امنیت شبکه های صنعتی
🙋♂️ سوال مطرح شده توسط یكي از اعضاي محترم كانال كه از پرسنل شرکت توزیع برق هستند. ❓ آیا برای آزمون نفوذپذیری یا تست نفوذ (Penetration Test) سیستم های دیسپاچینگ و اسکادا برق نرم افزار خاصی وجود دارد یا می توان از نرم افزارهای رایج در سیستم های IT هم استفاده…
پاسخ سوال مطرح شده توسط یكي از اعضاي محترم كانال كه از پرسنل شرکت توزیع برق هستند.
❓ آیا برای آزمون نفوذپذیری یا تست نفوذ (Penetration Test) سیستم های دیسپاچینگ و اسکادا برق نرم افزار خاصی وجود دارد یا می توان از نرم افزارهای رایج در سیستم های IT هم استفاده نمود؟
✅ پاسخ اعضای کانال : بله ، از نرم افزارهایی همچون Nessus و Core Impact می توان استفاده کرد.
پاسخ دوستان کاملا صحیح است؛ نرم افزارهای مذکور را می توان برای تست نفوذ سیستم های دیسپاچینگ و اسکادا برق مورد استفاده قرار داد. البته این نکته را کلیه دوستان باید در نظر بگیرند که هنگام استفاده از این نرم افزارها بایستی پلاگین های صنعتی و خاص هر برند را به آنها اضافه کرد تا بتوانند کاربرد مفیدی داشته باشند؛ در غیر اینصورت امکان شناسایی بسیاری از ضعف ها بخصوص در بخش صنعتی وجود نخواهد داشت.
لازم به ذکر است یکی از نرم افزارهای بسیار قوی که می توان از آن در شبکه های صنعتی و اسکادا استفاده کرد ExCraft SCADA می باشد. این نرم افزار تنها برای شبکه های صنعتی تولید و عرضه شده است.
@icssecurity
❓ آیا برای آزمون نفوذپذیری یا تست نفوذ (Penetration Test) سیستم های دیسپاچینگ و اسکادا برق نرم افزار خاصی وجود دارد یا می توان از نرم افزارهای رایج در سیستم های IT هم استفاده نمود؟
✅ پاسخ اعضای کانال : بله ، از نرم افزارهایی همچون Nessus و Core Impact می توان استفاده کرد.
پاسخ دوستان کاملا صحیح است؛ نرم افزارهای مذکور را می توان برای تست نفوذ سیستم های دیسپاچینگ و اسکادا برق مورد استفاده قرار داد. البته این نکته را کلیه دوستان باید در نظر بگیرند که هنگام استفاده از این نرم افزارها بایستی پلاگین های صنعتی و خاص هر برند را به آنها اضافه کرد تا بتوانند کاربرد مفیدی داشته باشند؛ در غیر اینصورت امکان شناسایی بسیاری از ضعف ها بخصوص در بخش صنعتی وجود نخواهد داشت.
لازم به ذکر است یکی از نرم افزارهای بسیار قوی که می توان از آن در شبکه های صنعتی و اسکادا استفاده کرد ExCraft SCADA می باشد. این نرم افزار تنها برای شبکه های صنعتی تولید و عرضه شده است.
