Skip to content

GCRI · صنعت پیشرفته و رباتیک

تاب‌آوری سایبری صنعتی

Factories and process plants depend on operational technology that was designed for reliability, not security, and is now connected to business networks and suppliers. Ransomware and targeted attacks can stop production, damage equipment or create safety hazards. This page sets out how cyber threats affect industrial operations, how resilience is built and measured, and what evidence serves the operators and regulators involved.

01ثبت‌خانه

Industrial cyber resilience on the record.

02The question

Industrial cyber resilience: how the risk develops.

OT/ICS and connected factories. The dossier below sets out how the risk develops, what is measured, where the data come from, how it is modelled and who decides.

سازوکار

Connectivity widens exposure

Remote access, cloud services and integration with suppliers connect control سامانه‌ها to networks attackers can reach.

سازوکار

IT incidents stop production

Ransomware on business systems often halts production because scheduling, logistics and quality systems are unavailable, even if controls are untouched.

سازوکار

Safety and security intersect

Attacks on safety instrumented systems or controls could create hazardous conditions, so security must be part of safety engineering.

سازوکار

Recovery needs manual fallback

Plants that can run or shut down safely without their digital systems recover faster and more safely.

03جغرافیا

Connected activity in Germany.

Night lights, population density and land cover over Germany, from NASA GIBS. Each layer carries its own date.

نقشهٔ تعاملی به جاوااسکریپت نیاز دارد؛ فهرست لایه‌ها و منابع در ادامه آمده است.

