کتاب امنیت سیستم های کنترل صنعتی
@scadasecurity

حملات سایبری در شبکه برق

براساس گزارش منتشر شده در روز چهارشنبه توسط شرکت خدمات حرفه‌ای، Accenture، بسیاری از مدیران در سراسر جهان معتقدند که حملات سایبری می‌تواند منجر به اختلالات شبکه‌ی توزیع برق در ۵ سال آینده شود. شرکت Accenture یک نظرسنجی میان بیش از ۱۰۰ مدیر اجرایی در بیش از ۲۰ کشور در اروپا، آمریکای شمالی، آسیا و اقیانوسیه و مناطق دیگر انجام داد. پاسخ‌دهندگان، تصمیم‌گیرندگان در عملیات‌های مربوط به شبکه‌های هوشمند بودند.



این مطالعه نشان می‌دهد که نزدیک به دو سوم از پاسخ‌دهندگان از این موضوع نگران هستند که حداقل یک خطر متوسط برای حملات سایبری وجود دارد که منجر به اختلالات تامین برق در ۵ سال آینده می‌شود. شرکت Accenture دریافت که ۵۷ درصد از پاسخ‌دهندگان از این موضوع نگران هستند که یک حمله‌ی سایبری منجر به ایجاد وقفه در تامین برق خواهد شد، درحالی‌که ۵۳ درصد نگران تاثیر آن بر ایمنی کارکنان و یا مشتریان می‌باشند. تقریبا نیمی از پاسخ‌دهندگان نگران سرقت اطلاعات حساس مشتری یا کارمند، داده‌های شرکت و مالکیت معنوی آن هستند. باج‌افزارها و تخریب دارایی‌های فیزیکی، همچنان در راس نگرانی‌ها قرار دارند.



شرکت Accenture در گزارش خود گفت: «یک شبکه‌ی توزیع معمولی، نه اندازه‌ی یک شبکه‌ی انتقال و نه خطرات ناشی از عدم موفقیت آبشاری را دارا می‌باشد. با این حال، شبکه‌های توزیع همان آسیب‌پذیری‌ها را داشته و به‌عنوان یک هدف بالقوه‌تر، می‌توانند به‌طور فزاینده مورد حمله قرار بگیرند. نقض‌های ایجاد‌شده توسط طیف گسترده‌ای از مهاجمان، می‌توانند اثرات ویران‌کننده‌ای را در طول کل زنجیره‌ی ارزش برق، از تولیدکننده تا مصرف‌کننده داشته باشند. یک حمله‌ی موفقیت‌آمیز می‌تواند اعتماد عمومی را نسبت به سودمندی کاهش داده و سوالات مربوط به امنیت تمامی دستگاه‌ها در طول زنجیره را افزایش دهد.»



در مقیاس جهانی، حملات سایبری که توسط عاملان حمایت‌شده از جانب دولت، از جمله خود دولت‌ها هدایت می‌شوند، بزرگترین خطر برای شبکه‌های توزیع می‌باشند. این موضوع بزرگ‌ترین نگرانی در آمریکای شمالی است، اما مجرمان سایبری به‌عنوان بزرگ‌ترین تهدید در اروپا، آسیا و اقیانوسیه مطرح می‌شوند. این مطالعه همچنین نشان می‌دهد که مدیران اجرایی حداقل تا حدودی نگران خطرات ناشی از دستگاه‌های اینترنت اشیاء (IoT) موجود در خانه‌های مصرف‌کنندگان هستند. با وجود این نگرانی‌ها، بیش از ۴۰ درصد از پاسخ‌دهندگان گفتند که سازمان‌های آن‌ها، به‌منظور مدیریت کامل خطرات ناشی از حملات سایبری، امنیت سایبری لازم را دارا نمی‌باشد. تقریبا یک سوم از پاسخ‌دهندگان معتقد بودند که بهبود شناسایی تهدید و به‌اشتراک‌گذاری آن در صنعت، بیشترین تاثیر را بر روی توانایی‌‌های امنیت سایبری آن‌ها خواهد داشت.
@scadasecurity

Cyber attack in power electric network
@scadasecurity

بروزرساني آسیب پذیری در PCS7 زیمنس
@infrastructuresecurity

شرکت زیمنس یک به‌روزرسانی برای DCS SIMATIC PCS ۷ منتشر کرد، این سیستم توسط یک آسیب‌پذیری که بر روی احراز هویت ورودی بوده از راه دور قابل بهره‌برداری و استفاده هستند.

