🙋♂️ سوال تخصصی!
❓ 1- دیود داده یا Data Diode چیست؟
❓ 2- آیا تنها در شبکه IT کاربرد دارد یا در شبکه های صنعتی و اسکادا هم می توان از آن استفاده کرد؟ اگر در شبکه های صنعتی و اسکادا کاربرد دارد برای آن مثال کاربردی بزنید و چند نمونه نام ببرید؟
نکته : برای پاسخ به این سوال، علاوه بر دانش IT و امنیت، به دانش کنترل و ابزاردقیق هم نیاز است.
🤔 همه اعضاي محترم كانال مي توانند پاسخ هاي خود را به ID
@Tajedinim
ارسال نموده تا پس از بررسي و تأييد در كانال منتشر گردد در غير اينصورت پاسخ اين سوال تا چند روز آينده تقدیم خواهد شد.
@icssecurity
❓ 1- دیود داده یا Data Diode چیست؟
❓ 2- آیا تنها در شبکه IT کاربرد دارد یا در شبکه های صنعتی و اسکادا هم می توان از آن استفاده کرد؟ اگر در شبکه های صنعتی و اسکادا کاربرد دارد برای آن مثال کاربردی بزنید و چند نمونه نام ببرید؟
نکته : برای پاسخ به این سوال، علاوه بر دانش IT و امنیت، به دانش کنترل و ابزاردقیق هم نیاز است.
🤔 همه اعضاي محترم كانال مي توانند پاسخ هاي خود را به ID
@Tajedinim
ارسال نموده تا پس از بررسي و تأييد در كانال منتشر گردد در غير اينصورت پاسخ اين سوال تا چند روز آينده تقدیم خواهد شد.
@icssecurity
⚠️ قابل توجه اعضای محترم کانال!!
دوستان عزیز می توانند لینک کانال را برای همکاران و دوستان خود ارسال نموده تا عضو شوند و از مطالب استفاده کنند.
لینک کانال 👇👇👇👇👇👇
دوستان عزیز می توانند لینک کانال را برای همکاران و دوستان خود ارسال نموده تا عضو شوند و از مطالب استفاده کنند.
لینک کانال 👇👇👇👇👇👇
امنیت شبکه های صنعتی
🙋♂️ سوال تخصصی! ❓ 1- دیود داده یا Data Diode چیست؟ ❓ 2- آیا تنها در شبکه IT کاربرد دارد یا در شبکه های صنعتی و اسکادا هم می توان از آن استفاده کرد؟ اگر در شبکه های صنعتی و اسکادا کاربرد دارد برای آن مثال کاربردی بزنید و چند نمونه نام ببرید؟ نکته : برای…
◀️ پاسخ سوال!
🌟 ابتدا از کلیه دوستان و عزیزانی که پاسخ های خود را ارسال نمودند قدردانی و تشکر نموده و بایستی عرض کنم که همه پاسخ های ارسالی صحیح است. همچنین بسیار بسیار خوشحالم که برخی از اعضای محترم این کانال بسیار فعال بوده و پیگیر مطالب و مباحث مطروحه در حوزه امنیت سایبری سیستم های کنترل صنعتی و اسکادا هستند.
در ادامه پاسخ کامل تقدیم حضور می گردد.
❓ 1- دیود داده یا Data Diode چیست؟
✅ پاسخ : دیود داده یا Data Diode یک راهکار امنیتی سخت افزاری و نرم افزاری است که برای یک طرفه کردن داده ها و اطلاعات به کار می رود. در برخی از کاربردها لازم است که داده ها و اطلاعات از یک شبکه خارج شوند و در اختیار بخش های مختلف خارج از مکان اصلی و شبکه داخلی قرار بگیرند اما دغدغه و نگرانی وجود دارد که مبادا از شبکه های بیرونی حمله سایبری رخ دهد یا یک بدافزار از خارج وارد شبکه داخلی شود بنابراین برای رفع این نگرانی استفاده از دیود داده پیشنهاد می گردد.
❓ 2- آیا تنها در شبکه IT کاربرد دارد یا در شبکه های صنعتی و اسکادا هم می توان از آن استفاده کرد؟ اگر در شبکه های صنعتی و اسکادا کاربرد دارد برای آن مثال کاربردی بزنید و چند نمونه نام ببرید؟
✅ پاسخ : دیود داده علاوه بر داشتن قابلیت استفاده در شبکه های IT، در شبکه های صنعتی نیز کاربرد دارد. به عنوان مثال در یک پالایشگاه لازم است برخی از داده ها و اطلاعات DCS به بیرون از اتاق کنترل ارسال شود؛ مثلا مدیریت یک پالایشگاه به برخی از داده ها و اطلاعات DCS نیاز دارد و می خواهد تنها مانیتورینگ بر روی آنها داشته باشد و لازم نیست هیچگونه دستور یا کامندی را به سمت DCS ارسال نماید. بنابراین برای اینکه بتوان برخی از داده ها و اطلاعات مورد نیاز مدیریت را تنها به صورت مانیتورینگ ارسال نمود می توان از دیود داده های صنعتی استفاده کرد.