لایه‌ها 3

فعالیت‌های پیوسته، برای این صفحه

دربارهٔ این لایه
شواهد
مشاهده‌شده
منبع
VIIRS Black Marble (VNP46A2) (NASA LAADS DAAC)
ارائه‌دهنده
NASA LAADS DAAC
پروانه
داده‌های باز NASA
سال تولید
روزانه؛ تابندگی ماهواره‌ای، با تصحیح نور ماه و جو
تازه‌ترین در زمان ساخت
2026-10-12
وضوح
شبکهٔ حدود 500 متری
عدم قطعیت
تابندگی شبانهٔ ماهواره‌ای برای تاریخ نشان‌داده‌شده؛ روشنایی‌ها نمایندهٔ مصرف برق و خاموشی‌اند، نه سنجه‌ای از عرضه یا دسترسی.
دسترسی از طریق
gibs.earthdata.nasa.gov، فقط پس از آنکه نقشهٔ زنده را مجاز کنید
دربارهٔ این لایه
شواهد
برآوردی
منبع
Gridded Population of the World v4.11 (NASA SEDAC (CIESIN، Columbia University))
ارائه‌دهنده
NASA SEDAC (CIESIN، دانشگاه کلمبیا)
پروانه
CC BY 4.0
سال تولید
null؛ برآورد مبتنی بر سرشماری، ایستا (2020)
وضوح
شبکهٔ حدود 1 کیلومتری
عدم قطعیت
برآورد مبتنی بر سرشماری از تعداد افراد در هر کیلومتر مربع در 2020، به‌عنوان زمینهٔ مواجهه؛ شمار افراد آسیب‌دیده از هیچ مخاطره‌ای نیست.
دسترسی از طریق
gibs.earthdata.nasa.gov، فقط پس از آنکه نقشهٔ زنده را مجاز کنید
دربارهٔ این لایه
شواهد
مشاهده‌ای (ابرها شکاف ایجاد می‌کنند)
منبع
محصول سیل جهانی VIIRS (NASA LANCE)
ارائه‌دهنده
NASA LANCE
پروانه
داده‌های باز NASA
سال تولید
روزانه؛ آشکارسازی ماهواره‌ای؛ ابرها شکاف به جا می‌گذارند
تازه‌ترین در زمان ساخت
2026-10-14
وضوح
شبکهٔ حدود 250 m
عدم قطعیت
آشکارسازی ماهواره‌ای؛ ابرها شکاف به جا می‌گذارند. رستر ماهواره‌ای یا مدلی همان‌گونه که ارائه‌دهنده منتشر می‌کند. ابر، شکاف‌های نوار پویش و خطای بازیابی شکاف و نوفه به جا می‌گذارند؛ مقادیر نشانگر هستند، نه اندازه‌گیری در یک مکان.
دسترسی از طریق
gibs.earthdata.nasa.gov، فقط پس از آنکه نقشهٔ زنده را مجاز کنید
دربارهٔ این لایه
شواهد
مشاهده‌شده
منبع
بازتاب تصحیح‌شدهٔ VIIRS NOAA-20 (NASA LANCE)
ارائه‌دهنده
NASA LANCE
پروانه
داده‌های باز NASA
سال تولید
روزانه؛ تصویر ماهواره‌ای
تازه‌ترین در زمان ساخت
2026-10-14
وضوح
شبکهٔ حدود 250 m
عدم قطعیت
تصویر ماهواره‌ای. رستر ماهواره‌ای یا مدلی همان‌گونه که ارائه‌دهنده منتشر می‌کند. ابر، شکاف‌های نوار پویش و خطای بازیابی شکاف و نوفه به جا می‌گذارند؛ مقادیر نشانگر هستند، نه اندازه‌گیری در یک مکان.
دسترسی از طریق
gibs.earthdata.nasa.gov، فقط پس از آنکه نقشهٔ زنده را مجاز کنید
دربارهٔ این لایه
شواهد
مدل‌سازی‌شده (آخرین سالی که GIBS منتشر می‌کند)
منبع
پوشش زمین MODIS Terra و Aqua (MCD12Q1) (NASA LP DAAC)
ارائه‌دهنده
NASA LP DAAC
پروانه
داده‌های باز NASA
سال تولید
سالانه؛ طبقه‌بندی ماهواره‌ای؛ آخرین سالی که GIBS منتشر می‌کند
تازه‌ترین در زمان ساخت
2024-01-01
وضوح
شبکهٔ حدود 500 متری
عدم قطعیت
طبقه‌های پوشش زمین به‌صورت ماهواره‌ای برای سال نمایش‌داده‌شده، از جمله زمین‌های زراعی؛ طبقه‌بندی‌ای با خطاهای شناخته‌شده، نه ثبت مزارع.
دسترسی از طریق
gibs.earthdata.nasa.gov، فقط پس از آنکه نقشهٔ زنده را مجاز کنید
دربارهٔ این لایه
شواهد
مشاهده‌ای (ابرها شکاف ایجاد می‌کنند)
منبع
MODIS Terra EVI (NASA LANCE)
ارائه‌دهنده
NASA LANCE
پروانه
داده‌های باز NASA
سال تولید
روزانه؛ شاخص ماهواره‌ای؛ ابرها شکاف ایجاد می‌کنند
تازه‌ترین در زمان ساخت
2026-10-13
وضوح
شبکهٔ حدود 250 m
عدم قطعیت
شاخص پوشش گیاهی ماهواره‌ای برای 8 روز منتهی به تاریخ نشان‌داده‌شده، نشانگر وضعیت زیستگاه؛ سنجه‌ای برای گونه‌ها یا تنوع زیستی نیست.
دسترسی از طریق
gibs.earthdata.nasa.gov، فقط پس از آنکه نقشهٔ زنده را مجاز کنید

آخرین موجود

NASA GIBS / EOSDIS · ASTER GDEM (METI، NASA) · Blue Marble (NASA) · © مشارکت‌کنندگان OpenStreetMap (ODbL) · Natural Earth

در حال بارگیری تازه‌ترین تصاویر NASA.

برای جابه‌جایی بکشید. برای بزرگ‌نمایی از Ctrl یا ⌘ و غلتاندن، حرکت دو انگشت یا دکمه‌ها استفاده کنید؛ برای دیدن مقادیر زیر نشانگر روی آن بروید؛ بازنشانی به منطقه بازمی‌گرداند.

Connected activity, framed on Germany.فرآورده‌های ماهواره‌ای و مدلی همان‌گونه که NASA منتشر می‌کند، هر یک با تاریخ خود. نشانگرند، نه ارزیابی هیچ مکانی.

