هدف از راه‌اندازی این آزمایشگاه، تلاش برای کمک به ارتقای امنیت سایبری زیرساخت‌های حیاتی کشور است. بر این اساس، به طور کلی ماموریت‌های زیر در راه‌اندازی این آزمایشگاه مدنظر بوده است:

• ایجاد بستر شناسایی و تحلیل آسیب‌پذیری‌ها در سیستم‌ها و شبکه‌های صنعتی

• تعریف الزامات امنیتی برای سیستم‌های صنعتی

• ارائه نمونه‌هایی از معماری‌ امن سیستم‌های صنعتی

• ارزیابی امنیتی طراحی‌ها و تجهیزات سیستم‌های صنعتی

• ارائه بستر سایبر- فیزیکی مبتنی بر شبیه‌سازی

• تحلیل ریسک اجرای راهکارهای امنیتی در سیستم‌های صنعتی (جلوگیری از تاثیر سوء بر دسترس‌پذیری و یا قابلیت اطمینان)

• شناسایی و تحلیل بدافزارهای حوزه سیستم‌های صنعتی        

فعالیت‌های آموزشی:

در سالیان گذشته بیش از 5 پروژه کارشناسی ارشد با استفاده از آزمایشگاه اتوماسیون صنعتی و امنیت سایبری سیستم‌های صنعتی به پایان رسیده است. هم‌چنین برای اولین بار در کشور یک درس 3 واحدی با موضوع اتوماسیون صنعتی و امنیت سایبری شبکه‌های صنعتی در بستر فراهم شده توسط این آزمایشگاه ارائه شده است.

فعالیت‌های پژوهشی و ارتباط با صنعت:

اهم دست‌آوردهای شاخص این آزمایشگاه تاکنون در زمینه پروژه های پژوهشی و ارتباط با صنعت عبارت است از:

• طراحی و پیاده‌سازی سخت‌افزار در حلقه (Hardware in the Loop) در بستر فیزیکی

• ایجاد بستر مناسب جهت اجرای تمرینات سایبری

• ایجاد بستر مناسب جهت ارزیابی آسیب‌پذیری‌ها، تحقیق و کشف آسیب‌پذیری‌های جدید در سیستم‌های صنعتی

• ایجاد بستر مناسب جهت تحلیل بدافزارهای صنعتی

• تحلیل و بررسی آسیب‌پذیری‌های تجهیزات زیمنس و احراز آسیب‌پذیری‌های شاخص آن‌ها

• تحلیل امنیتی پروتکل مودباس و احراز آسیب‌پذیری‌های آن

• پیاده‌سازی و اثبات عملکرد یک بدافزار جدید برای محصولات زیمنس

دست‌آوردهای شاخص حاصل از راه‌اندازی بستر شبکه صنعتی

• پیاده‌سازی پروسه شبیه‌سازی توربین- بویلر شامل 6 سنسور و عملگر و در مجموع 9 حلقه کنترلی

• پیاده‌سازی پروسه شبیه‌سازی Tennessee شامل 53 سنسور و عملگر و در مجموع 18 حلقه کنترلی

• پروسه فیزیکی اتوماسیون فرآیندهای شیمیایی

• پشتیبانی از پروتکل‌های: Profinet ،Profibus، Modbus،   Industrial  Ethernet

• پیاده‌سازی مهم‌ترین کارکردهای شبکه LAN کنترلی موجود در زیرساخت‌های حیاتی.

دست‌آوردهای شاخص حاصل از راه‌اندازی بستر شناسایی و تحلیل آسیب‌پذیری

• پیاده‌سازی با هدف احراز و تحلیل آسیب‌پذیری‌های شاخص محصولات زیمنس و پروتکل Modbus صورت گرفته است.

• در بخش نفوذ و دسترسی به شبکه LAN کنترلی، سواستفاده از آسیب‌پذیری‌های نرم‌افزارهای مانیتورینگ شرکت Siemens در دستور کار قرار گرفته و کد سوء‌استفاده موارد شاخص آن نوشته شده است.

• در بخش نفوذ و دسترسی به پروتکل‌های ارتباطی شبکه کنترل، آسیب‌پذیری‌های پروتکل مودباس تحلیل و چگونگی سوء‌استفاده از آن‌ها پیاده‌سازی شده است.

• در بخش نفوذ و دسترسی به کنترل‌کننده‌های محلی، سواستفاده از آسیب‌پذیری‌های PLCهای شرکت Siemens مورد نظر قرار گرفته و کد سوء‌استفاده از موارد شاخص آن نوشته شده است.

• با توجه به احراز آسیب‌پذیری‌های انجام شده آزمایش‌های مناسبی جهت آموزش دانشجویان طراحی شده است.

دست‌آوردهای شاخص حاصل از راه‌اندازی بستر شناسایی و تحلیل بدافزار

• فاز اول پیاده‌سازی با هدف فراهم نمودن بستر مناسب جهت آشنا نمودن دانشجویان، پژوهشگران و متخصصان در صنعت با اثرات مخرب آلودگی به بدافزار و چگونگی تحلیل آن صورت رفته است.

• نصب و راه‌اندازی مناسب‌ترین ابزارها و نرم‌افزارهای موجود در زمینه شناسایی و تحلیل بدافزارها از لحاظ کاربرپسند بودن (با توجه به این‌که مخاطب اصلی در آزمایشگاه دانشجویان هستند)، کارایی و گستردگی

• طراحی یک نمونه بدافزار جدید سیستم‌های صنعتی متناسب با بستر شبکه صنعتی آزمایشگاه