شرکت زیمنس گزارش داده است نسخه‌ی 8.2و نسخه‌ی 8.1 که نرم‌افزار WinCC نسخه‌ی 7.3 را دارند، آسیب‌پذیر هستند.

در خبرنامه منتشرشده توسط یکی از گروه های امنیت سایبری آمده است: «بهره‌برداری موفقیت‌آمیز از این آسیب‌پذیری می‌تواند به یک مهاجم که از راه دور احراز هویت شده است، اجازه دهد تا به سرویس‌های روی دستگاه‌ها آسیب‌ برساند.»

بنابراین توصیه می‌شود هرچه سریع‌تر به‌روز‌رسانی‌ها را دریافت و نصب نمایید. نسخه‌های دیگری که تحت تاثیر این آسیب‌پذیری هستند هنوز وصله نشده‌اند، اما شرکت زیمنس گفت، روی ارائه‌ی به‌روزرسانی برای این نسخه‌ها کار می‌کند. در عین حال، این غول سیستم های کنترل صنعتی به کاربران توصیه می‌کند که محافظت سلولی را مورد استفاده قرار داده و برای ارتباط شبکه‌ای بین سلول‌ها از VPN استفاده کنند.

پژوهش‌گران آزمایشگاه کسپرسکی به صورت خصوصی این آسیب‌پذیری را به اطلاع شرکت زیمنس رساندند. این آسب‌پذیری با شناسه‌ی CVE-2017-14023 ردیابی شده، و با عنوان احراز هویت ورودی نامناسب توصیف می‌شود.

گروه ICS-CERT در گزارش خود گفت:‌ «این آسیب‌پذیری احراز هویت نامناسب، ممکن است به یک مهاجم راه دور معتبر که مجوزهای گروه مدیریت دارد، اجازه دهد تا با ارسال پیام‌های جعلی به رابط DCOM به سرویس‌ها آسیب برساند.»

شرکت زیمنس SIMATIC PCS 7 را به عنوان یک سیستم کنترلی برای فرآیندهای تولید خودکار توصیف می‌کند. این سامانه در صنایع حیاتی سراسر جهان از جمله صنایع شیمیایی، انرژی، غذا و آب به کار می‌رود.
@Infrastructuresecurity

نکته بسیار مهم :
جهت بروزرسانی آسیب پذیری های موجود در سیستم های کنترل، حتما و حتما بایستی شرایط پروژه و نکات مهم امنیتی را در نظر گرفت.
@Infrastructuresecurity

مرجعی مناسب به منظور امن سازی سیستم های OPC
@infrastructuresecurity

🔸 معرفی کانال « امنیت در زیرساخت های صنعتی » به دوستان و همکاران خود از طریق لینک زیر
👇👇👇👇👇

🙋‍♂️ سوال مطرح شده توسط یكي از اعضاي محترم كانال كه رئيس مهندسي يكي از پلنت هاي پتروشيمي است

❓ بهترين آنتي ويروس جهت استفاده در سيستم هاي كنترل صنعتي كدام است؟

🤔 همه اعضاي محترم كانال مي توانند پاسخ هاي خود را به ID
@Tajedinim
ارسال نموده تا پس از بررسي و تأييد در كانال منتشر گردد در غير اينصورت پاسخ اين سوال تا چند روز آينده داده خواهد شد.
@infrastructuresecurity