داده‌ها: NASA GIBS · ASTER GDEM · Blue Marble · © مشارکت‌کنندگان OpenStreetMap · Natural Earth · NASA EONET · NASA/NOAA VIIRS · NASA JPL OPERA DIST-ALERTمنابع و پروانه‌ها

  • We acknowledge the use of imagery provided by services from NASA’s Global Imagery Browse Services (GIBS), part of NASA’s Earth Science Data and Information System (ESDIS). Colours redrawn from the published colour map; values averaged into hexagonal cells where shown (modified). داده‌های باز NASA
  • We acknowledge the use of imagery provided by services from NASA’s Global Imagery Browse Services (GIBS), part of NASA’s Earth Science Data and Information System (ESDIS). Colours redrawn from the published colour map; values averaged into hexagonal cells where shown (modified). داده‌های باز NASA
  • روشنایی شبانهٔ VIIRS Black Marble، مرکز پرواز فضایی گودارد NASA؛ توزیع‌شده توسط NASA Level-1 and Atmosphere Archive and Distribution System (LAADS DAAC)؛ تصاویر از طریق NASA GIBS. رنگ‌ها از نقشهٔ رنگ منتشرشده بازترسیم شده‌اند؛ مقادیر در جاهایی که نشان داده شده‌اند در سلول‌های شش‌ضلعی میانگین‌گیری شده‌اند (تغییریافته). داده‌های باز NASA
  • Center for International Earth Science Information Network (CIESIN), Columbia University. 2018. Gridded Population of the World, Version 4 (GPWv4): Population Density, Revision 11. NASA Socioeconomic Data and Applications Center (SEDAC). دارای پروانهٔ CC BY 4.0. رنگ‌ها از نقشهٔ رنگ منتشرشده بازترسیم شده‌اند؛ مقادیر در جاهایی که نشان داده شده‌اند در سلول‌های شش‌ضلعی میانگین‌گیری شده‌اند (تغییریافته). doi:10.7927/H49C6VHW. CC BY 4.0
  • فرآورده‌های VIIRS نزدیک به بی‌درنگ (سیل، دمای سطح زمین، پوشش برف، بازتاب تصحیح‌شده)، NASA LANCE؛ تصاویر از طریق NASA GIBS. رنگ‌ها از نقشهٔ رنگ منتشرشده بازترسیم شده‌اند؛ مقادیر در جاهایی که نشان داده شده‌اند در سلول‌های شش‌ضلعی میانگین‌گیری شده‌اند (تغییریافته). داده‌های باز NASA
  • فرآورده‌های زمینی MODIS (شاخص‌های پوشش گیاهی، تولید ناخالص اولیه، پوشش زمین)، NASA LP DAAC و LANCE؛ تصاویر از طریق NASA GIBS. رنگ‌ها از نقشهٔ رنگ منتشرشده بازترسیم شده‌اند؛ مقادیر در جاهایی که نشان داده شده‌اند در سلول‌های شش‌ضلعی میانگین‌گیری شده‌اند (تغییریافته). داده‌های باز NASA
  • ASTER GDEM فرآورده METI و NASA است (ASTER Global Digital Elevation Model V003, NASA LP DAAC)؛ تصاویر از طریق NASA GIBS. رنگ‌ها از نقشهٔ رنگ منتشرشده بازترسیم شده‌اند؛ مقادیر در جاهایی که نشان داده شده‌اند در سلول‌های شش‌ضلعی میانگین‌گیری شده‌اند (تغییریافته). ارجاع: NASA/METI/AIST/Japan Spacesystems and U.S./Japan ASTER Science Team (2019). ASTER Global Digital Elevation Model V003. doi:10.5067/ASTER/ASTGTM.003. داده‌های باز NASA
  • ساخته‌شده با Natural Earth. داده‌های نقشهٔ برداری و رستری آزاد در naturalearthdata.com. مالکیت عمومی
  • © OpenStreetMap contributors (ODbL)، از طریق NASA GIBS (خط ساحلی، مرزها، جاده‌ها و نام مکان‌ها). رنگ‌ها از نقشهٔ رنگ منتشرشده بازترسیم شده‌اند؛ مقادیر در جاهایی که نشان داده شده‌اند در سلول‌های شش‌ضلعی میانگین‌گیری شده‌اند (تغییریافته). ODbL
  • Blue Marble، رصدخانهٔ زمین NASA؛ تصاویر از طریق NASA GIBS. رنگ‌ها از نقشهٔ رنگ منتشرشده بازترسیم شده‌اند؛ مقادیر در جاهایی که نشان داده شده‌اند در سلول‌های شش‌ضلعی میانگین‌گیری شده‌اند (تغییریافته). داده‌های باز NASA
  • زمینه بر کره و نقشهٔ تخت: خط ساحلی، مرزها، جاده‌ها و نام مکان‌ها از لایه‌های مرجع NASA GIBS (داده‌های OpenStreetMap، ODbL، © OpenStreetMap contributors)؛ تصاویر Blue Marble به‌عنوان پایهٔ اختیاری؛ زمین‌نمای 3D و خوانش ارتفاع از نمایهٔ رنگ ارتفاع ASTER GDEM (ردهٔ 5 m تا 200 m، برای خوانایی اغراق‌شده). مرزها همان‌گونه که منتشر شده‌اند ترسیم می‌شوند و بر هیچ سرزمینی موضعی را القا نمی‌کنند.
  • رویدادهای زنده: NASA Earth Observatory Natural Event Tracker (EONET)؛ رویدادها نشانگرند و پیوندهای منبع اصلی خود را حفظ می‌کنند.
  • Observed (EO): NASA/NOAA VIIRS (Suomi NPP). We acknowledge the use of imagery provided by services from NASA’s Global Imagery Browse Services (GIBS), part of NASA’s Earth Science Data and Information System (ESDIS).
  • Observed (EO): NASA JPL OPERA DIST-ALERT (contains modified Copernicus Sentinel data 2026). We acknowledge the use of imagery provided by services from NASA’s Global Imagery Browse Services (GIBS), part of NASA’s Earth Science Data and Information System (ESDIS).
  • NASA GIBS: We acknowledge the use of imagery provided by services from NASA’s Global Imagery Browse Services (GIBS), part of NASA’s Earth Science Data and Information System (ESDIS).
  • لایه‌های اختیاری (5 منبع در فهرست لایه‌ها: زنده، پیش‌بینی، مشاهده‌ای و زمینه‌ای) هنگام روشن‌شدن، اعتبار ارائه‌دهندهٔ خود را روی نقشه و در اینجا چاپ می‌کنند؛ پیش‌بینی‌ها خروجی مدل‌اند و شاخص‌های مشتق‌شده برآورد به شمار می‌آیند.

