یک نمونه روش حمله سایبری بوسیله تکنیک MOSQUITO
@infrastructuresecurity

MOSQUITO Air Gap
@infrastructuresecurity

بهترین آنتی ویروس برای سیستم های کنترل صنعتی ؟؟؟؟؟؟؟
@infrastructuresecurity

🔶 پاسخ سوال « بهترین آنتی ویروس برای استفاده در سیستم های کنترل صنعتی کدام است؟ »

✔️ پاسخ ارائه شده توسط برخی از اعضای محترم کانال :
- McAfee
- Kaspersky
- ESET Node 32

از همه دوستانی که پاسخ های خود را ارسال نموده اند کمال تشکر را داریم

✅ پاسخ صحیح به شرح ذیل می باشد :

از آنجا که ساختار سیستم های کنترل صنعتی و IT دارای تفاوت هایی در بخش های مختلف آنها بوده لذا نمی توان هرگونه راه کار امنیتی قابل استفاده در IT را برای سیستم های کنترل صنعتی به کار برد زیرا احتمال بروز اختلال در اینگونه سیستم ها بسیار زیاد می باشد بنابراین حتما بایستی بهترین راهکار امنیتی سازگار با برند مورد استفاده پیاده سازی نمود.
امروزه کمپانی های مختلف از جمله Siemens، YOKOGAWA، ABB و ... نرم افزارها و سیستم های کنترلی را به بازار عرضه کرده اند و در بسیاری از زیرساخت های صنعتی کشور نیز مورد استفاده قرار گرفته اند؛ بنابراین راهکار امنیتی ارائه شده نیز باید سازگار با سیستم و برند مورد استفاده باشد.
در انتخاب آنتی ویروس نیز باید دقت نمود که کدام یک از آنتی ویروس های موجود در بازار دارای سازگاری با سیستم کنترل مورد نظر شما می باشد. به عنوان نمونه سیستم کنترل DeltaV از شرکت EMERSON با آنتی ویروس McAfee و Symantec سازگار می باشد.

⚠️ نکته بسیار بسیار مهم :
تحت هیچ شرایطی آنتی ویروس های معمول در بازار را نباید برای سیستم های کنترل صنعتی خریداری کرد و حتما بایستی از نسخه Industry آنها استفاده نمود. در این نسخه های ارائه شده تست ها و آزمایشات متعددی توسط کمپانی ها و همچنین مراکز بزرگ امنیتی انجام شده است و کاملا با سیستم کنترل مورد نظر سازگار هستند.
بنابراین برای خرید و نصب آنتی ویروس حتما به Industry بودن آنها توجه نمایید.
لازم به ذکر است پس از تهیه آنتی ویروس مناسب، تنظیمات و پیکربندی های خاصی نیز باید برای آنها انجام شود زیرا بدون انجام آن تنظیمات خاص، امکان بروز تداخل در سیستم وجود خواهد داشت.

👈 نتیجه گیری :
1- آنتی ویروس های معمول در سیستم های IT برای استفاده در سیستم های کنترل صنعتی مناسب نیستند.
2- هنگام خرید آنتی ویروس حتما به نوع برند سیستم کنترل باید توجه نمود.
3- حتما و حتما از نسخه Industry ارائه شده استفاده نمائید.
4- شرایط و نکات امنیتی مرتبط با خرید آنتی ویروس (چگونگی انتخاب، چگونگی خرید، نحوه تست، نحوه دسترسی و ... ) حتما در نظر گرفته شود.
5- پس از نصب نرم افزار آنتی ویروس حتما پیکربندی ها و تنظیمات ویژه مربوط به آنها با دقت انجام شود.
6- حتی الامکان از افرادی که دارای دانش امنیت و سیستم کنترل هستند استفاده شود.

در صورت نیاز به کسب اطلاعات بیشتر با ID
@Tajedinim
در ارتباط باشید.
@Infrastructuresecurity