@icssecurity
امنیت شبکه های صنعتی
🙋♂️ سوال مطرح شده توسط یكي از اعضاي محترم كانال كه از پرسنل شرکت گاز هستند. ❓ دوستان و اعضای محترم کانال در سیستم های صنعتی خود از چه آنتی ویروسی استفاده می نمایند؟ ❓ بهترین و مناسب ترین آنتی ویروس برای سیستم های کنترل صنعتی کدام است؟ 🤔 همه اعضاي محترم…
🔶 بهترین آنتی ویروس برای استفاده در سیستم های کنترل صنعتی کدام است؟
✔️ پاسخ ارائه شده توسط برخی از اعضای محترم کانال :
- McAfee
- Kaspersky
- ESET Node 32
از همه دوستانی که پاسخ های خود را ارسال نموده اند کمال تشکر را داریم
✅ پاسخ صحیح به شرح ذیل می باشد :
از آنجا که ساختار سیستم های کنترل صنعتی و IT دارای تفاوت هایی در بخش های مختلف آنها بوده لذا نمی توان هرگونه راه کار امنیتی قابل استفاده در IT را برای سیستم های کنترل صنعتی به کار برد زیرا احتمال بروز اختلال در اینگونه سیستم ها بسیار زیاد می باشد بنابراین حتما بایستی بهترین راهکار امنیتی سازگار با برند مورد استفاده پیاده سازی نمود.
امروزه کمپانی های مختلف از جمله Siemens، YOKOGAWA، ABB و ... نرم افزارها و سیستم های کنترلی را به بازار عرضه کرده اند و در بسیاری از زیرساخت های صنعتی کشور نیز مورد استفاده قرار گرفته اند؛ بنابراین راهکار امنیتی ارائه شده نیز باید سازگار با سیستم و برند مورد استفاده باشد.
در انتخاب آنتی ویروس نیز باید دقت نمود که کدام یک از آنتی ویروس های موجود در بازار دارای سازگاری با سیستم کنترل مورد نظر شما می باشد. به عنوان نمونه سیستم کنترل DeltaV از شرکت EMERSON با آنتی ویروس McAfee و Symantec سازگار می باشد.
⚠️ نکته بسیار بسیار مهم :
تحت هیچ شرایطی آنتی ویروس های معمول در بازار را نباید برای سیستم های کنترل صنعتی خریداری کرد و حتما بایستی از نسخه Industry آنها استفاده نمود. در این نسخه های ارائه شده تست ها و آزمایشات متعددی توسط کمپانی ها و همچنین مراکز بزرگ امنیتی انجام شده است و کاملا با سیستم کنترل مورد نظر سازگار هستند.
بنابراین برای خرید و نصب آنتی ویروس حتما به Industry بودن آنها توجه نمایید.
لازم به ذکر است پس از تهیه آنتی ویروس مناسب، تنظیمات و پیکربندی های خاصی نیز باید برای آنها انجام شود زیرا بدون انجام آن تنظیمات خاص، امکان بروز تداخل در سیستم وجود خواهد داشت.
👈 نتیجه گیری :
1- آنتی ویروس های معمول در سیستم های IT برای استفاده در سیستم های کنترل صنعتی مناسب نیستند.
2- هنگام خرید آنتی ویروس حتما به نوع برند سیستم کنترل باید توجه نمود.
3- حتما و حتما از نسخه Industry ارائه شده استفاده نمائید.
4- شرایط و نکات امنیتی مرتبط با خرید آنتی ویروس (چگونگی انتخاب، چگونگی خرید، نحوه تست، نحوه دسترسی و ... ) حتما در نظر گرفته شود.
5- پس از نصب نرم افزار آنتی ویروس حتما پیکربندی ها و تنظیمات ویژه مربوط به آنها با دقت انجام شود.
6- حتی الامکان از افرادی که دارای دانش امنیت و سیستم کنترل هستند استفاده شود.
در صورت نیاز به کسب اطلاعات بیشتر با ID
@Tajedinim
در ارتباط باشید.
@icssecurity
✔️ پاسخ ارائه شده توسط برخی از اعضای محترم کانال :
- McAfee
- Kaspersky
- ESET Node 32
از همه دوستانی که پاسخ های خود را ارسال نموده اند کمال تشکر را داریم
✅ پاسخ صحیح به شرح ذیل می باشد :
از آنجا که ساختار سیستم های کنترل صنعتی و IT دارای تفاوت هایی در بخش های مختلف آنها بوده لذا نمی توان هرگونه راه کار امنیتی قابل استفاده در IT را برای سیستم های کنترل صنعتی به کار برد زیرا احتمال بروز اختلال در اینگونه سیستم ها بسیار زیاد می باشد بنابراین حتما بایستی بهترین راهکار امنیتی سازگار با برند مورد استفاده پیاده سازی نمود.
