فایروال صنعتی مخصوص استفاده در سیستم کنترل Honeywell با قابلیت شبکه مدباس TCP
@icssecurity

پاسخ سوالاتی که مدتی قبل توسط اعضای محترم کانال مطرح شد!

❓ آیا می توان از اکتیودایرکتوری مایکروسافت در سیستم های کنترل صنعتی استفاده کرد ؟
✅ بله ، نمونه بارز استفاده از اکتیودایرکتوری مایکروسافت در سیستم کنترل ABB می باشد که در برخی از صنایع کشور نیز به نحو احسن توسط مهندسین ABB پیاده سازی شده است. در این ساختار بسیاری از لایه های دفاعی و امنیتی نیز لحاظ شده است.

❓آیا چک لیست ارزیابی امنیتی برای سیستم های کنترل صنعتی و اسکادا وجود دارد؟
✅ بله، در حال حاضر دو نمونه چک لیست ارزیابی امنیتی وجود دارد:
1- چک لیست عمومی : که برای همه زیرساخت های صنعتی می تواند مورد استفاده قرار گیرد.
2- چک لیست تخصصی : برای هر زیرساخت صنعتی ابتدا یک ارزیابی امنیتی انجام شده و سپس متناسب با ساختار و معماری آن زیرساخت، چک لیست تخصصی تهیه و تدوین می شود.
@icssecurity

امنیت سایبری در سیستم بدون سیم تجهیزات سطح فیلد ( استاندارد ISA100.11a)
جهت کسب اطلاعات بیشتر مقاله ذیل را مطالعه فرمائید.
@icssecurity

مقاله امنیت سایبری در تجهیزات سطح فیلد بدون سیم
استاندارد ISA100.11a
@icssecurity

حمله باج افزار عملکرد کامپیوترهای فرودگاه بریستول آمریکا را مختل کرد
پرسنل این فرودگاه مجبور شدند از وایت برد استفاده نمایند
@icssecurity

ترامپ استراتژی ملی امنیت سایبری آمریکا را امضا کرد

🔹بولتون: دیگر ماند دولت قبلی محدودیت نداریم؛ به هر کشوری که علیه آمریکا فعالیت سایبری کند، پاسخی تهاجمی می‌دهیم
@icssecurity

⚠️ نکته بسیار مهم

امروزه بسیاری از کمپانی های تولید کننده سخت افزارها و نرم افزارهای سیستم های کنترل صنعتی و اسکادا محصولات خود را به دو صورت از دیدگاه امنیتی مورد بررسی قرار می دهند :
1- توسط تیم امنیت خود کمپانی
2- توسط موسسات و شرکت های امنیتی معتبر دنیا

زمانی که یک سخت افزار یا نرم افزار تولید می شود ابتدا در اختیار تیم امنیتی آن کمپانی قرار گرفته تا از دیدگاه امنیتی مورد بررسی و تحلیل قرار گیرد
سپس محصول مورد نظر در اختیار موسسات و شرکت های امنیتی قرار داده می شود تا مورد بررسی و تحلیل قرار گرفته و در نهایت گواهینامه امنیتی دریافت شود.
بنابراین با توجه به موارد فوق باید توجه داشته باشیم هنگام خرید و تامین کالا، محصول مورد نظر دارای گواهینامه امنیتی بوده و قابل ارائه باشد.
در اینجا یک نمونه گواهینامه امنیتی برای سیستم کنترل YOKOGAWA نشان داده شده است👇👇👇
@icssecurity

گواهینامه امنیتی سیستم کنترل یوکوگاوا از ISASecure
@icssecurity

کتاب « مرجع کاربردی امنیت سایبری سامانه های کنترل صنعتی »
نویسنده : محمد عبدالتاجدینی
انتشارات ایده نگار 02188535820
@icssecurity

تقدیم به همه اساتید دانشگاه ها و دوستان عزیزی که مدرس هستند و دوره های آموزشی برگزار می کنند
@icssecurity

21 قدم جهت امن سازی سیستم های SCADA
@icssecurity

🙋‍♂️ سوال مطرح شده توسط یكي از اعضاي محترم كانال كه از پرسنل شرکت توزیع برق هستند.

❓ آیا برای آزمون نفوذپذیری یا تست نفوذ (Penetration Test) سیستم های دیسپاچینگ و اسکادا برق نرم افزار خاصی وجود دارد یا می توان از نرم افزارهای رایج در سیستم های IT هم استفاده نمود؟

🤔 همه اعضاي محترم كانال مي توانند پاسخ هاي خود را به ID
@Tajedinim
ارسال نموده تا پس از بررسي و تأييد در كانال منتشر گردد در غير اينصورت پاسخ اين سوال تا چند روز آينده تقدیم خواهد شد.
@icssecurity

🙋‍♂️ سوال مطرح شده توسط یكي از اعضاي محترم كانال كه از پرسنل شرکت گاز هستند.