شناسایی نمونه‌های جدید جاسوس‌افزار شرکت Hacking Team

ای‌ست هشدار می‌دهد که اخیرا نمونه‌های جدیدی از پرچم‌دار جاسوس‌افزار شرکت Hacking Team به نام سامانه کنترل از راه دور (RCS) ظاهر شده است، که با نسخه‌های مشاهده‌شده‌ی پیشین تفاوت اندکی دارند.
آن‌چه که نشان می‌دهد که این نمونه‌ها توسط خود توسعه‌دهندگان شرکت Hacking Team ساخته شده است، نسخه‌بندی نمونه‌های جدید است چرا که از آخرین شماره‌ی منتشر شده‌ توسط این شرکت قبل از نفوذ، شروع می‌شود و یک الگوی مشابه پیروی می‌کند. ای‌ست همچنین متوجه شد تغییرات معرفی‌شده در به‌روزرسانی‌های پس از افشاء با سبک کدنویسی شرکت Hacking Team هم‌خوانی دارد و ارتباط عمیق بین این دو را نشان می‌دهد.
ای‌ست می‌گوید: «تحقیق ما به ما اجازه می‌دهد که با اعتماد به نفس بالا ادعا کنیم که، با یک استثناء، نمونه‌های پس از افشاء که ما مورد تجزیه و تحلیل قرار دادیم، در واقع توسط توسعه‌دهندگان شرکت Hacking Team توسعه یافته‌اند، و در نتیجه‌ی سوء استفاده‌ی عاملان مخرب دیگر از کد منبع افشاءشده ایجاد نشده‌اند.»

لینک خبرhttps://u.asis.io/223
@infrastructuresecurity

⚠️ قابل توجه کلیه پرسنل IT و ابزاردقیق زیرساخت های صنعتی

کلیه زیرساخت های صنعتی باید توجه داشته باشند که امروزه ابزارهای جاسوسی متنوعی را می توان در سیستم های IT و سیستم های کنترل صنعتی جاسازی نموده و مورد استفاده قرار داد. به عنوان نمونه می توان به سیم کارت جاسازی شده در کابل های USB اشاره کرد که برخی از از کارفرمایان عزیز زیرساخت های صنعتی به آن توجه ندارد. با استفاده از این ابزار می توان به بسیاری از اطلاعات محرمانه سیستم های IT و صنعتی دسترسی پیدا کرد.

اشکال زیر نمونه ای از این ابزارهای جاسوسی را نشان می دهد👇👇👇👇
@infrastructuresecurity

آسیب پذیری در سیستم کنترل زیمنس سری 300
@infrastructuresecurity

⚠️⚠️ آسیب پذیری در سیستم کنترل زیمنس

اخیرا Johannes Klick، Christian Pfahl، Martin Gebert و Lucas Jacob از تیم SCADACS دانشگاه Freie Universität Berlin آسیب پذیری DoS را در SIMATIC S7-300 CPU شناسایی کرده است. در همین راستا شرکت زیمنس به منظور کاهش آسیب پذیری گزارش شده در حال کار می باشد. لازم به ذکر است که این آسیب پذیری قابلیت بهره براداری از راه دور را دارد. آسیب پذیری به مهاجمان اجازه می دهد که حمله DoS را بر روی شبکه S7-300 CPU و بدون احراز هویت اجرا کنند. حمله در شرایط خاصی قابل اجراست. به منظور استفاده مجدد از تجهیز، نیاز است که سخت افزار تجهیز دوباره راه اندازی شود. تاثیراتی که این آسیب پذیری برای سازمان ها ایجاد می کند، برای هر سازمان کاملا منحصر به فرد بوده و به صورت case study باید مورد مطالعه قرار گیرد. بررسی تاثیرات به معماری شبکه، محیط عملیاتی و محصولات بستگی دارد.


👈 سابقه محصول آسیب پذیر

زیمنس یک شرکت بین المللی می باشد که دفتر مرکزی آن در مونیخ آلمان می باشد. SIMATIC S7-300 CPU به عنوان محصولات آسیب پذیر می باشند. این محصول به منظور کنترل پردازش در محیط‌های صنعتی طراحی شده است. این محصولات به صورت جهانی در سراسر دنیا در حوزه هایی چون شیمیایی، انرژی، غذا و کشاورزی و سیستم های آب و فاضلاب به کار رفته است. شرکت زیمنس برآورد کرده است که این محصولات در ابتدا در ایالات متحده و اروپا و درصد کمی هم در آسیا مورد استفاده واقع شده است.


👈 محصولات آسیب پذیر

تمامی نسخه های خانواده SIMATIC S7-300 CPU


👈 بهره برداری از آسیب پذیری

تشریح آسیب پذیری به شرح زیر می باشد.

DENIAL-OF-SERVICE ATTACK

یک مهاجم از طریق ارسال پکت های خاص ایجاد شده به پورت 102/TCP (ISO-TSAP) یا از طریق پروتکل Profibus می تواند موجب شود تا تجهیز مورد هدف به حالت defect (نقص) برود. به منظور استفاده مجدد از تجهیز، نیاز است که سخت افزار تجهیز دوباره راه اندازی شود. شناسه CVE-2015-2177 به این آسیب پذیری اختصاص یافته است. این آسیب پذیری قابلیت بهره برداری از راه دور را داشته و بهره برداری موفق از این آسیب پذیری دشوار ارزیابی شده است.


