{"id":476558,"date":"2023-08-09T07:31:20","date_gmt":"2023-08-09T07:31:20","guid":{"rendered":""},"modified":"2023-09-05T11:13:00","modified_gmt":"2023-09-05T11:13:00","slug":"cyber-physical-attack","status":"publish","type":"wiki","link":"https:\/\/oneproxy.pro\/my\/wiki\/cyber-physical-attack\/","title":{"rendered":"Serangan siber-fizikal"},"content":{"rendered":"

Serangan Fizikal Siber, sering disingkat sebagai CPA, merujuk kepada tindakan berniat jahat yang menyasarkan antara muka antara sistem berasaskan komputer dan dunia fizikal. Tidak seperti serangan siber tradisional yang menumpukan semata-mata pada elemen maya, CPA melibatkan memanipulasi dan menjejaskan proses fizikal melalui cara digital. Serangan sedemikian berpotensi menyebabkan gangguan yang ketara, merosakkan infrastruktur kritikal dan membahayakan nyawa manusia. Memandangkan teknologi semakin terjalin dengan dunia fizikal, memahami dan mengurangkan risiko CPA telah menjadi penting untuk melindungi masyarakat moden.<\/p>\n

Sejarah asal usul Serangan Fizikal Siber dan sebutan pertama mengenainya<\/h2>\n

Konsep Serangan Fizikal Siber boleh dikesan kembali ke peringkat awal sistem kawalan industri dan pembangunan sistem kawalan penyeliaan dan pemerolehan data (SCADA) pada tahun 1960-an. Walau bagaimanapun, barulah pada akhir 1990-an istilah "Sistem Fizikal Siber" (CPS) mendapat populariti, menekankan penyepaduan komponen siber dan fizikal. Penyebutan CPA pertama yang ketara berlaku pada tahun 2010 dengan cacing Stuxnet. Stuxnet menyasarkan kemudahan nuklear Iran, khususnya emparan pengayaan uraniumnya, dan menyebabkan kerosakan fizikal dengan mengubah operasi emparan itu.<\/p>\n

Maklumat terperinci tentang Serangan Fizikal Siber<\/h2>\n

Serangan Fizikal Siber mengeksploitasi kelemahan yang terdapat dalam sistem saling berkaitan yang mengawal dan mengurus infrastruktur kritikal. Serangan ini boleh menyasarkan pelbagai sektor, termasuk grid kuasa, sistem pengangkutan, penjagaan kesihatan, kemudahan industri, dan juga kenderaan autonomi. Matlamat utama serangan sedemikian adalah untuk memanipulasi proses fizikal, mengganggu perkhidmatan, menjejaskan keselamatan dan menjejaskan kepercayaan dalam sistem kritikal.<\/p>\n

Struktur dalaman Serangan Fizikal Siber. Cara Serangan Fizikal Siber berfungsi<\/h2>\n

Struktur dalaman Serangan Fizikal Siber biasanya melibatkan peringkat berikut:<\/p>\n

    \n
  1. \n

    peninjauan:<\/strong> Penyerang mengumpulkan maklumat tentang sistem sasaran, mengenal pasti potensi kelemahan dan kelemahan.<\/p>\n<\/li>\n

  2. \n

    penyusupan:<\/strong> Penyerang mendapat akses tanpa kebenaran kepada sistem sasaran, selalunya melalui mengeksploitasi kelemahan perisian atau teknik kejuruteraan sosial.<\/p>\n<\/li>\n

  3. \n

    Peningkatan:<\/strong> Apabila berada di dalam sistem, penyerang menyasarkan untuk meningkatkan keistimewaan untuk mendapatkan kawalan ke atas komponen kritikal.<\/p>\n<\/li>\n

  4. \n

    Manipulasi:<\/strong> Pada peringkat ini, penyerang memanfaatkan kawalan mereka untuk memanipulasi proses fizikal, mengubah fungsi normal sistem sasaran.<\/p>\n<\/li>\n