لازم به ذکر است این راهکار امنیتی برای کلیه پلنت های صنعتی از جمله نفت، گاز، پتروشیمی، برق، آب و فاضلاب و ... قابل استفاده است.
مثلا در زیرساخت برق می توان به ساختار دیسپاچینگ اشاره کرد، با استفاده از این راهکار داده های پست های برق ، نیروگاه ها و مناطق و بخش های مختلف به صورت یکطرفه می تواند به خارج از شبکه داخلی ارسال شود.
یکی از معروفترین دیودهای داده در شبکه های صنعتی Waterfall می باشد که با شعار Stronger than Firewall جای خود را در بسیاری از صنایع باز کرده است.
شکل زیر نمایی از این دیود داده صنعتی را نشان می دهد.👇👇👇
@icssecurity
🌟 ابتدا از کلیه دوستان و عزیزانی که پاسخ های خود را ارسال نمودند قدردانی و تشکر نموده و بایستی عرض کنم که همه پاسخ های ارسالی صحیح است. همچنین بسیار بسیار خوشحالم که برخی از اعضای محترم این کانال بسیار فعال بوده و پیگیر مطالب و مباحث مطروحه در حوزه امنیت سایبری سیستم های کنترل صنعتی و اسکادا هستند.
در ادامه پاسخ کامل تقدیم حضور می گردد.
❓ 1- دیود داده یا Data Diode چیست؟
✅ پاسخ : دیود داده یا Data Diode یک راهکار امنیتی سخت افزاری و نرم افزاری است که برای یک طرفه کردن داده ها و اطلاعات به کار می رود. در برخی از کاربردها لازم است که داده ها و اطلاعات از یک شبکه خارج شوند و در اختیار بخش های مختلف خارج از مکان اصلی و شبکه داخلی قرار بگیرند اما دغدغه و نگرانی وجود دارد که مبادا از شبکه های بیرونی حمله سایبری رخ دهد یا یک بدافزار از خارج وارد شبکه داخلی شود بنابراین برای رفع این نگرانی استفاده از دیود داده پیشنهاد می گردد.
❓ 2- آیا تنها در شبکه IT کاربرد دارد یا در شبکه های صنعتی و اسکادا هم می توان از آن استفاده کرد؟ اگر در شبکه های صنعتی و اسکادا کاربرد دارد برای آن مثال کاربردی بزنید و چند نمونه نام ببرید؟
✅ پاسخ : دیود داده علاوه بر داشتن قابلیت استفاده در شبکه های IT، در شبکه های صنعتی نیز کاربرد دارد. به عنوان مثال در یک پالایشگاه لازم است برخی از داده ها و اطلاعات DCS به بیرون از اتاق کنترل ارسال شود؛ مثلا مدیریت یک پالایشگاه به برخی از داده ها و اطلاعات DCS نیاز دارد و می خواهد تنها مانیتورینگ بر روی آنها داشته باشد و لازم نیست هیچگونه دستور یا کامندی را به سمت DCS ارسال نماید. بنابراین برای اینکه بتوان برخی از داده ها و اطلاعات مورد نیاز مدیریت را تنها به صورت مانیتورینگ ارسال نمود می توان از دیود داده های صنعتی استفاده کرد.
لازم به ذکر است این راهکار امنیتی برای کلیه پلنت های صنعتی از جمله نفت، گاز، پتروشیمی، برق، آب و فاضلاب و ... قابل استفاده است.
مثلا در زیرساخت برق می توان به ساختار دیسپاچینگ اشاره کرد، با استفاده از این راهکار داده های پست های برق ، نیروگاه ها و مناطق و بخش های مختلف به صورت یکطرفه می تواند به خارج از شبکه داخلی ارسال شود.
یکی از معروفترین دیودهای داده در شبکه های صنعتی Waterfall می باشد که با شعار Stronger than Firewall جای خود را در بسیاری از صنایع باز کرده است.