امروزه کمپانی های مختلف از جمله Siemens، YOKOGAWA، ABB و ... نرم افزارها و سیستم های کنترلی را به بازار عرضه کرده اند و در بسیاری از زیرساخت های صنعتی کشور نیز مورد استفاده قرار گرفته اند؛ بنابراین راهکار امنیتی ارائه شده نیز باید سازگار با سیستم و برند مورد استفاده باشد.
در انتخاب آنتی ویروس نیز باید دقت نمود که کدام یک از آنتی ویروس های موجود در بازار دارای سازگاری با سیستم کنترل مورد نظر شما می باشد. به عنوان نمونه سیستم کنترل DeltaV از شرکت EMERSON با آنتی ویروس McAfee و Symantec سازگار می باشد.
⚠️ نکته بسیار بسیار مهم :
تحت هیچ شرایطی آنتی ویروس های معمول در بازار را نباید برای سیستم های کنترل صنعتی خریداری کرد و حتما بایستی از نسخه Industry آنها استفاده نمود. در این نسخه های ارائه شده تست ها و آزمایشات متعددی توسط کمپانی ها و همچنین مراکز بزرگ امنیتی انجام شده است و کاملا با سیستم کنترل مورد نظر سازگار هستند.
بنابراین برای خرید و نصب آنتی ویروس حتما به Industry بودن آنها توجه نمایید.
لازم به ذکر است پس از تهیه آنتی ویروس مناسب، تنظیمات و پیکربندی های خاصی نیز باید برای آنها انجام شود زیرا بدون انجام آن تنظیمات خاص، امکان بروز تداخل در سیستم وجود خواهد داشت.
👈 نتیجه گیری :
1- آنتی ویروس های معمول در سیستم های IT برای استفاده در سیستم های کنترل صنعتی مناسب نیستند.
2- هنگام خرید آنتی ویروس حتما به نوع برند سیستم کنترل باید توجه نمود.
3- حتما و حتما از نسخه Industry ارائه شده استفاده نمائید.
4- شرایط و نکات امنیتی مرتبط با خرید آنتی ویروس (چگونگی انتخاب، چگونگی خرید، نحوه تست، نحوه دسترسی و ... ) حتما در نظر گرفته شود.
5- پس از نصب نرم افزار آنتی ویروس حتما پیکربندی ها و تنظیمات ویژه مربوط به آنها با دقت انجام شود.
6- حتی الامکان از افرادی که دارای دانش امنیت و سیستم کنترل هستند استفاده شود.
در صورت نیاز به کسب اطلاعات بیشتر با ID
@Tajedinim
در ارتباط باشید.
@icssecurity
🙋♂️ سوال تخصصی!
❓ منظور از پیاده سازی و اجرای Cryptography در سیستم های کنترل صنعتی و اسکادا چیست ؟
🤔 همه اعضاي محترم كانال مي توانند پاسخ هاي خود را به ID
@Tajedinim
ارسال نموده تا پس از بررسي و تأييد در كانال منتشر گردد در غير اينصورت پاسخ اين سوال تا چند روز آينده تقدیم خواهد شد.
@icssecurity
❓ منظور از پیاده سازی و اجرای Cryptography در سیستم های کنترل صنعتی و اسکادا چیست ؟
🤔 همه اعضاي محترم كانال مي توانند پاسخ هاي خود را به ID
@Tajedinim
ارسال نموده تا پس از بررسي و تأييد در كانال منتشر گردد در غير اينصورت پاسخ اين سوال تا چند روز آينده تقدیم خواهد شد.
