🙋♂️ سوال تخصصی!
❓ منظور از پیاده سازی و اجرای Cryptography در سیستم های کنترل صنعتی و اسکادا چیست ؟
🤔 همه اعضاي محترم كانال مي توانند پاسخ هاي خود را به ID
@Tajedinim
ارسال نموده تا پس از بررسي و تأييد در كانال منتشر گردد در غير اينصورت پاسخ اين سوال تا چند روز آينده تقدیم خواهد شد.
@icssecurity
❓ منظور از پیاده سازی و اجرای Cryptography در سیستم های کنترل صنعتی و اسکادا چیست ؟
🤔 همه اعضاي محترم كانال مي توانند پاسخ هاي خود را به ID
@Tajedinim
ارسال نموده تا پس از بررسي و تأييد در كانال منتشر گردد در غير اينصورت پاسخ اين سوال تا چند روز آينده تقدیم خواهد شد.
@icssecurity
امنیت شبکه های صنعتی
🙋♂️ سوال تخصصی! ❓ منظور از پیاده سازی و اجرای Cryptography در سیستم های کنترل صنعتی و اسکادا چیست ؟ 🤔 همه اعضاي محترم كانال مي توانند پاسخ هاي خود را به ID @Tajedinim ارسال نموده تا پس از بررسي و تأييد در كانال منتشر گردد در غير اينصورت پاسخ اين سوال…
✅ پاسخ سوال « منظور از پیاده سازی و اجرای Cryptography در سیستم های کنترل صنعتی و اسکادا چیست ؟ »
تعریف : به هنر و تکنیک های پنهان سازی داده ها و اطلاعات Cryptography گویند.
منظور از پیاده سازی Cryptography در سیستم های کنترل صنعتی و اسکادا این است که ما بگونه ای بتوانیم بر روی داده ها و اطلاعات این سیستم ها پنهان سازی انجام دهیم؛ به عبارت دیگر ما در سیستم های کنترل صنعتی و اسکادا بتوانیم از تکنیک ها و روش هایی استفاده نمائیم که :
1- داده ها و اطلاعات در اختیار افراد غیرمجاز و بدافزارهای صنعتی قرار نگیرد.
2- اگر داده ها و اطلاعات در اختیار افراد غیرمجاز و بدافزارهای صنعتی قرار گرفت برای آنها قابل استفاده نباشد.
3- سیستم کنترل و همچنین نرم افزارهای اسکادا بتوانند هرگونه تغییر غیر مجاز توسط مهاجمین سایبری و بدافزارهای صنعتی در داده ها و اطلاعات تبادلی را متوجه شده و آنها را Drop نمایند.
پیاده سازی و اجرای Cryptography در سیستم های کنترل صنعتی و اسکادا بر اساس استانداردهای مطرح بین المللی به صورت های مختلفی قابل انجام است.
امروزه تجهیزات و نرم افزارهایی ارائه شده است که با استفاده از آنها و با انجام تنظیمات صحیح و همچنین در نظر گرفتن طراحی صحیح توپولوژی و معماری سیستم های کنترل صنعتی و اسکادا می توان Cryptography را پیاده سازی و اجرا نمود.
از آنجا که تشریح کامل Cryptography در اینجا امکان پذیر نبوده و یک روز کامل زمان نیاز دارد لذا در صورت نیاز به کسب اطلاعات بیشتر در این خصوص دوستان عزیز می توانند با اینجانب تماس حاصل نمایند. ما در دوره های آموزشی خود Cryptography را به طور کامل توضیح و به صورت عملی نیز در یک نمونه سیستم کنترل پیاده سازی و اجرا می نمائیم.
@icssecurity
تعریف : به هنر و تکنیک های پنهان سازی داده ها و اطلاعات Cryptography گویند.
منظور از پیاده سازی Cryptography در سیستم های کنترل صنعتی و اسکادا این است که ما بگونه ای بتوانیم بر روی داده ها و اطلاعات این سیستم ها پنهان سازی انجام دهیم؛ به عبارت دیگر ما در سیستم های کنترل صنعتی و اسکادا بتوانیم از تکنیک ها و روش هایی استفاده نمائیم که :
1- داده ها و اطلاعات در اختیار افراد غیرمجاز و بدافزارهای صنعتی قرار نگیرد.
