کلیه پرسنل زیرساخت های صنعتی مراقب باج افزار Crysis/Dharma باشند
@infrastructuresecurity

🙋‍♂️ سوال مطرح شده توسط یكي از اعضاي محترم كانال

❓ آیا می توان از اکتیودایرکتوری مایکروسافت در سیستم های کنترل صنعتی استفاده کرد ؟

❓آیا چک لیست ارزیابی امنیتی برای سیستم های کنترل صنعتی و اسکادا وجود دارد؟

🤔 همه اعضاي محترم كانال مي توانند پاسخ هاي خود را به ID
@Tajedinim
ارسال نموده تا پس از بررسي و تأييد در كانال منتشر گردد در غير اينصورت پاسخ اين سوال تا چند روز آينده داده خواهد شد.
@infrastructuresecurity

« سرفصل‌های دوره آموزشی امنیت سیستم‌های کنترل صنعتی و اسکادا »
« SCADA & ICS Cyber Security »
1- آشنایی با ساختار سیستم‌های کنترل صنعتی (PLC-DCS-SCADA)
2- آشنایی با شبکه‌های صنعتی و نحوه برقراری ارتباط بین بخش‌های مختلف (Industrial Networks)
• پروفیباس Profibus
• مدباس Modbus
• شبکه Vnet و Vnet/IP
• اترنت صنعتی Industrial Ethernet
3- آشنایی با مفاهیم و اصطلاحات رایج در دنیای امنیت سایبری
4- بررسی و شناخت ضعف‌ها و آسیب‌پذیری‌های موجود در برخی از سیستم‌های کنترل صنعتی مانند :
• زیمنس Siemens
• یوکوگاوا YOKOGAWA
• اشنایدر Schneider
• برند ABB
5- بررسی و شناخت روش‌های نفوذ و حملات سایبری به شبکه‌های صنعتی در قالب سناریو
6- بررسی چگونگی و نحوه امن‌سازی سیستم‌های کنترل صنعتی
7- بررسی استراتژی دفاع در عمق به منظور ارتقا امنیت سایبری شبکه‌های صنعتی
8- معرفی برخی محصولات امنیتی مورد استفاده در سیستم‌های کنترل صنعتی
9- چگونگی و نحوه انتخاب دیواره‌ آتش و مکان قرارگیری آن در شبکه صنعتی
10- معرفی استانداردهای مطرح در زمینه امنیت سایبری سیستم‌های کنترل صنعتی
11- بررسی برخی مراجع انتشار آسیب‌پذیری سیستم‌های کنترل صنعتی
12- چگونگی و نحوه تهیه و تدوین چک‌لیست امنیت سایبری سیستم‌های کنترل صنعتی
مدت دوره : سه روز

⚠️ توجه

- دوره آموزشی همراه با تجهیزات سیستم کنترل و فایروال صنعتی برگزار می گردد.

- این دوره به صورت سازمانی بوده و برای سازمان ها و صنایع در محل کارفرما قابل برگزاری است.

📱 تماس : 09123706133 ( کلیه مکاتبات از طریق شرکت و به صورت رسمی انجام می گردد)
@infrastructuresecurity

🎥کنایه های مهران مدیری به امنیت پیام رسان های بومی!
@infrastructuresecurity

کتاب فارسی امنیت سایبری سامانه های کنترل صنعتی برای اولین بار در کشور به چاپ رسید.
انتشارات ایده نگار
تماس جهت خرید : 02165568232
شرکت درسا صنعت
وبسایت نویسنده : www.mtajedini.com

هشدار!

آسیب پذیری خطرناک از نوع PEV در سیستم عامل تجهیزات شرکت جونیپر مبتنی بر شناسه CVE-2018-0024 که برای هکر امکان ارتقاء دسترسی به root را فراهم می نماید.
جزئیات: goo.gl/nSe1oE
@MasoudOstadChannel

✨ حمله سایبری به زیرساخت های صنعتی را جدی بگیریم!!!
" هک تجهیزات برق آمریکایی‌ها توسط هکرهای روسی "
هکرهای روسی سال گذشته با هک و نفوذ به تجهیزات و زیرساخت‌های برق و انرژی ایالات متحده آمریکا، کنترل آن‌ها را در دست گرفته و به اطلاعات آن دسترسی پیدا کردند.