لایه‌ها و تاریخ‌ها

  • روشنایی شبانه، روزانه: VIIRS Black Marble (VNP46A2)، NASA LAADS DAAC · 12 اکتبر 2026
  • تراکم جمعیت، 2020: جمعیت: CIESIN، دانشگاه کلمبیا، Gridded Population of the World v4.11 (2018)، NASA SEDAC، CC BY 4.0 · ایستا
  • آب سیل، ترکیب 3 روزه: VIIRS Global Flood Product، NASA LANCE · 14 اکتبر 2026
  • رنگ حقیقی: بازتاب تصحیح‌شدهٔ VIIRS NOAA-20، NASA LANCE · 13 اکتبر 2026
  • نوع پوشش زمین (IGBP)، سالانه: پوشش زمین MODIS Terra و Aqua (MCD12Q1)، NASA LP DAAC · 2024
  • شاخص پوشش گیاهی بهبودیافته، 8 روز متحرک: MODIS Terra EVI، NASA LANCE · 13 اکتبر 2026

04در سراسر حوزه‌ها

Industrial control systems connect cyber risk to physical domains.

05شبیه‌ساز

آبشاری در شبکه‌های وابستهٔ متقابل.

A ردپای مخاطره takes out co-located assets in every layer; fragmentation, dependency between layers and overload of the survivors then spread the failure. The 3D view separates the layers by depth. Teaching model with stated illustrative values, not a prediction. The map on this page shows Germany; the model itself is not tied to a place.