❓ دوستان و اعضای محترم کانال در سیستم های صنعتی خود از چه آنتی ویروسی استفاده می نمایند؟

❓ بهترین و مناسب ترین آنتی ویروس برای سیستم های کنترل صنعتی کدام است؟


🤔 همه اعضاي محترم كانال مي توانند پاسخ هاي خود را به ID
@Tajedinim
ارسال نموده تا پس از بررسي و تأييد در كانال منتشر گردد در غير اينصورت پاسخ اين سوال تا چند روز آينده تقدیم خواهد شد.
@icssecurity

پاسخ سوال مطرح شده توسط یكي از اعضاي محترم كانال كه از پرسنل شرکت توزیع برق هستند.

❓ آیا برای آزمون نفوذپذیری یا تست نفوذ (Penetration Test) سیستم های دیسپاچینگ و اسکادا برق نرم افزار خاصی وجود دارد یا می توان از نرم افزارهای رایج در سیستم های IT هم استفاده نمود؟

✅ پاسخ اعضای کانال : بله ، از نرم افزارهایی همچون Nessus و Core Impact می توان استفاده کرد.
پاسخ دوستان کاملا صحیح است؛ نرم افزارهای مذکور را می توان برای تست نفوذ سیستم های دیسپاچینگ و اسکادا برق مورد استفاده قرار داد. البته این نکته را کلیه دوستان باید در نظر بگیرند که هنگام استفاده از این نرم افزارها بایستی پلاگین های صنعتی و خاص هر برند را به آنها اضافه کرد تا بتوانند کاربرد مفیدی داشته باشند؛ در غیر اینصورت امکان شناسایی بسیاری از ضعف ها بخصوص در بخش صنعتی وجود نخواهد داشت.
لازم به ذکر است یکی از نرم افزارهای بسیار قوی که می توان از آن در شبکه های صنعتی و اسکادا استفاده کرد ExCraft SCADA می باشد. این نرم افزار تنها برای شبکه های صنعتی تولید و عرضه شده است.

@icssecurity

🔶 بهترین آنتی ویروس برای استفاده در سیستم های کنترل صنعتی کدام است؟

✔️ پاسخ ارائه شده توسط برخی از اعضای محترم کانال :
- McAfee
- Kaspersky
- ESET Node 32

از همه دوستانی که پاسخ های خود را ارسال نموده اند کمال تشکر را داریم

✅ پاسخ صحیح به شرح ذیل می باشد :

از آنجا که ساختار سیستم های کنترل صنعتی و IT دارای تفاوت هایی در بخش های مختلف آنها بوده لذا نمی توان هرگونه راه کار امنیتی قابل استفاده در IT را برای سیستم های کنترل صنعتی به کار برد زیرا احتمال بروز اختلال در اینگونه سیستم ها بسیار زیاد می باشد بنابراین حتما بایستی بهترین راهکار امنیتی سازگار با برند مورد استفاده پیاده سازی نمود.
امروزه کمپانی های مختلف از جمله Siemens، YOKOGAWA، ABB و ... نرم افزارها و سیستم های کنترلی را به بازار عرضه کرده اند و در بسیاری از زیرساخت های صنعتی کشور نیز مورد استفاده قرار گرفته اند؛ بنابراین راهکار امنیتی ارائه شده نیز باید سازگار با سیستم و برند مورد استفاده باشد.
در انتخاب آنتی ویروس نیز باید دقت نمود که کدام یک از آنتی ویروس های موجود در بازار دارای سازگاری با سیستم کنترل مورد نظر شما می باشد. به عنوان نمونه سیستم کنترل DeltaV از شرکت EMERSON با آنتی ویروس McAfee و Symantec سازگار می باشد.

⚠️ نکته بسیار بسیار مهم :
تحت هیچ شرایطی آنتی ویروس های معمول در بازار را نباید برای سیستم های کنترل صنعتی خریداری کرد و حتما بایستی از نسخه Industry آنها استفاده نمود. در این نسخه های ارائه شده تست ها و آزمایشات متعددی توسط کمپانی ها و همچنین مراکز بزرگ امنیتی انجام شده است و کاملا با سیستم کنترل مورد نظر سازگار هستند.
بنابراین برای خرید و نصب آنتی ویروس حتما به Industry بودن آنها توجه نمایید.
لازم به ذکر است پس از تهیه آنتی ویروس مناسب، تنظیمات و پیکربندی های خاصی نیز باید برای آنها انجام شود زیرا بدون انجام آن تنظیمات خاص، امکان بروز تداخل در سیستم وجود خواهد داشت.