به گزارش ایسنا به نقل از رویترز، وال استریت ژورنال اخیرا افشا کرده که هکرهای روسی سال گذشته به بسیاری از تجهیزات و زیرساخت‌های برقی در ایالات متحده آمریکا نفوذ پیدا کرده و به اطلاعات و برنامه‌ریزی‌های دقیق آن دسترسی یافته بودند، به گونه‌ای که بسیاری از سازمان‌ها و نهادهای دولتی و حساس با مشکل قطعی و اختلال در اتصال به برق مواجه شده و تعداد کثیری از دستگاه‌های برقی و الکتریکی نیز برای ساعاتی مختل شده بودند.

دو سال پیش بود که اقدامات مداخله‌جویانه هکرهای تحت حمایت دولت روسیه تبدیل به یک موضوع روز و داغ در جهان شد، به گونه‌ای که بارها پلیس فدرال آمریکا (FBI)، نمایندگان مجلس سنا و کنگره و نهادهای اطلاعاتی و امنیتی از مداخلات گسترده روسیه در جریان انتخابات ریاست جمهوری ۲۰۱۶ ایالات متحده آمریکا که در آن دونالد ترامپ پیروز میدان شد، خبر دادند و بسیاری از نهادهای مسئول برگزاری انتخابات را به اتهام کم‌کاری و سهل‌انگاری دستگیر و بازخواست کردند.

حالا بار دیگر اخباری مبنی بر دستکاری هکرهای روسی در وسائل برقی و الکتریکی موجود در سازمان و نهادهای آمریکایی منتشر شده است که می‌تواند همچون اخبار قبلی، شفافیت روابط این دو کشور را در هاله‌ای از ابهام فروببرد.

بر اساس اظهارات مقامات بلندپایه وزارت امنیت داخلی ایالات متحده آمریکا، این هکرها تحت حمایت یک گروه روسی تحت عنوان «دراگون فلای» یا «انرجتیک بیر» بوده‌اند و به منظور در اختیار گرفتن کنترل وسائل الکتریکی و الکترونیکی نهادهای مهم و حیاتی آمریکا قصد مداخله داشتند.
@infrastructuresecurity

پیج گروهک تروریستی پژاک، برای انتقام گرفتن خون ۱۱ مدافع وطن، توسط جوان لرستانی هک و از دسترس خارج شد.

@KaitNews

⚠️ قابل توجه دوستان عزیزی که در زیرساخت صنعتی خود از سیستم کنترل Honeywell استفاده می کنند!!
شرکت Tofino با همکاری کمپانی Honeywell اقدام به طراحی و تولید یک نمونه فایروال صنعتی نموده است که در شبکه های مدباس نوع TCP مورد استفاده قرار می گیرد.
Honeywell Part Number :51154724-100
❓سوال : آیا این فایروال در شبکه های مدباس RTU هم قابل استفاده می باشد؟

✅ پاسخ : بله، شما می توانید ابتدا با استفاده از یک مبدل RTU به TCP، شبکه مدباس را به TCP تبدیل کرده و سپس از این فایروال صنعتی استفاده نمائید.
شکل زیر 👇👇👇نمایی از این فایروال صنعتی را نشان می دهد.
@icssecurity

فایروال صنعتی مخصوص استفاده در سیستم کنترل Honeywell با قابلیت شبکه مدباس TCP
@icssecurity

پاسخ سوالاتی که مدتی قبل توسط اعضای محترم کانال مطرح شد!

❓ آیا می توان از اکتیودایرکتوری مایکروسافت در سیستم های کنترل صنعتی استفاده کرد ؟
✅ بله ، نمونه بارز استفاده از اکتیودایرکتوری مایکروسافت در سیستم کنترل ABB می باشد که در برخی از صنایع کشور نیز به نحو احسن توسط مهندسین ABB پیاده سازی شده است. در این ساختار بسیاری از لایه های دفاعی و امنیتی نیز لحاظ شده است.

