امنیت شبکه های صنعتی
🙋♂️ سوال تخصصی! ❓ بهترین و مناسب ترین فایروال (دیواره آتش) برای استفاده در سیستم کنترل صنعتی هانیول (Honeywell) چیست ؟ 🤔 همه اعضاي محترم كانال مي توانند پاسخ هاي خود را به ID @Tajedinim ارسال نموده تا پس از بررسي و تأييد در كانال منتشر گردد در غير اينصورت…
◀️ پاسخ سوال!
❓ بهترین و مناسب ترین فایروال (دیواره آتش) برای استفاده در سیستم کنترل صنعتی هانیول (Honeywell) چیست ؟
✅ بهترین و مناسبت ترین فایروال (دیواره آتش) برای استفاده در سیستم کنترل صنعتی هانیول (Honeywell) فایروال CF9 بوده که توسط این کمپانی طراحی و تولید شده است.
همچنین در شبکه های مدباس این سیستم کنترل نیز فایروال های دیگری توسط شرکت Tofino تولید و به بازار عرضه شده است که دیتاشیت و منوال مربوطه تقدیم حضورتان می گردد.
@icssecurity
❓ بهترین و مناسب ترین فایروال (دیواره آتش) برای استفاده در سیستم کنترل صنعتی هانیول (Honeywell) چیست ؟
✅ بهترین و مناسبت ترین فایروال (دیواره آتش) برای استفاده در سیستم کنترل صنعتی هانیول (Honeywell) فایروال CF9 بوده که توسط این کمپانی طراحی و تولید شده است.
همچنین در شبکه های مدباس این سیستم کنترل نیز فایروال های دیگری توسط شرکت Tofino تولید و به بازار عرضه شده است که دیتاشیت و منوال مربوطه تقدیم حضورتان می گردد.
@icssecurity
photo_2018-10-23_20-20-07.jpg
63.1 KB
یادآوری!!!!!!!
✍🏻 جعل دامنه شاپرک با تغییر در حرف r !
⬅️ با ورود اطلاعات کارت بانکی، در این نوع وب سایت های جعلی، هکر اقدام به سرقت مبالغ موجود در کارت خواهد نمود.
@icssecurity
✍🏻 جعل دامنه شاپرک با تغییر در حرف r !
⬅️ با ورود اطلاعات کارت بانکی، در این نوع وب سایت های جعلی، هکر اقدام به سرقت مبالغ موجود در کارت خواهد نمود.
@icssecurity
⚠️ قابل توجه کلیه زیرساخت های صنعتی که از ویندوز مایکروسافت در سیستم های کنترل صنعتی و اسکادا خود استفاده می کنند!
پیرو درخواست برخی از دوستان عزیز در خصوص ویژگی ها و قابلیت های امنیتی ویندوز مایکروسافت، سند ذیل تقدیم حضور می گردد. امید که مفید باشد و مورد استفاده قرار بگیرد.
@icssecurity
پیرو درخواست برخی از دوستان عزیز در خصوص ویژگی ها و قابلیت های امنیتی ویندوز مایکروسافت، سند ذیل تقدیم حضور می گردد. امید که مفید باشد و مورد استفاده قرار بگیرد.
@icssecurity
70-744_Securing_Windows_Server_2016.pdf
27.9 MB
سند امن سازی ویندوز مایکروسافت
@icssecurity
@icssecurity
⚠️ قابل توجه کلیه عزیزان در زیرساخت های صنعتی
همانطور که می دانیم یکی از مهم ترین و اساسی ترین مسئله ای که باید مورد توجه قرار بگیرد و متاسفانه اصلا مورد توجه زیرساخت های صنعتی نیست راه اندازی و داشتن یک آزمایشگاه امنیت سیستم های کنترل صنعتی است
امیدوارم روزی مسئولین عزیز و دست اندرکاران این حوزه تدابیری را در این زمینه بیندیشند!!!!!!
در اینجا توجه شما عزیزان و دلسوزان کشور عزیزمان را به دیدن چند کلیپ از آزمایشگاه بزرگ ساندیا Sandia و آیداهو Idaho جلب می کنم!
کاملا مشخص است که آنها برای فعالیت های آزمایشگاهی و R&D چه هزینه هایی در نظر می گیرند.
@icssecurity
همانطور که می دانیم یکی از مهم ترین و اساسی ترین مسئله ای که باید مورد توجه قرار بگیرد و متاسفانه اصلا مورد توجه زیرساخت های صنعتی نیست راه اندازی و داشتن یک آزمایشگاه امنیت سیستم های کنترل صنعتی است
امیدوارم روزی مسئولین عزیز و دست اندرکاران این حوزه تدابیری را در این زمینه بیندیشند!!!!!!