@icssecurity
امنیت شبکه های صنعتی
🙋♂️ سوال تخصصی! ❓ منظور از پیاده سازی و اجرای Cryptography در سیستم های کنترل صنعتی و اسکادا چیست ؟ 🤔 همه اعضاي محترم كانال مي توانند پاسخ هاي خود را به ID @Tajedinim ارسال نموده تا پس از بررسي و تأييد در كانال منتشر گردد در غير اينصورت پاسخ اين سوال…
✅ پاسخ سوال « منظور از پیاده سازی و اجرای Cryptography در سیستم های کنترل صنعتی و اسکادا چیست ؟ »
تعریف : به هنر و تکنیک های پنهان سازی داده ها و اطلاعات Cryptography گویند.
منظور از پیاده سازی Cryptography در سیستم های کنترل صنعتی و اسکادا این است که ما بگونه ای بتوانیم بر روی داده ها و اطلاعات این سیستم ها پنهان سازی انجام دهیم؛ به عبارت دیگر ما در سیستم های کنترل صنعتی و اسکادا بتوانیم از تکنیک ها و روش هایی استفاده نمائیم که :
1- داده ها و اطلاعات در اختیار افراد غیرمجاز و بدافزارهای صنعتی قرار نگیرد.
2- اگر داده ها و اطلاعات در اختیار افراد غیرمجاز و بدافزارهای صنعتی قرار گرفت برای آنها قابل استفاده نباشد.
3- سیستم کنترل و همچنین نرم افزارهای اسکادا بتوانند هرگونه تغییر غیر مجاز توسط مهاجمین سایبری و بدافزارهای صنعتی در داده ها و اطلاعات تبادلی را متوجه شده و آنها را Drop نمایند.
پیاده سازی و اجرای Cryptography در سیستم های کنترل صنعتی و اسکادا بر اساس استانداردهای مطرح بین المللی به صورت های مختلفی قابل انجام است.
امروزه تجهیزات و نرم افزارهایی ارائه شده است که با استفاده از آنها و با انجام تنظیمات صحیح و همچنین در نظر گرفتن طراحی صحیح توپولوژی و معماری سیستم های کنترل صنعتی و اسکادا می توان Cryptography را پیاده سازی و اجرا نمود.
از آنجا که تشریح کامل Cryptography در اینجا امکان پذیر نبوده و یک روز کامل زمان نیاز دارد لذا در صورت نیاز به کسب اطلاعات بیشتر در این خصوص دوستان عزیز می توانند با اینجانب تماس حاصل نمایند. ما در دوره های آموزشی خود Cryptography را به طور کامل توضیح و به صورت عملی نیز در یک نمونه سیستم کنترل پیاده سازی و اجرا می نمائیم.
@icssecurity
تعریف : به هنر و تکنیک های پنهان سازی داده ها و اطلاعات Cryptography گویند.
منظور از پیاده سازی Cryptography در سیستم های کنترل صنعتی و اسکادا این است که ما بگونه ای بتوانیم بر روی داده ها و اطلاعات این سیستم ها پنهان سازی انجام دهیم؛ به عبارت دیگر ما در سیستم های کنترل صنعتی و اسکادا بتوانیم از تکنیک ها و روش هایی استفاده نمائیم که :
1- داده ها و اطلاعات در اختیار افراد غیرمجاز و بدافزارهای صنعتی قرار نگیرد.
2- اگر داده ها و اطلاعات در اختیار افراد غیرمجاز و بدافزارهای صنعتی قرار گرفت برای آنها قابل استفاده نباشد.
3- سیستم کنترل و همچنین نرم افزارهای اسکادا بتوانند هرگونه تغییر غیر مجاز توسط مهاجمین سایبری و بدافزارهای صنعتی در داده ها و اطلاعات تبادلی را متوجه شده و آنها را Drop نمایند.
پیاده سازی و اجرای Cryptography در سیستم های کنترل صنعتی و اسکادا بر اساس استانداردهای مطرح بین المللی به صورت های مختلفی قابل انجام است.