❓آیا چک لیست ارزیابی امنیتی برای سیستم های کنترل صنعتی و اسکادا وجود دارد؟
✅ بله، در حال حاضر دو نمونه چک لیست ارزیابی امنیتی وجود دارد:
1- چک لیست عمومی : که برای همه زیرساخت های صنعتی می تواند مورد استفاده قرار گیرد.
2- چک لیست تخصصی : برای هر زیرساخت صنعتی ابتدا یک ارزیابی امنیتی انجام شده و سپس متناسب با ساختار و معماری آن زیرساخت، چک لیست تخصصی تهیه و تدوین می شود.
@icssecurity

امنیت سایبری در سیستم بدون سیم تجهیزات سطح فیلد ( استاندارد ISA100.11a)
جهت کسب اطلاعات بیشتر مقاله ذیل را مطالعه فرمائید.
@icssecurity

مقاله امنیت سایبری در تجهیزات سطح فیلد بدون سیم
استاندارد ISA100.11a
@icssecurity

حمله باج افزار عملکرد کامپیوترهای فرودگاه بریستول آمریکا را مختل کرد
پرسنل این فرودگاه مجبور شدند از وایت برد استفاده نمایند
@icssecurity

ترامپ استراتژی ملی امنیت سایبری آمریکا را امضا کرد

🔹بولتون: دیگر ماند دولت قبلی محدودیت نداریم؛ به هر کشوری که علیه آمریکا فعالیت سایبری کند، پاسخی تهاجمی می‌دهیم
@icssecurity

⚠️ نکته بسیار مهم

امروزه بسیاری از کمپانی های تولید کننده سخت افزارها و نرم افزارهای سیستم های کنترل صنعتی و اسکادا محصولات خود را به دو صورت از دیدگاه امنیتی مورد بررسی قرار می دهند :
1- توسط تیم امنیت خود کمپانی
2- توسط موسسات و شرکت های امنیتی معتبر دنیا

زمانی که یک سخت افزار یا نرم افزار تولید می شود ابتدا در اختیار تیم امنیتی آن کمپانی قرار گرفته تا از دیدگاه امنیتی مورد بررسی و تحلیل قرار گیرد
سپس محصول مورد نظر در اختیار موسسات و شرکت های امنیتی قرار داده می شود تا مورد بررسی و تحلیل قرار گرفته و در نهایت گواهینامه امنیتی دریافت شود.
بنابراین با توجه به موارد فوق باید توجه داشته باشیم هنگام خرید و تامین کالا، محصول مورد نظر دارای گواهینامه امنیتی بوده و قابل ارائه باشد.
در اینجا یک نمونه گواهینامه امنیتی برای سیستم کنترل YOKOGAWA نشان داده شده است👇👇👇
@icssecurity

گواهینامه امنیتی سیستم کنترل یوکوگاوا از ISASecure
@icssecurity

کتاب « مرجع کاربردی امنیت سایبری سامانه های کنترل صنعتی »
نویسنده : محمد عبدالتاجدینی
انتشارات ایده نگار 02188535820
@icssecurity

تقدیم به همه اساتید دانشگاه ها و دوستان عزیزی که مدرس هستند و دوره های آموزشی برگزار می کنند
@icssecurity

21 قدم جهت امن سازی سیستم های SCADA
@icssecurity

🙋‍♂️ سوال مطرح شده توسط یكي از اعضاي محترم كانال كه از پرسنل شرکت توزیع برق هستند.

❓ آیا برای آزمون نفوذپذیری یا تست نفوذ (Penetration Test) سیستم های دیسپاچینگ و اسکادا برق نرم افزار خاصی وجود دارد یا می توان از نرم افزارهای رایج در سیستم های IT هم استفاده نمود؟

🤔 همه اعضاي محترم كانال مي توانند پاسخ هاي خود را به ID
@Tajedinim
ارسال نموده تا پس از بررسي و تأييد در كانال منتشر گردد در غير اينصورت پاسخ اين سوال تا چند روز آينده تقدیم خواهد شد.
@icssecurity