در اینجا توجه شما عزیزان و دلسوزان کشور عزیزمان را به دیدن چند کلیپ از آزمایشگاه بزرگ ساندیا Sandia و آیداهو Idaho جلب می کنم!
کاملا مشخص است که آنها برای فعالیت های آزمایشگاهی و R&D چه هزینه هایی در نظر می گیرند.
@icssecurity
🙋♂️ سوال تخصصی!
❓ 1- دیود داده یا Data Diode چیست؟
❓ 2- آیا تنها در شبکه IT کاربرد دارد یا در شبکه های صنعتی و اسکادا هم می توان از آن استفاده کرد؟ اگر در شبکه های صنعتی و اسکادا کاربرد دارد برای آن مثال کاربردی بزنید و چند نمونه نام ببرید؟
نکته : برای پاسخ به این سوال، علاوه بر دانش IT و امنیت، به دانش کنترل و ابزاردقیق هم نیاز است.
🤔 همه اعضاي محترم كانال مي توانند پاسخ هاي خود را به ID
@Tajedinim
ارسال نموده تا پس از بررسي و تأييد در كانال منتشر گردد در غير اينصورت پاسخ اين سوال تا چند روز آينده تقدیم خواهد شد.
@icssecurity
❓ 1- دیود داده یا Data Diode چیست؟
❓ 2- آیا تنها در شبکه IT کاربرد دارد یا در شبکه های صنعتی و اسکادا هم می توان از آن استفاده کرد؟ اگر در شبکه های صنعتی و اسکادا کاربرد دارد برای آن مثال کاربردی بزنید و چند نمونه نام ببرید؟
نکته : برای پاسخ به این سوال، علاوه بر دانش IT و امنیت، به دانش کنترل و ابزاردقیق هم نیاز است.
🤔 همه اعضاي محترم كانال مي توانند پاسخ هاي خود را به ID
@Tajedinim
ارسال نموده تا پس از بررسي و تأييد در كانال منتشر گردد در غير اينصورت پاسخ اين سوال تا چند روز آينده تقدیم خواهد شد.
@icssecurity
⚠️ قابل توجه اعضای محترم کانال!!
دوستان عزیز می توانند لینک کانال را برای همکاران و دوستان خود ارسال نموده تا عضو شوند و از مطالب استفاده کنند.
لینک کانال 👇👇👇👇👇👇
دوستان عزیز می توانند لینک کانال را برای همکاران و دوستان خود ارسال نموده تا عضو شوند و از مطالب استفاده کنند.
لینک کانال 👇👇👇👇👇👇
امنیت شبکه های صنعتی
🙋♂️ سوال تخصصی! ❓ 1- دیود داده یا Data Diode چیست؟ ❓ 2- آیا تنها در شبکه IT کاربرد دارد یا در شبکه های صنعتی و اسکادا هم می توان از آن استفاده کرد؟ اگر در شبکه های صنعتی و اسکادا کاربرد دارد برای آن مثال کاربردی بزنید و چند نمونه نام ببرید؟ نکته : برای…
◀️ پاسخ سوال!
🌟 ابتدا از کلیه دوستان و عزیزانی که پاسخ های خود را ارسال نمودند قدردانی و تشکر نموده و بایستی عرض کنم که همه پاسخ های ارسالی صحیح است. همچنین بسیار بسیار خوشحالم که برخی از اعضای محترم این کانال بسیار فعال بوده و پیگیر مطالب و مباحث مطروحه در حوزه امنیت سایبری سیستم های کنترل صنعتی و اسکادا هستند.
در ادامه پاسخ کامل تقدیم حضور می گردد.
❓ 1- دیود داده یا Data Diode چیست؟
✅ پاسخ : دیود داده یا Data Diode یک راهکار امنیتی سخت افزاری و نرم افزاری است که برای یک طرفه کردن داده ها و اطلاعات به کار می رود. در برخی از کاربردها لازم است که داده ها و اطلاعات از یک شبکه خارج شوند و در اختیار بخش های مختلف خارج از مکان اصلی و شبکه داخلی قرار بگیرند اما دغدغه و نگرانی وجود دارد که مبادا از شبکه های بیرونی حمله سایبری رخ دهد یا یک بدافزار از خارج وارد شبکه داخلی شود بنابراین برای رفع این نگرانی استفاده از دیود داده پیشنهاد می گردد.