امروزه تجهیزات و نرم افزارهایی ارائه شده است که با استفاده از آنها و با انجام تنظیمات صحیح و همچنین در نظر گرفتن طراحی صحیح توپولوژی و معماری سیستم های کنترل صنعتی و اسکادا می توان Cryptography را پیاده سازی و اجرا نمود.
از آنجا که تشریح کامل Cryptography در اینجا امکان پذیر نبوده و یک روز کامل زمان نیاز دارد لذا در صورت نیاز به کسب اطلاعات بیشتر در این خصوص دوستان عزیز می توانند با اینجانب تماس حاصل نمایند. ما در دوره های آموزشی خود Cryptography را به طور کامل توضیح و به صورت عملی نیز در یک نمونه سیستم کنترل پیاده سازی و اجرا می نمائیم.
@icssecurity
صیانت و حفاظت از داده های شخصی.pdf
703.4 KB
پیش نویس لایحه « صیانت و حفاظت از داده های شخصی »
@icssecurity
@icssecurity
🙋♂️ سوال تخصصی!
❓ بهترین و مناسب ترین فایروال (دیواره آتش) برای استفاده در سیستم کنترل صنعتی هانیول (Honeywell) چیست ؟
🤔 همه اعضاي محترم كانال مي توانند پاسخ هاي خود را به ID
@Tajedinim
ارسال نموده تا پس از بررسي و تأييد در كانال منتشر گردد در غير اينصورت پاسخ اين سوال تا چند روز آينده تقدیم خواهد شد.
@icssecurity
❓ بهترین و مناسب ترین فایروال (دیواره آتش) برای استفاده در سیستم کنترل صنعتی هانیول (Honeywell) چیست ؟
🤔 همه اعضاي محترم كانال مي توانند پاسخ هاي خود را به ID
@Tajedinim
ارسال نموده تا پس از بررسي و تأييد در كانال منتشر گردد در غير اينصورت پاسخ اين سوال تا چند روز آينده تقدیم خواهد شد.
@icssecurity
Forwarded from امنیت شبکه های صنعتی
MOSQUITO Air Gap.pdf
2.9 MB
یک نمونه روش حمله سایبری بوسیله تکنیک MOSQUITO
@infrastructuresecurity
@infrastructuresecurity
Forwarded from امنیت شبکه های صنعتی
This media is not supported in your browser
VIEW IN TELEGRAM
MOSQUITO Air Gap
@infrastructuresecurity
@infrastructuresecurity
siemens Vulnerabilities.jpg
91.5 KB
انتشار چندین آسیب پذیری در محصولات زیمنس
@icssecurity
@icssecurity
قابل توجه دوستان عزیزی که در دوره امنیت سیستم های کنترل صنعتی و اسکادا اینجانب پیگیر مرجع مناسبی در خصوص تست نفوذ (Pen Test) و Cryptography بودند!
دو مرجع بسیار مناسب برای این دو مبحث به دوستان عزیز تقدیم می گردد. 👇👇👇
@icssecurity
دو مرجع بسیار مناسب برای این دو مبحث به دوستان عزیز تقدیم می گردد. 👇👇👇
@icssecurity
Metasploit - The Penetration Tester’s Guide.pdf
6.9 MB
مرجع مناسب برای تست نفوذ
@icssecurity
@icssecurity
Serious Cryptography.pdf
5.2 MB
مرجع مناسب برای Cryptography
@icssecurity
@icssecurity
Tajedini Article 92149-150-09-IT.pdf
2.2 MB
🔸مقاله معرفی بخش های آسیب پذیر سامانه های صنعتی از دیدگاه سایبری🔸
🖊 نگارش : محمد تاجدینی
📖 چاپ شده در ماهنامه صنعت هوشمند
🗓 تاریخ چاپ : آذر ماه 1392
@icssecurity
🖊 نگارش : محمد تاجدینی
📖 چاپ شده در ماهنامه صنعت هوشمند
🗓 تاریخ چاپ : آذر ماه 1392
@icssecurity
⚠️ قابل توجه مهندسین کنترل و روئسای ابزاردقیق و به ویژه دوستان عزیز در واحد مهندسی و امور پیمان ها و همچنین تدارکات و امور کالا!