معرفی استاندارد IEC 62351 جهت امن سازی پروتکل های سری TC 57 که در صنعت برق استفاده می شوند
@infrastructuresecurity

استاندارد IEC 62351 توسط WG15 از IEC TC57 تهیه و تدوین شده است. این استاندارد جهت امن سازی پروتکل های سری TC57 ارائه گردیده است. همانطور که می دانیم پروتکل های سری TC57 شامل پروتکل هایی است که در صنایع مختلف بویژه صنعت برق و در ساختار سیستم های اسکادا مورد استفاده قرار می گیرند. این پروتکل ها عبارتند از :
1- پروتکل IEC 60870
2- پروتکل IEC 61850
3- پروتکل IEC 61970
4- پروتکل IEC 61968
استفاده از این استاندارد و پیاده سازی آن ویژگی ها و مزایای ذیل را به همراه خواهد داشت :
1- Authentication of Data Transfer through Digital Signatures
2- Ensuring only Authenticated Access
3- Prevention of eavesdropping
4- Prevention of playback and spoofing
5- Intrusion detection

استاندارد IEC 62351 شامل 11 بخش است که عبارتند از :

1- IEC 62351-1 — Introduction to the standard

2- IEC 62351-2 — Glossary of terms

3- IEC 62351-3 — Security for any profiles including TCP/IP.
- TLS Encryption
- Node Authentication by means of X.509 certificates
- Message Authentication

4- IEC 62351-4 — Security for any profiles including MMS (e.g., ICCP-based IEC 60870-6, IEC 61850, etc.).
- Authentication for MMS
- TLS (RFC 2246)is inserted between RFC 1006 & RFC 793 to provide transport layer security

5- IEC 62351-5 — Security for any profiles including IEC 60870-5 (e.g., DNP3 derivative)
- TLS for TCP/IP profiles and encryption for serial profiles.

6- IEC 62351-6 — Security for IEC 61850 profiles.
- VLAN use is made as mandatory for GOOSE
- RFC 2030 to be used for SNTP

7- IEC 62351-7 — Security through network and system management.
- Defines Management Information Base (MIBs) that are specific for the power industry, to handle network and system management through SNMP based methods.

8- IEC 62351-8 — Role-based access control.
- Covers the access control of users and automated agents to data objects in power systems by means of role-based access control (RBAC).

9- IEC 62351-9 — Key Management
- Describes the correct and safe usage of safety-critical parameters, e.g. passwords, encryption keys.
- Covers the whole life cycle of cryptographic information (enrollment, creation, distribution, installation, usage, storage and removal).
- Methods for algorithms using asymmetric cryptography
* Handling of digital certificates (public / private key)
* Setup of the PKI environment with X.509 certificates
* Certificate enrollment by means of SCEP / CMP
* Certificate revocation by means of CRL / OCSP

10- IEC 62351-10 — Security Architecture
- Explanation of security architectures for the entire IT infrastructure
- dentifying critical points of the communication architecture, e.g. substation control center, substation automation
- Appropriate mechanisms security requirements, e.g. data encryption, user authentication
- Applicability of well-proven standards from the IT domain, e.g. VPN tunnel, secure FTP, HTTPS

11- IEC 62351-11 — Security for XML Files
- Embedding of the original XML content into an XML container
- Date of issue and access control for XML data
- X.509 signature for authenticity of XML data
- Optional data encryption

@infrastructuresecurity

🌸🌺🌸🌺🌸🌺
نوروز ، یادگار ماندگار یاران دیروز این دیار و پاسداشت پاکی ها ، نیکی ها و پهلوانی ها بر همه شما دوستان عزیز و اعضای محترم کانال پیشاپیش خجسته باد .
🌸🌺🌸🌺🌸🌺
با آرزوی بهترین ها برای شما و خانواده محترم در سال جدید
ارادتمند تاجدینی
@infrastructuresecurity

⚠️ قابل توجه کلیه عزیزان و متخصصین فعال در زیرساخت های صنعتی !!!