❓ 2- آیا تنها در شبکه IT کاربرد دارد یا در شبکه های صنعتی و اسکادا هم می توان از آن استفاده کرد؟ اگر در شبکه های صنعتی و اسکادا کاربرد دارد برای آن مثال کاربردی بزنید و چند نمونه نام ببرید؟
✅ پاسخ : دیود داده علاوه بر داشتن قابلیت استفاده در شبکه های IT، در شبکه های صنعتی نیز کاربرد دارد. به عنوان مثال در یک پالایشگاه لازم است برخی از داده ها و اطلاعات DCS به بیرون از اتاق کنترل ارسال شود؛ مثلا مدیریت یک پالایشگاه به برخی از داده ها و اطلاعات DCS نیاز دارد و می خواهد تنها مانیتورینگ بر روی آنها داشته باشد و لازم نیست هیچگونه دستور یا کامندی را به سمت DCS ارسال نماید. بنابراین برای اینکه بتوان برخی از داده ها و اطلاعات مورد نیاز مدیریت را تنها به صورت مانیتورینگ ارسال نمود می توان از دیود داده های صنعتی استفاده کرد.
لازم به ذکر است این راهکار امنیتی برای کلیه پلنت های صنعتی از جمله نفت، گاز، پتروشیمی، برق، آب و فاضلاب و ... قابل استفاده است.
مثلا در زیرساخت برق می توان به ساختار دیسپاچینگ اشاره کرد، با استفاده از این راهکار داده های پست های برق ، نیروگاه ها و مناطق و بخش های مختلف به صورت یکطرفه می تواند به خارج از شبکه داخلی ارسال شود.
یکی از معروفترین دیودهای داده در شبکه های صنعتی Waterfall می باشد که با شعار Stronger than Firewall جای خود را در بسیاری از صنایع باز کرده است.
شکل زیر نمایی از این دیود داده صنعتی را نشان می دهد.👇👇👇
@icssecurity
🌟 ابتدا از کلیه دوستان و عزیزانی که پاسخ های خود را ارسال نمودند قدردانی و تشکر نموده و بایستی عرض کنم که همه پاسخ های ارسالی صحیح است. همچنین بسیار بسیار خوشحالم که برخی از اعضای محترم این کانال بسیار فعال بوده و پیگیر مطالب و مباحث مطروحه در حوزه امنیت سایبری سیستم های کنترل صنعتی و اسکادا هستند.
در ادامه پاسخ کامل تقدیم حضور می گردد.
❓ 1- دیود داده یا Data Diode چیست؟
✅ پاسخ : دیود داده یا Data Diode یک راهکار امنیتی سخت افزاری و نرم افزاری است که برای یک طرفه کردن داده ها و اطلاعات به کار می رود. در برخی از کاربردها لازم است که داده ها و اطلاعات از یک شبکه خارج شوند و در اختیار بخش های مختلف خارج از مکان اصلی و شبکه داخلی قرار بگیرند اما دغدغه و نگرانی وجود دارد که مبادا از شبکه های بیرونی حمله سایبری رخ دهد یا یک بدافزار از خارج وارد شبکه داخلی شود بنابراین برای رفع این نگرانی استفاده از دیود داده پیشنهاد می گردد.
❓ 2- آیا تنها در شبکه IT کاربرد دارد یا در شبکه های صنعتی و اسکادا هم می توان از آن استفاده کرد؟ اگر در شبکه های صنعتی و اسکادا کاربرد دارد برای آن مثال کاربردی بزنید و چند نمونه نام ببرید؟
✅ پاسخ : دیود داده علاوه بر داشتن قابلیت استفاده در شبکه های IT، در شبکه های صنعتی نیز کاربرد دارد. به عنوان مثال در یک پالایشگاه لازم است برخی از داده ها و اطلاعات DCS به بیرون از اتاق کنترل ارسال شود؛ مثلا مدیریت یک پالایشگاه به برخی از داده ها و اطلاعات DCS نیاز دارد و می خواهد تنها مانیتورینگ بر روی آنها داشته باشد و لازم نیست هیچگونه دستور یا کامندی را به سمت DCS ارسال نماید. بنابراین برای اینکه بتوان برخی از داده ها و اطلاعات مورد نیاز مدیریت را تنها به صورت مانیتورینگ ارسال نمود می توان از دیود داده های صنعتی استفاده کرد.
لازم به ذکر است این راهکار امنیتی برای کلیه پلنت های صنعتی از جمله نفت، گاز، پتروشیمی، برق، آب و فاضلاب و ... قابل استفاده است.
مثلا در زیرساخت برق می توان به ساختار دیسپاچینگ اشاره کرد، با استفاده از این راهکار داده های پست های برق ، نیروگاه ها و مناطق و بخش های مختلف به صورت یکطرفه می تواند به خارج از شبکه داخلی ارسال شود.
یکی از معروفترین دیودهای داده در شبکه های صنعتی Waterfall می باشد که با شعار Stronger than Firewall جای خود را در بسیاری از صنایع باز کرده است.
شکل زیر نمایی از این دیود داده صنعتی را نشان می دهد.👇👇👇
@icssecurity