  5. \n

    Penyembunyian:<\/strong> Untuk mengelakkan pengesanan dan mengekalkan kawalan, penyerang sering cuba menyembunyikan kehadiran dan aktiviti mereka dalam sistem yang terjejas.<\/p>\n<\/li>\n<\/ol>\n

    Analisis ciri-ciri utama Serangan Fizikal Siber<\/h2>\n

    Ciri utama Serangan Fizikal Siber termasuk:<\/p>\n

      \n
    1. \n

      Sifat Antara disiplin:<\/strong> CPA melibatkan penumpuan keselamatan siber, sains komputer dan kejuruteraan fizikal, menjadikannya bidang yang sangat kompleks dan pelbagai disiplin.<\/p>\n<\/li>\n

    2. \n

      Kesan Dunia Nyata:<\/strong> Tidak seperti serangan maya semata-mata, CPA secara langsung memberi kesan kepada aset fizikal, yang berpotensi membawa kepada akibat yang teruk.<\/p>\n<\/li>\n

    3. \n

      Kecanggihan:<\/strong> CPA yang berjaya biasanya memerlukan kepakaran yang ketara, kerana ia memerlukan pemahaman yang mendalam tentang kedua-dua sistem siber dan fizikal.<\/p>\n<\/li>\n

    4. \n

      Akibat Jangka Panjang:<\/strong> Kesan CPA boleh melangkaui serangan awal, yang membawa kepada masa henti yang berpanjangan, kerugian ekonomi dan potensi bahaya alam sekitar.<\/p>\n<\/li>\n<\/ol>\n

      Jenis Serangan Siber-Fizikal<\/h2>\n\n\n\n\n\n\n\n\n\n\n
      Jenis Serangan<\/th>\nPenerangan<\/th>\n<\/tr>\n<\/thead>\n
      Stuxnet<\/td>\nCacing komputer yang menyasarkan sistem kawalan perindustrian.<\/td>\n<\/tr>\n
      BlackEnergy<\/td>\nSerangan ke atas grid kuasa Ukraine menyebabkan gangguan yang meluas.<\/td>\n<\/tr>\n
      CrashOverride<\/td>\nSatu perisian hasad yang menyasarkan sistem grid elektrik di Ukraine.<\/td>\n<\/tr>\n
      Triton\/Trisis<\/td>\nSerangan ke atas sistem keselamatan di kemudahan perindustrian.<\/td>\n<\/tr>\n
      Mirai Botnet<\/td>\nPeranti IoT yang dieksploitasi untuk melancarkan serangan DDoS besar-besaran.<\/td>\n<\/tr>\n
      NotPetya\/Petya\/ExPetr<\/td>\nMenyebabkan kerosakan yang meluas pada rangkaian dan sistem global.<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n

      Cara untuk menggunakan Serangan Fizikal Siber, masalah, dan penyelesaiannya yang berkaitan dengan penggunaan<\/h2>\n

      Cara untuk menggunakan Serangan Fizikal Siber:<\/h3>\n
        \n
      1. \n

        Sabotaj:<\/strong> Penyerang boleh mengganggu infrastruktur kritikal, menyebabkan gangguan bekalan elektrik, gangguan pengangkutan dan pengeluaran terhenti.<\/p>\n<\/li>\n

      2. \n

        Pengintipan:<\/strong> CPA boleh digunakan untuk mencuri data sensitif, maklumat proprietari atau rahsia industri.<\/p>\n<\/li>\n

      3. \n

        Peras ugut:<\/strong> Penyerang boleh meminta wang tebusan untuk mengelakkan kerosakan selanjutnya pada sistem atau melepaskan data yang dicuri.<\/p>\n<\/li>\n<\/ol>\n

        Masalah dan Penyelesaian:<\/h3>\n
          \n
        1. \n

          Sistem legasi:<\/strong> Banyak infrastruktur kritikal masih bergantung pada teknologi lapuk dan terdedah. Mengemas kini dan menjamin sistem ini adalah penting.<\/p>\n<\/li>\n