در حال حاضر می دانیم که در بسیاری از زیرساخت های صنعتی بویژه زیرساخت های حیاتی، حساس و مهم کشور دستورالعمل های مختلفی جهت ارتقا سطح امنیت سیستم های کامپیوتری و صنعتی ارائه گردیده و پیاده سازی شده است. هر چند این راهکارهای اعمال شده تا اندازه ای قابل قبول بوده و سطح امنیت را ارتقا بخشیده است ولی نمی توان صددرصد به آنها اکتفا کرد زیرا امروزه تکنیک های حملات سایبری جدیدی ارائه گردیده است که می تواند کلیه این راهکارها را دور زده و باعث بروز رخدادهای سایبری شوند.

✅ یک تیم تحقیقاتی از دانشگاه بنگورین اسراییل نشان داد که چگونه می توان فضای Air-Gap در مراکز صنعتی و حساس را بوسیله امواج ultrasonic دور زد و تمام اطلاعات را شنود کرد. برای انجام چنین حملاتی لازم است تنها در سیستم ایزوله صنعتی فقط یک اسپیکر یا یک هدفون معمولی حتی بدون میکروفون متصل باشد.

به این تکنیک جدید اصطلاحا MOSQUITO گفته می شود.

دوستان و اعضای محترم کانال به منظور کسب اطلاعات بیشتر در خصوص این تکنیک می توانند فایل زیر را مطالعه و کلیپ را مشاهده نمایند.
@infrastructuresecurity

یک نمونه روش حمله سایبری بوسیله تکنیک MOSQUITO
@infrastructuresecurity

MOSQUITO Air Gap
@infrastructuresecurity

بهترین آنتی ویروس برای سیستم های کنترل صنعتی ؟؟؟؟؟؟؟
@infrastructuresecurity

🔶 پاسخ سوال « بهترین آنتی ویروس برای استفاده در سیستم های کنترل صنعتی کدام است؟ »

✔️ پاسخ ارائه شده توسط برخی از اعضای محترم کانال :
- McAfee
- Kaspersky
- ESET Node 32

از همه دوستانی که پاسخ های خود را ارسال نموده اند کمال تشکر را داریم

✅ پاسخ صحیح به شرح ذیل می باشد :

از آنجا که ساختار سیستم های کنترل صنعتی و IT دارای تفاوت هایی در بخش های مختلف آنها بوده لذا نمی توان هرگونه راه کار امنیتی قابل استفاده در IT را برای سیستم های کنترل صنعتی به کار برد زیرا احتمال بروز اختلال در اینگونه سیستم ها بسیار زیاد می باشد بنابراین حتما بایستی بهترین راهکار امنیتی سازگار با برند مورد استفاده پیاده سازی نمود.
امروزه کمپانی های مختلف از جمله Siemens، YOKOGAWA، ABB و ... نرم افزارها و سیستم های کنترلی را به بازار عرضه کرده اند و در بسیاری از زیرساخت های صنعتی کشور نیز مورد استفاده قرار گرفته اند؛ بنابراین راهکار امنیتی ارائه شده نیز باید سازگار با سیستم و برند مورد استفاده باشد.
در انتخاب آنتی ویروس نیز باید دقت نمود که کدام یک از آنتی ویروس های موجود در بازار دارای سازگاری با سیستم کنترل مورد نظر شما می باشد. به عنوان نمونه سیستم کنترل DeltaV از شرکت EMERSON با آنتی ویروس McAfee و Symantec سازگار می باشد.

⚠️ نکته بسیار بسیار مهم :
تحت هیچ شرایطی آنتی ویروس های معمول در بازار را نباید برای سیستم های کنترل صنعتی خریداری کرد و حتما بایستی از نسخه Industry آنها استفاده نمود. در این نسخه های ارائه شده تست ها و آزمایشات متعددی توسط کمپانی ها و همچنین مراکز بزرگ امنیتی انجام شده است و کاملا با سیستم کنترل مورد نظر سازگار هستند.
بنابراین برای خرید و نصب آنتی ویروس حتما به Industry بودن آنها توجه نمایید.
لازم به ذکر است پس از تهیه آنتی ویروس مناسب، تنظیمات و پیکربندی های خاصی نیز باید برای آنها انجام شود زیرا بدون انجام آن تنظیمات خاص، امکان بروز تداخل در سیستم وجود خواهد داشت.