2- اگر داده ها و اطلاعات در اختیار افراد غیرمجاز و بدافزارهای صنعتی قرار گرفت برای آنها قابل استفاده نباشد.
3- سیستم کنترل و همچنین نرم افزارهای اسکادا بتوانند هرگونه تغییر غیر مجاز توسط مهاجمین سایبری و بدافزارهای صنعتی در داده ها و اطلاعات تبادلی را متوجه شده و آنها را Drop نمایند.
پیاده سازی و اجرای Cryptography در سیستم های کنترل صنعتی و اسکادا بر اساس استانداردهای مطرح بین المللی به صورت های مختلفی قابل انجام است.
امروزه تجهیزات و نرم افزارهایی ارائه شده است که با استفاده از آنها و با انجام تنظیمات صحیح و همچنین در نظر گرفتن طراحی صحیح توپولوژی و معماری سیستم های کنترل صنعتی و اسکادا می توان Cryptography را پیاده سازی و اجرا نمود.
از آنجا که تشریح کامل Cryptography در اینجا امکان پذیر نبوده و یک روز کامل زمان نیاز دارد لذا در صورت نیاز به کسب اطلاعات بیشتر در این خصوص دوستان عزیز می توانند با اینجانب تماس حاصل نمایند. ما در دوره های آموزشی خود Cryptography را به طور کامل توضیح و به صورت عملی نیز در یک نمونه سیستم کنترل پیاده سازی و اجرا می نمائیم.
@icssecurity
صیانت و حفاظت از داده های شخصی.pdf
703.4 KB
پیش نویس لایحه « صیانت و حفاظت از داده های شخصی »
@icssecurity
@icssecurity
🙋♂️ سوال تخصصی!
❓ بهترین و مناسب ترین فایروال (دیواره آتش) برای استفاده در سیستم کنترل صنعتی هانیول (Honeywell) چیست ؟
🤔 همه اعضاي محترم كانال مي توانند پاسخ هاي خود را به ID
@Tajedinim
ارسال نموده تا پس از بررسي و تأييد در كانال منتشر گردد در غير اينصورت پاسخ اين سوال تا چند روز آينده تقدیم خواهد شد.
@icssecurity
❓ بهترین و مناسب ترین فایروال (دیواره آتش) برای استفاده در سیستم کنترل صنعتی هانیول (Honeywell) چیست ؟
🤔 همه اعضاي محترم كانال مي توانند پاسخ هاي خود را به ID
@Tajedinim
ارسال نموده تا پس از بررسي و تأييد در كانال منتشر گردد در غير اينصورت پاسخ اين سوال تا چند روز آينده تقدیم خواهد شد.
@icssecurity
Forwarded from امنیت شبکه های صنعتی
MOSQUITO Air Gap.pdf
2.9 MB
یک نمونه روش حمله سایبری بوسیله تکنیک MOSQUITO
@infrastructuresecurity
@infrastructuresecurity
Forwarded from امنیت شبکه های صنعتی
This media is not supported in your browser
VIEW IN TELEGRAM
MOSQUITO Air Gap
@infrastructuresecurity
@infrastructuresecurity
siemens Vulnerabilities.jpg
91.5 KB
انتشار چندین آسیب پذیری در محصولات زیمنس
@icssecurity
@icssecurity
قابل توجه دوستان عزیزی که در دوره امنیت سیستم های کنترل صنعتی و اسکادا اینجانب پیگیر مرجع مناسبی در خصوص تست نفوذ (Pen Test) و Cryptography بودند!