👈 راه کار برطرف نمودن آسیب پذیری

شرکت زیمنس راه کارهای زیر را به منظور کاهش آسیبب پذیری گزارش شده به کاربران خود ارائه کرده است.

محافظت سطح 3 برای سیستم فراهم شود
محافظت سلولی را در سیستم ها پیاده شود
برای محافظت از ارتباط شبکه ای بین سلول ها از VPN استفاده شود
دفاع در عمق پیاده سازی شود

در همین راستا شرکت زیمنس در تلاش است تا نسخه های بروز رسانی شده ای از محصولات آسیب پذیر را ارائه کرده و به کاربران خود توصیه می کند تا این نسخه ها را دانلود و نصب کنند. در ادامه این شرکت از کاربران خود خواسته تا به آدرس های زیر مراجعه کنند.

http://www.siemens.com/cert/advisories

👈 در ادامه به منظور بهبود امنیت سایبری در سیستم‌های کنترل صنعتی، پیشنهاد می‌شود که اقدامات زیر انجام شود:

* بازرسی امنیت فیزیکی، پیرامونی و محیطی
* ارزیابی سیاست‌های امنیتی اعمال شده که باعث می‌شود آسیب‌پذیری‌های بالقوه کاهش پیدا کند
* ارزیابی امنیتی سیستم های کنترل صنعتی
* وصله کردن آسیب‌پذیری‌ها با توجه به گزارش‌های تولید شده در سه بخش قبل
* امن‌سازی زیرساخت کنترل صنعتی با رویکرد دفاع در عمق
* استفاده از سنسور تشخیص نفوذ در بستر شبکه کنترل صنعتی
* استفاده از تجهیزات پیشگیرانه مانند Firewall و Data Diode
* پیاده‌سازی مرکز عملیات امنیت صنعتی/سایبری
* زمانی که اپراتورها نیاز به دسترسی از راه دور دارند، از VPN استفاده کنند (لازم به ذکر است که VPNها ممکن است آسیب پذیر باشند و باید به صورت پیوسته بروز شوند)

🔸 معرفی کانال « امنیت در زیرساخت های صنعتی » به دوستان و همکاران خود از طریق لینک زیر
👇👇👇👇👇

راهکار کامل امنیت سیستم های کنترل صنعتی توسط شرکت هانیول در یک نگاه
Honeywell Cyber security Slutions
@infrastructuresecurity

کلیه پرسنل زیرساخت های صنعتی مراقب باج افزار Crysis/Dharma باشند
@infrastructuresecurity

🙋‍♂️ سوال مطرح شده توسط یكي از اعضاي محترم كانال

❓ آیا می توان از اکتیودایرکتوری مایکروسافت در سیستم های کنترل صنعتی استفاده کرد ؟

❓آیا چک لیست ارزیابی امنیتی برای سیستم های کنترل صنعتی و اسکادا وجود دارد؟

🤔 همه اعضاي محترم كانال مي توانند پاسخ هاي خود را به ID
@Tajedinim
ارسال نموده تا پس از بررسي و تأييد در كانال منتشر گردد در غير اينصورت پاسخ اين سوال تا چند روز آينده داده خواهد شد.
@infrastructuresecurity

« سرفصل‌های دوره آموزشی امنیت سیستم‌های کنترل صنعتی و اسکادا »
« SCADA & ICS Cyber Security »
1- آشنایی با ساختار سیستم‌های کنترل صنعتی (PLC-DCS-SCADA)
2- آشنایی با شبکه‌های صنعتی و نحوه برقراری ارتباط بین بخش‌های مختلف (Industrial Networks)
• پروفیباس Profibus
• مدباس Modbus
• شبکه Vnet و Vnet/IP
• اترنت صنعتی Industrial Ethernet
3- آشنایی با مفاهیم و اصطلاحات رایج در دنیای امنیت سایبری
4- بررسی و شناخت ضعف‌ها و آسیب‌پذیری‌های موجود در برخی از سیستم‌های کنترل صنعتی مانند :
• زیمنس Siemens
• یوکوگاوا YOKOGAWA
• اشنایدر Schneider
• برند ABB
5- بررسی و شناخت روش‌های نفوذ و حملات سایبری به شبکه‌های صنعتی در قالب سناریو
6- بررسی چگونگی و نحوه امن‌سازی سیستم‌های کنترل صنعتی
7- بررسی استراتژی دفاع در عمق به منظور ارتقا امنیت سایبری شبکه‌های صنعتی
8- معرفی برخی محصولات امنیتی مورد استفاده در سیستم‌های کنترل صنعتی
9- چگونگی و نحوه انتخاب دیواره‌ آتش و مکان قرارگیری آن در شبکه صنعتی
10- معرفی استانداردهای مطرح در زمینه امنیت سایبری سیستم‌های کنترل صنعتی
11- بررسی برخی مراجع انتشار آسیب‌پذیری سیستم‌های کنترل صنعتی
12- چگونگی و نحوه تهیه و تدوین چک‌لیست امنیت سایبری سیستم‌های کنترل صنعتی
مدت دوره : سه روز