👈 نتیجه گیری :
1- آنتی ویروس های معمول در سیستم های IT برای استفاده در سیستم های کنترل صنعتی مناسب نیستند.
2- هنگام خرید آنتی ویروس حتما به نوع برند سیستم کنترل باید توجه نمود.
3- حتما و حتما از نسخه Industry ارائه شده استفاده نمائید.
4- شرایط و نکات امنیتی مرتبط با خرید آنتی ویروس (چگونگی انتخاب، چگونگی خرید، نحوه تست، نحوه دسترسی و ... ) حتما در نظر گرفته شود.
5- پس از نصب نرم افزار آنتی ویروس حتما پیکربندی ها و تنظیمات ویژه مربوط به آنها با دقت انجام شود.
6- حتی الامکان از افرادی که دارای دانش امنیت و سیستم کنترل هستند استفاده شود.

در صورت نیاز به کسب اطلاعات بیشتر با ID
@Tajedinim
در ارتباط باشید.
@Infrastructuresecurity

شناسایی نمونه‌های جدید جاسوس‌افزار شرکت Hacking Team

ای‌ست هشدار می‌دهد که اخیرا نمونه‌های جدیدی از پرچم‌دار جاسوس‌افزار شرکت Hacking Team به نام سامانه کنترل از راه دور (RCS) ظاهر شده است، که با نسخه‌های مشاهده‌شده‌ی پیشین تفاوت اندکی دارند.
آن‌چه که نشان می‌دهد که این نمونه‌ها توسط خود توسعه‌دهندگان شرکت Hacking Team ساخته شده است، نسخه‌بندی نمونه‌های جدید است چرا که از آخرین شماره‌ی منتشر شده‌ توسط این شرکت قبل از نفوذ، شروع می‌شود و یک الگوی مشابه پیروی می‌کند. ای‌ست همچنین متوجه شد تغییرات معرفی‌شده در به‌روزرسانی‌های پس از افشاء با سبک کدنویسی شرکت Hacking Team هم‌خوانی دارد و ارتباط عمیق بین این دو را نشان می‌دهد.
ای‌ست می‌گوید: «تحقیق ما به ما اجازه می‌دهد که با اعتماد به نفس بالا ادعا کنیم که، با یک استثناء، نمونه‌های پس از افشاء که ما مورد تجزیه و تحلیل قرار دادیم، در واقع توسط توسعه‌دهندگان شرکت Hacking Team توسعه یافته‌اند، و در نتیجه‌ی سوء استفاده‌ی عاملان مخرب دیگر از کد منبع افشاءشده ایجاد نشده‌اند.»

لینک خبرhttps://u.asis.io/223
@infrastructuresecurity

⚠️ قابل توجه کلیه پرسنل IT و ابزاردقیق زیرساخت های صنعتی

کلیه زیرساخت های صنعتی باید توجه داشته باشند که امروزه ابزارهای جاسوسی متنوعی را می توان در سیستم های IT و سیستم های کنترل صنعتی جاسازی نموده و مورد استفاده قرار داد. به عنوان نمونه می توان به سیم کارت جاسازی شده در کابل های USB اشاره کرد که برخی از از کارفرمایان عزیز زیرساخت های صنعتی به آن توجه ندارد. با استفاده از این ابزار می توان به بسیاری از اطلاعات محرمانه سیستم های IT و صنعتی دسترسی پیدا کرد.

اشکال زیر نمونه ای از این ابزارهای جاسوسی را نشان می دهد👇👇👇👇
@infrastructuresecurity