👈 نتیجه گیری :
1- آنتی ویروس های معمول در سیستم های IT برای استفاده در سیستم های کنترل صنعتی مناسب نیستند.
2- هنگام خرید آنتی ویروس حتما به نوع برند سیستم کنترل باید توجه نمود.
3- حتما و حتما از نسخه Industry ارائه شده استفاده نمائید.
4- شرایط و نکات امنیتی مرتبط با خرید آنتی ویروس (چگونگی انتخاب، چگونگی خرید، نحوه تست، نحوه دسترسی و ... ) حتما در نظر گرفته شود.
5- پس از نصب نرم افزار آنتی ویروس حتما پیکربندی ها و تنظیمات ویژه مربوط به آنها با دقت انجام شود.
6- حتی الامکان از افرادی که دارای دانش امنیت و سیستم کنترل هستند استفاده شود.

در صورت نیاز به کسب اطلاعات بیشتر با ID
@Tajedinim
در ارتباط باشید.
@icssecurity

🙋‍♂️ سوال تخصصی!

❓ منظور از پیاده سازی و اجرای Cryptography در سیستم های کنترل صنعتی و اسکادا چیست ؟

🤔 همه اعضاي محترم كانال مي توانند پاسخ هاي خود را به ID
@Tajedinim
ارسال نموده تا پس از بررسي و تأييد در كانال منتشر گردد در غير اينصورت پاسخ اين سوال تا چند روز آينده تقدیم خواهد شد.
@icssecurity

✅ پاسخ سوال « منظور از پیاده سازی و اجرای Cryptography در سیستم های کنترل صنعتی و اسکادا چیست ؟ »

تعریف : به هنر و تکنیک های پنهان سازی داده ها و اطلاعات Cryptography گویند.

منظور از پیاده سازی Cryptography در سیستم های کنترل صنعتی و اسکادا این است که ما بگونه ای بتوانیم بر روی داده ها و اطلاعات این سیستم ها پنهان سازی انجام دهیم؛ به عبارت دیگر ما در سیستم های کنترل صنعتی و اسکادا بتوانیم از تکنیک ها و روش هایی استفاده نمائیم که :
1- داده ها و اطلاعات در اختیار افراد غیرمجاز و بدافزارهای صنعتی قرار نگیرد.
2- اگر داده ها و اطلاعات در اختیار افراد غیرمجاز و بدافزارهای صنعتی قرار گرفت برای آنها قابل استفاده نباشد.
3- سیستم کنترل و همچنین نرم افزارهای اسکادا بتوانند هرگونه تغییر غیر مجاز توسط مهاجمین سایبری و بدافزارهای صنعتی در داده ها و اطلاعات تبادلی را متوجه شده و آنها را Drop نمایند.

پیاده سازی و اجرای Cryptography در سیستم های کنترل صنعتی و اسکادا بر اساس استانداردهای مطرح بین المللی به صورت های مختلفی قابل انجام است.
امروزه تجهیزات و نرم افزارهایی ارائه شده است که با استفاده از آنها و با انجام تنظیمات صحیح و همچنین در نظر گرفتن طراحی صحیح توپولوژی و معماری سیستم های کنترل صنعتی و اسکادا می توان Cryptography را پیاده سازی و اجرا نمود.

از آنجا که تشریح کامل Cryptography در اینجا امکان پذیر نبوده و یک روز کامل زمان نیاز دارد لذا در صورت نیاز به کسب اطلاعات بیشتر در این خصوص دوستان عزیز می توانند با اینجانب تماس حاصل نمایند. ما در دوره های آموزشی خود Cryptography را به طور کامل توضیح و به صورت عملی نیز در یک نمونه سیستم کنترل پیاده سازی و اجرا می نمائیم.
@icssecurity

پیش نویس لایحه « صیانت و حفاظت از داده های شخصی »
@icssecurity

🙋‍♂️ سوال تخصصی!

❓ بهترین و مناسب ترین فایروال (دیواره آتش) برای استفاده در سیستم کنترل صنعتی هانیول (Honeywell) چیست ؟

🤔 همه اعضاي محترم كانال مي توانند پاسخ هاي خود را به ID
@Tajedinim
ارسال نموده تا پس از بررسي و تأييد در كانال منتشر گردد در غير اينصورت پاسخ اين سوال تا چند روز آينده تقدیم خواهد شد.
@icssecurity

یک نمونه روش حمله سایبری بوسیله تکنیک MOSQUITO
@infrastructuresecurity

MOSQUITO Air Gap
@infrastructuresecurity