌های اجرایی برای اقدامات امنیتی زیرساخت‌های حیاتی را پوشش می‌دهد.
– اقدامات امنیتی را برای انطباق خاص سیستم اعمال می‌کند.
– اشتباهات رایج و نحوه اجتناب از آن‌ها را مورد بحث قرار می‌دهد.

Industrial Network Security: Securing Critical Infrastructure Networks for Smart Grid, SCADA, and Other Industrial Control Systems covers implementation guidelines for security measures of critical infrastructure. The book describes an approach to ensure the security of industrial networks by taking into account the unique network, protocol, and application characteristics of an industrial control system, along with various compliance controls. It offers guidance on deployment and configuration, and it explains why, where, and how security controls should be implemented. It also discusses common pitfalls and mistakes and how to avoid them. After reading this book, students will understand and address the unique security concerns that face the world’s most important networks. This book examines the unique protocols and applications that are the foundation of industrial control systems and provides comprehensive guidelines for their protection. Divided into 11 chapters, it explains the basics of Ethernet and Transmission Control Protocol/Internet Protocol (TCP/IP) networking communications and the SCADA and field bus protocols. It also explores industrial networks as they relate to "critical infrastructure" and cyber security; potential risks and consequences of a cyber attack against an industrial control system; compliance controls in relation to network security practices; industrial network protocols such as Modbus and DNP3; assessment of vulnerabilities and risk; how to secure enclaves; regulatory compliance standards applicable to industrial network security; and common pitfalls and mistakes, like complacency and deployment errors. This book is a valuable resource for plant operators and information security analysts, as well as compliance officers who want to pass an audit with minimal penalties and/or fines. It will also appeal to IT and security professionals working on networks and control systems operations. – Covers implementation guidelines for security measures of critical infrastructure – Applies the security measures for system-specific compliance – Discusses common pitfalls and mistakes and how to avoid them