⚠️ توجه

- دوره آموزشی همراه با تجهیزات سیستم کنترل و فایروال صنعتی برگزار می گردد.

- این دوره به صورت سازمانی بوده و برای سازمان ها و صنایع در محل کارفرما قابل برگزاری است.

📱 تماس : 09123706133 ( کلیه مکاتبات از طریق شرکت و به صورت رسمی انجام می گردد)
@infrastructuresecurity

🎥کنایه های مهران مدیری به امنیت پیام رسان های بومی!
@infrastructuresecurity

کتاب فارسی امنیت سایبری سامانه های کنترل صنعتی برای اولین بار در کشور به چاپ رسید.
انتشارات ایده نگار
تماس جهت خرید : 02165568232
شرکت درسا صنعت
وبسایت نویسنده : www.mtajedini.com

هشدار!

آسیب پذیری خطرناک از نوع PEV در سیستم عامل تجهیزات شرکت جونیپر مبتنی بر شناسه CVE-2018-0024 که برای هکر امکان ارتقاء دسترسی به root را فراهم می نماید.
جزئیات: goo.gl/nSe1oE
@MasoudOstadChannel

✨ حمله سایبری به زیرساخت های صنعتی را جدی بگیریم!!!
" هک تجهیزات برق آمریکایی‌ها توسط هکرهای روسی "
هکرهای روسی سال گذشته با هک و نفوذ به تجهیزات و زیرساخت‌های برق و انرژی ایالات متحده آمریکا، کنترل آن‌ها را در دست گرفته و به اطلاعات آن دسترسی پیدا کردند.

به گزارش ایسنا به نقل از رویترز، وال استریت ژورنال اخیرا افشا کرده که هکرهای روسی سال گذشته به بسیاری از تجهیزات و زیرساخت‌های برقی در ایالات متحده آمریکا نفوذ پیدا کرده و به اطلاعات و برنامه‌ریزی‌های دقیق آن دسترسی یافته بودند، به گونه‌ای که بسیاری از سازمان‌ها و نهادهای دولتی و حساس با مشکل قطعی و اختلال در اتصال به برق مواجه شده و تعداد کثیری از دستگاه‌های برقی و الکتریکی نیز برای ساعاتی مختل شده بودند.

دو سال پیش بود که اقدامات مداخله‌جویانه هکرهای تحت حمایت دولت روسیه تبدیل به یک موضوع روز و داغ در جهان شد، به گونه‌ای که بارها پلیس فدرال آمریکا (FBI)، نمایندگان مجلس سنا و کنگره و نهادهای اطلاعاتی و امنیتی از مداخلات گسترده روسیه در جریان انتخابات ریاست جمهوری ۲۰۱۶ ایالات متحده آمریکا که در آن دونالد ترامپ پیروز میدان شد، خبر دادند و بسیاری از نهادهای مسئول برگزاری انتخابات را به اتهام کم‌کاری و سهل‌انگاری دستگیر و بازخواست کردند.

حالا بار دیگر اخباری مبنی بر دستکاری هکرهای روسی در وسائل برقی و الکتریکی موجود در سازمان و نهادهای آمریکایی منتشر شده است که می‌تواند همچون اخبار قبلی، شفافیت روابط این دو کشور را در هاله‌ای از ابهام فروببرد.

بر اساس اظهارات مقامات بلندپایه وزارت امنیت داخلی ایالات متحده آمریکا، این هکرها تحت حمایت یک گروه روسی تحت عنوان «دراگون فلای» یا «انرجتیک بیر» بوده‌اند و به منظور در اختیار گرفتن کنترل وسائل الکتریکی و الکترونیکی نهادهای مهم و حیاتی آمریکا قصد مداخله داشتند.
@infrastructuresecurity

پیج گروهک تروریستی پژاک، برای انتقام گرفتن خون ۱۱ مدافع وطن، توسط جوان لرستانی هک و از دسترس خارج شد.

@KaitNews