کنترل‌ها

دارایی‌ها به‌ازای هر لایه
18
ردپای مخاطره
8٪ از مساحت
دارایی‌های وابسته به لایهٔ دیگر
60%
ظرفیت مازاد (تحمل)
30%

خوانش‌ها

دارایی‌های آسیب‌دیده از مخاطره
15%
دارایی‌های همچنان فعال
26%
تقویت آسیب نخستین
5.0 times
گام‌های تسویه
4
رقم‌ها، روش‌ها و منابع
گاممراکز داده فعال (٪)شبکه‌های فعال (٪)برق در حال کار (%)
0949467
1945650
2832222
3442222
4441717

روش‌ها

  1. شبکه‌های وابستهٔ متقابل Buldyrev and others (2010), Catastrophic cascade of failures in interdependent networks, Nature 464
  2. آبشارهای بار اضافی Motter and Lai (2002), Physical Review E 66
  3. بار میانی‌بودگی Brandes (2001), Journal of Mathematical Sociology 25
  4. شبکه‌های چندلایه Kivela and others (2014), Journal of Complex Networks 2
  5. وابستگی‌های متقابل زیرساخت‌ها Rinaldi, Peerenboom and Kelly (2001), IEEE Control Systems 21(6)
  6. بادبزن عدم قطعیت (مونت‌کارلوی پارامتری) Spiegelhalter, Pearson and Short (2011), Visualising uncertainty about the future, Science 333
  7. حساسیت‌سنجی تک‌متغیره (تورنادو) Saltelli and others (2008), Global Sensitivity Analysis: The Primer, Wiley

داده

The model runs on the teaching values set by the controls. To calibrate it for a place, read it against these admitted layers and series, which this page’s map can draw:

  • جاده‌های اصلی Natural Earth
  • راه‌آهن Natural Earth
  • بنادر دریایی Natural Earth
  • فرودگاه‌ها Natural Earth
  • گسترهٔ شهری Natural Earth
  • روشنایی شب امشب، قطعی‌ها (VIIRS Day/Night Band) NASA/NOAA VIIRS (Suomi NPP) · register nasa.gibs.context-live-layers
  • رویدادهای طبیعی (NASA EONET) NASA EONET · register nasa.eonet.events
آبشاری در شبکه‌های وابستهٔ متقابل. مدل آموزشی تصویری: بر پایهٔ مقادیر تعیین‌شده با کنترل‌ها اجرا می‌شود، نه داده‌های اندازه‌گیری‌شده. روش‌ها: شبکه‌های وابستهٔ متقابل (Buldyrev and others (2010), Catastrophic cascade of failures in interdependent networks, Nature 464)؛ آبشارهای بار اضافی (Motter and Lai (2002), Physical Review E 66)؛ بار میان‌بودگی (Brandes (2001), Journal of Mathematical Sociology 25).
06نشانگرها

What is measured, and how well.

Each indicator carries its unit, its cadence, the kind of source behind it and the evidence label a value would carry. No values are shown: a programme supplies them under its own authority.

IndicatorUnitدورهٔ تکرارSource typeبرچسب
Industrial cyber incidents reportedcount by sectorannualAgency incident reportingآمارهای منتشرشده
Production days lost to cyber incidentsروزper incidentIncident recordsمشاهده‌شده
ICS vulnerability advisoriescountmonthlyNational advisoriesآمارهای منتشرشده
Sites with IT and OT segmentationpercent of sitesper assessmentOperator assessmentsDECLARED
Sites with tested manual fallbackpercent of sitesper assessmentExercise recordsگزارش‌شده
Remote access connections to OTcountper assessmentNetwork inventoriesمشاهده‌شده
07شبیه‌ساز همزاد و آبشار

Model industrial cyber resilience as a system. Run the cascade.

Assembled from the ⁨Nexus Standards⁩ area profile همسویی با قوانین تاب‌آوری سایبری و دیجیتال: the hazards it names, the سامانه‌ها and sectors that carry the loss, the controls that dampen it and the data that observe it. Choose the components, pick an initiating hazard and step through the cascade. The Map view places the run on an example geography with open data. Every coupling weight is a stated assumption you can change. A teaching model, not a forecast, an assessment or a certification. To model a place of your own choosing, open the full System Builder.