یکی از مهم ترین مواردی که کلیه زیرساخت های صنعتی کشور در خصوص امنیت سیستم های کنترل صنعتی باید در نظر بگیرند درخواست گواهینامه امنیتی از فروشنده کالا و همچنین شرکت های پیمانکار EPC برای آن سیستم کنترل می باشد.
امروزه شرکت های بزرگ امنیتی در سطح بین المللی، محصولات کمپانی های بزرگ تولید کننده سیستم کنترل را به درخواست خود کمپانی ها مورد بررسی و تست قرار داده و در سطوح مختلف برای آنها گواهینامه امنیتی صادر می کنند.
به عنوان نمونه می توان به شرکت ISASecure اشاره کرد.
آدرس وبسایت و بخش های مختلف وبسایت این شرکت 👇👇👇👇
@icssecurity
یکی از مهم ترین مواردی که کلیه زیرساخت های صنعتی کشور در خصوص امنیت سیستم های کنترل صنعتی باید در نظر بگیرند درخواست گواهینامه امنیتی از فروشنده کالا و همچنین شرکت های پیمانکار EPC برای آن سیستم کنترل می باشد.
امروزه شرکت های بزرگ امنیتی در سطح بین المللی، محصولات کمپانی های بزرگ تولید کننده سیستم کنترل را به درخواست خود کمپانی ها مورد بررسی و تست قرار داده و در سطوح مختلف برای آنها گواهینامه امنیتی صادر می کنند.
به عنوان نمونه می توان به شرکت ISASecure اشاره کرد.
آدرس وبسایت و بخش های مختلف وبسایت این شرکت 👇👇👇👇
@icssecurity
امنیت شبکه های صنعتی
🙋♂️ سوال تخصصی! ❓ بهترین و مناسب ترین فایروال (دیواره آتش) برای استفاده در سیستم کنترل صنعتی هانیول (Honeywell) چیست ؟ 🤔 همه اعضاي محترم كانال مي توانند پاسخ هاي خود را به ID @Tajedinim ارسال نموده تا پس از بررسي و تأييد در كانال منتشر گردد در غير اينصورت…
◀️ پاسخ سوال!
❓ بهترین و مناسب ترین فایروال (دیواره آتش) برای استفاده در سیستم کنترل صنعتی هانیول (Honeywell) چیست ؟
✅ بهترین و مناسبت ترین فایروال (دیواره آتش) برای استفاده در سیستم کنترل صنعتی هانیول (Honeywell) فایروال CF9 بوده که توسط این کمپانی طراحی و تولید شده است.
همچنین در شبکه های مدباس این سیستم کنترل نیز فایروال های دیگری توسط شرکت Tofino تولید و به بازار عرضه شده است که دیتاشیت و منوال مربوطه تقدیم حضورتان می گردد.
@icssecurity
❓ بهترین و مناسب ترین فایروال (دیواره آتش) برای استفاده در سیستم کنترل صنعتی هانیول (Honeywell) چیست ؟
✅ بهترین و مناسبت ترین فایروال (دیواره آتش) برای استفاده در سیستم کنترل صنعتی هانیول (Honeywell) فایروال CF9 بوده که توسط این کمپانی طراحی و تولید شده است.
همچنین در شبکه های مدباس این سیستم کنترل نیز فایروال های دیگری توسط شرکت Tofino تولید و به بازار عرضه شده است که دیتاشیت و منوال مربوطه تقدیم حضورتان می گردد.
@icssecurity