        2. \n

          Kurang Kesedaran:<\/strong> Organisasi mungkin tidak memahami sepenuhnya risiko CPA. Meningkatkan kesedaran dan melabur dalam pendidikan keselamatan siber adalah penting.<\/p>\n<\/li>\n

        3. \n

          Penyelarasan:<\/strong> Usaha kerjasama dalam kalangan kerajaan, industri dan pakar keselamatan siber adalah perlu untuk menangani CPA dengan berkesan.<\/p>\n<\/li>\n<\/ol>\n

          Ciri-ciri utama dan perbandingan lain dengan istilah yang serupa dalam bentuk jadual dan senarai<\/h2>\n

          Serangan Siber-Fizikal lwn Serangan Siber Tradisional<\/h3>\n\n\n\n\n\n\n\n\n
          Aspek<\/th>\nSerangan Siber-Fizikal<\/th>\nSerangan Siber Tradisional<\/th>\n<\/tr>\n<\/thead>\n
          Sasaran<\/td>\nInfrastruktur dan sistem fizikal<\/td>\nAset dan data digital<\/td>\n<\/tr>\n
          Kesan<\/td>\nKerosakan dan gangguan fizikal<\/td>\nKecurian data, pelanggaran privasi, dsb.<\/td>\n<\/tr>\n
          Skop<\/td>\nSistem kritikal khusus<\/td>\nPelbagai sasaran yang luas<\/td>\n<\/tr>\n
          Kepakaran Diperlukan<\/td>\nKepakaran Siber dan Fizikal<\/td>\nTerutamanya kepakaran siber<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n

          Perspektif dan teknologi masa depan yang berkaitan dengan Serangan Fizikal Siber<\/h2>\n

          Masa depan CPA terjalin dengan kemajuan teknologi yang berterusan. Apabila lebih banyak peranti saling berhubung melalui Internet Perkara (IoT) dan penggunaan teknologi pintar meningkat, permukaan serangan untuk CPA semakin meluas. Kecerdasan buatan dan pembelajaran mesin juga dijangka memainkan peranan penting, baik dalam mempertahankan CPA dan dieksploitasi oleh penyerang untuk merangka kaedah serangan yang lebih canggih dan automatik.<\/p>\n

          Bagaimana pelayan proksi boleh digunakan atau dikaitkan dengan Serangan Fizikal Siber<\/h2>\n

          Pelayan proksi berkemungkinan disalahgunakan untuk menamakan asal usul Serangan Fizikal Siber, menjadikannya lebih sukar bagi penyiasat untuk mengesan kembali pelakunya. Penyerang boleh mengarahkan aktiviti mereka melalui berbilang proksi, mewujudkan lapisan kekeliruan. Walau bagaimanapun, adalah penting untuk ambil perhatian bahawa pelayan proksi ialah alat yang sah yang digunakan oleh individu dan organisasi untuk privasi, keselamatan dan mengakses kandungan terhad secara geografi. Penggunaan dan pelaksanaan pelayan proksi yang bertanggungjawab dengan langkah keselamatan yang teguh boleh mengurangkan risiko penyalahgunaan.<\/p>\n

          Pautan berkaitan<\/h2>\n

          Untuk mendapatkan maklumat lanjut tentang Serangan Fizikal Siber, anda boleh meneroka sumber berikut:<\/p>\n

            \n
          1. Institut Piawaian dan Teknologi Kebangsaan (NIST)<\/a><\/li>\n
          2. Pasukan Tindak Balas Kecemasan Siber Sistem Kawalan Perindustrian (ICS-CERT)<\/a><\/li>\n
          3. Persatuan Automasi Antarabangsa (ISA)<\/a><\/li>\n<\/ol>\n