مخاطرات

  • Dam failure
  • Sea-ice loss
  • Coastal erosion (جابه‌جاشده به پایین‌دست)
  • سیل رودخانه‌ای (جابه‌جاشده به پایین‌دست)
  • Flash flood (set off downstream)
  • جابه‌جایی انبوه (آغازشده در پایین‌دست)
  • Biodiversity loss (set off downstream)
  • قطع گستردهٔ برق (آغازشده در پایین‌دست)
  • Water supply shortfall (set off downstream)
  • Arctic winter sea-ice collapse (set off downstream)
  • Polar vortex disruption (set off downstream)

کنترل‌ها

  • NS-10 سیاست‌ها و بندها (تکالیف ماشین‌خوان: تعریف، الزام، ارزشیابی و اجرا)
  • NS-11 راستی‌آزمایی و پایش (شواهد، گواهی‌ها، مشاهدهٔ انطباق بدون اعتماد پیش‌فرض)
  • NS-9 UNIهای زمینه‌ای (استقرارها، نمونه‌ها، نمونه‌های برنامه)
  • NRS-X6 ریسک امنیت سایبری و دیجیتال
  • NRS-H93 خانوادهٔ مخاطره: ناکامی هویت، اعتماد و رمزنگاری (NHS-1 cyber.identity)
  • NRS-K31 نمایهٔ بستهٔ حوزه: تاب‌آوری سایبری ملی (DOMAIN-031)
  • NRS-H54 خانوادهٔ مخاطره: اختلال سیگنال و سکو (NHS-1 cyber.platform)
  • NRS-H86 خانوادهٔ مخاطره: ازکارافتادن مخابرات و مراکز داده (NHS-1 infra.digital)
  • NRS-H94 خانوادهٔ مخاطره: رویدادهای سایبری سامانه‌ای (NHS-1 cyber.systemic-cyber)

مشاهده

  • NIST National Vulnerability Database APIs (listed for reference)
  • CISA Known Exploited Vulnerabilities catalogue (listed for reference)
  • EUR-Lex Cellar (EU legal acts and delegated acts) (listed for reference)
  • Cybersecurity Supply Chain Risk Management
  • Legal measures pillar of the Global Cybersecurity Index

جغرافیای نمونه

  • North America: 243 hexagonal cells
  • نورهای شبانهٔ امشب، قطعی‌ها (VIIRS Day/Night Band)، NASA GIBS
  • آب سطحی از میان ابر، 30 m (رادار OPERA DSWx-S1)، NASA GIBS
  • نرخ باران، نیم‌ساعت گذشته (IMERG)، NASA GIBS
  • Vegetation disturbance alerts, 30 m (OPERA DIST-ALERT), NASA GIBS
08منابع

Where the evidence comes from.

Named public datasets and institutional records, each with its licence class. Sources by agreement are used only under their terms and never republished.

منبعWhat it givesLicence class
CISA industrial control سامانه‌ها advisoriesVulnerabilities and mitigations in control productsPublic domain, US government
ENISA reports on industrial and OT securityThreat and good practice analysisPublic, ENISA terms
سری IEC 62443Industrial automation security requirementsLicensed standards, purchase required
Joint agency advisories on threats to operational technologyActor behaviour and mitigationsPublic, terms per agency
Published incident reviews from manufacturersEffects and recovery after incidentsPublic records, terms per publisher
09روش‌ها و شواهد

How industrial cyber resilience is modelled, measured and tested.

مدل، مفروضات، داده‌ها و عدم قطعیت آن، به شکلی که دانشمند یا مهندس بررسی می‌کند. ساختارها از روش‌های منتشرشده پیروی می‌کنند. مقادیر ترسیم‌شده تبیینی‌اند، نه یافته.

مدل سامانه

The couplings between the systems in industrial cyber resilience: signs of influence, a reinforcing and a balancing loop, and cross-links where stress jumps.

++−++صنعتکارتجارتاجتماع‌هااقتصادR تقویتیتوازن B
Causal loop diagram from the page’s systems; signs show the direction of influence. Illustrative structure for a system dynamics or network model, not estimated couplings.
اصول راهنمای FAIR · GO FAIR و FORCE11W3C PROV · کنسرسیوم وب جهانیGuidance on consistent treatment of uncertainties · IPCCCEOS Analysis Ready Data · Committee on Earth Observation Satellites
10تصمیم‌ها

Who decides, and what the evidence serves.

Advanced Industry and Robotics prepares evidence. The decisions below are taken by the authorities named, under their own rules, and never by the platform.