دو مرجع بسیار مناسب برای این دو مبحث به دوستان عزیز تقدیم می گردد. 👇👇👇
@icssecurity
دو مرجع بسیار مناسب برای این دو مبحث به دوستان عزیز تقدیم می گردد. 👇👇👇
@icssecurity
Metasploit - The Penetration Tester’s Guide.pdf
6.9 MB
مرجع مناسب برای تست نفوذ
@icssecurity
@icssecurity
Serious Cryptography.pdf
5.2 MB
مرجع مناسب برای Cryptography
@icssecurity
@icssecurity
Tajedini Article 92149-150-09-IT.pdf
2.2 MB
🔸مقاله معرفی بخش های آسیب پذیر سامانه های صنعتی از دیدگاه سایبری🔸
🖊 نگارش : محمد تاجدینی
📖 چاپ شده در ماهنامه صنعت هوشمند
🗓 تاریخ چاپ : آذر ماه 1392
@icssecurity
🖊 نگارش : محمد تاجدینی
📖 چاپ شده در ماهنامه صنعت هوشمند
🗓 تاریخ چاپ : آذر ماه 1392
@icssecurity
⚠️ قابل توجه مهندسین کنترل و روئسای ابزاردقیق و به ویژه دوستان عزیز در واحد مهندسی و امور پیمان ها و همچنین تدارکات و امور کالا!
یکی از مهم ترین مواردی که کلیه زیرساخت های صنعتی کشور در خصوص امنیت سیستم های کنترل صنعتی باید در نظر بگیرند درخواست گواهینامه امنیتی از فروشنده کالا و همچنین شرکت های پیمانکار EPC برای آن سیستم کنترل می باشد.
امروزه شرکت های بزرگ امنیتی در سطح بین المللی، محصولات کمپانی های بزرگ تولید کننده سیستم کنترل را به درخواست خود کمپانی ها مورد بررسی و تست قرار داده و در سطوح مختلف برای آنها گواهینامه امنیتی صادر می کنند.
به عنوان نمونه می توان به شرکت ISASecure اشاره کرد.
آدرس وبسایت و بخش های مختلف وبسایت این شرکت 👇👇👇👇
@icssecurity
یکی از مهم ترین مواردی که کلیه زیرساخت های صنعتی کشور در خصوص امنیت سیستم های کنترل صنعتی باید در نظر بگیرند درخواست گواهینامه امنیتی از فروشنده کالا و همچنین شرکت های پیمانکار EPC برای آن سیستم کنترل می باشد.
امروزه شرکت های بزرگ امنیتی در سطح بین المللی، محصولات کمپانی های بزرگ تولید کننده سیستم کنترل را به درخواست خود کمپانی ها مورد بررسی و تست قرار داده و در سطوح مختلف برای آنها گواهینامه امنیتی صادر می کنند.
به عنوان نمونه می توان به شرکت ISASecure اشاره کرد.
آدرس وبسایت و بخش های مختلف وبسایت این شرکت 👇👇👇👇
@icssecurity
امنیت شبکه های صنعتی
🙋♂️ سوال تخصصی! ❓ بهترین و مناسب ترین فایروال (دیواره آتش) برای استفاده در سیستم کنترل صنعتی هانیول (Honeywell) چیست ؟ 🤔 همه اعضاي محترم كانال مي توانند پاسخ هاي خود را به ID @Tajedinim ارسال نموده تا پس از بررسي و تأييد در كانال منتشر گردد در غير اينصورت…
◀️ پاسخ سوال!
❓ بهترین و مناسب ترین فایروال (دیواره آتش) برای استفاده در سیستم کنترل صنعتی هانیول (Honeywell) چیست ؟
✅ بهترین و مناسبت ترین فایروال (دیواره آتش) برای استفاده در سیستم کنترل صنعتی هانیول (Honeywell) فایروال CF9 بوده که توسط این کمپانی طراحی و تولید شده است.
همچنین در شبکه های مدباس این سیستم کنترل نیز فایروال های دیگری توسط شرکت Tofino تولید و به بازار عرضه شده است که دیتاشیت و منوال مربوطه تقدیم حضورتان می گردد.
@icssecurity
❓ بهترین و مناسب ترین فایروال (دیواره آتش) برای استفاده در سیستم کنترل صنعتی هانیول (Honeywell) چیست ؟
✅ بهترین و مناسبت ترین فایروال (دیواره آتش) برای استفاده در سیستم کنترل صنعتی هانیول (Honeywell) فایروال CF9 بوده که توسط این کمپانی طراحی و تولید شده است.
همچنین در شبکه های مدباس این سیستم کنترل نیز فایروال های دیگری توسط شرکت Tofino تولید و به بازار عرضه شده است که دیتاشیت و منوال مربوطه تقدیم حضورتان می گردد.
@icssecurity