            Memahami dan mengurangkan Serangan Fizikal Siber adalah penting untuk keselamatan dan daya tahan infrastruktur moden dan masyarakat secara keseluruhan. Dengan sentiasa bermaklumat dan melaksanakan langkah keselamatan siber yang teguh, kami boleh mempertahankan landskap ancaman yang semakin berkembang ini.<\/p>","protected":false},"featured_media":476559,"menu_order":0,"template":"","meta":{"_acf_changed":false,"content-type":"","inline_featured_image":false,"footnotes":""},"class_list":["post-476558","wiki","type-wiki","status-publish","has-post-thumbnail","hentry"],"acf":{"faq_title":"Frequently Asked Questions about Cyber-Physical Attack: A Comprehensive Overview<\/mark>","faq_items":[{"question":"What is a Cyber-Physical Attack?","answer":"

            A Cyber-Physical Attack (CPA) is a malicious action that targets the interface between computer-based systems and the physical world. It involves manipulating and compromising physical processes through digital means, impacting critical infrastructure and endangering human lives.<\/p>"},{"question":"How did the concept of Cyber-Physical Attack evolve?","answer":"

            The concept of Cyber-Physical Attack dates back to the 1960s with the development of industrial control systems. The term \"Cyber-Physical Systems\" gained popularity in the late 1990s. The first notable CPA was the Stuxnet worm in 2010, which targeted Iran's nuclear facilities.<\/p>"},{"question":"What are the key features of Cyber-Physical Attack?","answer":"

            CPA is characterized by its interdisciplinary nature, real-world impact, sophistication, and potential long-term consequences.<\/p>"},{"question":"What types of Cyber-Physical Attacks exist?","answer":"

            Some examples of Cyber-Physical Attacks include Stuxnet, BlackEnergy, CrashOverride, Triton\/Trisis, Mirai Botnet, and NotPetya\/Petya\/ExPetr.<\/p>"},{"question":"How does a Cyber-Physical Attack work?","answer":"

            The internal structure of a CPA involves reconnaissance, infiltration, escalation, manipulation, and concealment to gain control over critical components and manipulate physical processes.<\/p>"},{"question":"How can Cyber-Physical Attacks be used?","answer":"

            CPA can be used for sabotage, espionage, and extortion, causing disruptions, stealing sensitive data, or demanding ransom.<\/p>"},{"question":"What are the problems and solutions related to Cyber-Physical Attacks?","answer":"

            Issues include legacy systems, lack of awareness, and coordination. Solutions involve updating and securing infrastructure, raising awareness, and collaborative efforts.<\/p>"},{"question":"How does Cyber-Physical Attack differ from traditional cyber attacks?","answer":"

            CPA targets physical infrastructure and systems, causing physical damage and disruption, while traditional cyber attacks focus on digital assets and data theft.<\/p>"},{"question":"What is the future outlook for Cyber-Physical Attacks?","answer":"

            The future involves increased IoT interconnectivity, AI\/ML influence, and a need for robust cybersecurity measures.<\/p>"},{"question":"How are proxy servers associated with Cyber-Physical Attacks?","answer":"

            Proxy servers can potentially be misused to anonymize attackers' origins, but they are legitimate tools when used responsibly and securely.<\/p>"}]},"_links":{"self":[{"href":"https:\/\/oneproxy.pro\/my\/wp-json\/wp\/v2\/wiki\/476558","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/oneproxy.pro\/my\/wp-json\/wp\/v2\/wiki"}],"about":[{"href":"https:\/\/oneproxy.pro\/my\/wp-json\/wp\/v2\/types\/wiki"}],"version-history":[{"count":0,"href":"https:\/\/oneproxy.pro\/my\/wp-json\/wp\/v2\/wiki\/476558\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/oneproxy.pro\/my\/wp-json\/wp\/v2\/media\/476559"}],"wp:attachment":[{"href":"https:\/\/oneproxy.pro\/my\/wp-json\/wp\/v2\/media?parent=476558"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}