چه کسی تصمیم می‌گیردThe questionEvidence this page serves
Plant operatorsHow to segment, monitor and keep manual fallbackSecurity reviews; dependency maps
Industrial and safety regulatorsWhat OT security to requireIncident and advisory evidence
Suppliers and integratorsHow to secure remote access and productsRemote access evidence

Outputs this topic produces

  • OT security reviews against IEC 62443
  • Production continuity and recovery exercise designs
  • Remote access and dependency maps
  • Evidence notes for industrial regulators
11Core questions

What experts ask.

  1. 01

    How do attacks reach control systems?

    Pathways through business networks, remote access, suppliers and removable media.

  2. 02

    What are the consequences?

    Production loss, equipment damage, safety system interference and environmental release.

  3. 03

    Why is OT different from IT?

    Long equipment lifetimes, real-time constraints and safety priorities that limit patching and monitoring.

  4. 04

    How do plants recover?

    Manual operation, segmentation, backups and restoration of trusted configurations.

12Mechanisms

What drives the risk.

Industrial control سامانه‌ها were designed for reliability, not security. Many run legacy software that cannot easily be updated, and some protocols lack authentication. Connectivity for efficiency and remote support has widened the attack surface.

Ransomware on business systems often forces plants to stop production even when control systems are untouched, because scheduling, logistics or safety documentation depend on IT. This coupling is a frequent cause of industrial disruption.

Targeted attacks on control and safety systems are rarer but serious, because they can cause physical damage. Defence in depth, network segmentation and independent safety systems limit consequences.

Supply chains extend risk. Compromised vendor software, integrators and shared platforms can affect many sites at once.

Resilience depends on people as much as technology. Plants that can run key processes manually, keep trusted offline backups and rehearse recovery with operators and engineers together restore operations faster than those relying on technical controls alone.

13Methods and limits

How evidence is gathered, and where it stops.

Method or dataWhat it showsIts limit
Network architecture reviewSegmentation and access pathsDocumentation often lags reality
Consequence-driven analysisWorst credible physical outcomesRequires joint safety and security expertise
Incident reportsPatterns in industrial cyber eventsUnder-reporting and confidentiality
تمرین‌هاRecovery capabilityExercises simplify real attacks
14روش‌ها

How it is studied, and what the methods cannot say.

15Where this page’s references

Where this page’s references lead.

نهادها و اسنادی که این صفحه بر پایهٔ آن‌ها خوانده می‌شود. وضعیت و ویراست‌ها تغییر می‌کنند؛ هر پیوند به نهاد صادرکننده می‌رود.

16پرسش‌ها

پرسش و پاسخ.

Why do cyber attacks stop factories?
Because production depends on business systems for scheduling, logistics and quality, and on control systems, so disrupting either can halt operations.
What is IEC 62443?
A series of standards for securing industrial automation and control systems, covering policies, systems and components.
What is manual fallback?
The ability to run or safely shut down a process without its digital control or business systems.
Does the platform publish vulnerabilities?
No. It does not disclose vulnerabilities. Security reports go to فرم گزارش امنیتی.
Why not simply patch control systems?
Patching can require shutdowns, invalidate safety qualifications or break vendor support, so it is planned carefully and combined with other controls.
Does the platform assess a company’s security?
No. It publishes research and methods and assesses no organisation.
گزارش‌هامشارکت

شواهد را از همین صفحه ارسال کنید.

گزارش‌ها is the Consortium’s quarterly publication. What you know about this subject can become evidence, a case or a correction in the next edition, credited to you and published under CC BY 4.0 where it is your own work.

GCRIصنعت پیشرفته و رباتیکفناوری نماییریسک و تاب‌آوری بخشی جهانی
صنعت پیشرفته و رباتیک

یک روش، یک مجموعه‌داده یا یک پرسش بیاورید.

اطلاعات و درخواست‌ها امروز باز است. هر درخواست یک شمارهٔ پیگیری می‌گیرد و گام بعدی را مشخص می‌کند؛ درخواست‌های عضویت، پرداخت‌ها، تخصیص رایانش و ثبت‌نام‌ها تنها زمانی باز می‌شوند که تیم، شرایط و ظرفیت داوری آن‌ها فراهم باشد.