شکل زیر نمایی از این دیود داده صنعتی را نشان می دهد.👇👇👇
@icssecurity
Unidirectional_Security_Gateway_WF500_Brochure.pdf
612.4 KB
Waterfall Data Diode Brochure
@icssecurity
@icssecurity
WF-100400-Hardware-Data-Sheet_9141.pdf
1.8 MB
WF 100400 Hardware Data-Sheet
@icssecurity
@icssecurity
NCCIC_ICS-CERT_Defense_in_Depth_2016_S508C.pdf
7.3 MB
سند بررسی ساختار و معماری دفاع در عمق (دفاع لایه ای) در سیستم های کنترل و شبکه های صنعتی
@icssecurity
@icssecurity
Forwarded from Am!r
موسسه آمریکایی بنیاد دفاع از دموکراسی (FDD) توصیه‌های دهگانه‌عملیاتی را برای مقابله با فعالیتهای سایبری ایران پیشنهاد داده است:
🔻 سیاستهای آمریکا برای مقابله با فعالیتهای سایبری ایران باید برا اساس سه مؤلفه اصلی درک تهدید، تقویت دفاعی و تحمیل هزینه به ایران باشد. بدین منظور 10 توصیه برای مقابله با فعالیتهای سایبری ایران باید مد نظر قرار گیرد:
⬇️ توصیه‌های عملیاتی بر اساس مؤلفه درک تهدید
1️⃣ تجزیه و تحلیل تاریخ و منطق استراتژیک فعالیتهای سایبری ایران و ارزیابی وضعیت جنگ‌افزارهای سایبری آمریکا برای مقابله با ایران
2️⃣ تجزیه و تحلیل دارایی‌های سایبری جمهوری اسلامی ایران از جمله پایگاه‌های صنعتی و شرکاء سایبری ایران به منظور هدف قرار دادن این دارایی‌ها
⬇️ توصیه‌های عملیاتی بر اساس مؤلفه تقویت دفاعی
3️⃣ تقویت تبادل داده و اطلاعات با متحدان آمریکا برای بهبود دقاع از آنها در مقابل ایران (ایجاد کمپین داده مشترک)
4️⃣ ایجاد تحقیق و توسعه مشترک با متحدان آمریکا به منظور مقابله با فعالیتهای سایبری ایران
5️⃣ اجرای مانورهای سایبری مشترک با متحدان منطقه‌ای آمریکا در غرب آسیا به منظور نشان دادن عزم و اراده آمریکا برای دفاع از متحدان خود
6️⃣ آمریکا اعلام کند که از متحدان اصلی خود در مقابل حملات سایبری ایران دفاع خواهد کرد
7️⃣ اشتراک‌گذاری اطلاعات عملیاتی با بخش خصوصی، ایجادانگیزه برای بخش خصوصی به منظور اجرای بهتر دفاع سایبری و فراهم کردن قابلیت همکاری‌های با بخش خصوصی
⬇️ توصیه‌های عملیاتی بر اساس مؤلفه تحمیل هزینه به تهران
8️⃣ تحریم مسئولان کلیدی ایران در حوزه فعالیتهای سایبری
9️⃣ استفاده از قابلیت‌های جنگ اطلاعاتی-سایبری به منظور بهره‌برداری و تشدید اختلافات ما بین حاکمیت و مردم
🔟 گسترش قابلیت‌های تهاجمی آمریکا به منظور در معرض خطر قرار دادن دارایی‌های با ارزضش ایران با استفاده از ابزارهای سایبری و سینتیکی
https://www.fdd.org/analysis/2018/11/06/evolving-menace/
🔻 سیاستهای آمریکا برای مقابله با فعالیتهای سایبری ایران باید برا اساس سه مؤلفه اصلی درک تهدید، تقویت دفاعی و تحمیل هزینه به ایران باشد. بدین منظور 10 توصیه برای مقابله با فعالیتهای سایبری ایران باید مد نظر قرار گیرد:
⬇️ توصیه‌های عملیاتی بر اساس مؤلفه درک تهدید
1️⃣ تجزیه و تحلیل تاریخ و منطق استراتژیک فعالیتهای سایبری ایران و ارزیابی وضعیت جنگ‌افزارهای سایبری آمریکا برای مقابله با ایران
2️⃣ تجزیه و تحلیل دارایی‌های سایبری جمهوری اسلامی ایران از جمله پایگاه‌های صنعتی و شرکاء سایبری ایران به منظور هدف قرار دادن این دارایی‌ها
⬇️ توصیه‌های عملیاتی بر اساس مؤلفه تقویت دفاعی
3️⃣ تقویت تبادل داده و اطلاعات با متحدان آمریکا برای بهبود دقاع از آنها در مقابل ایران (ایجاد کمپین داده مشترک)
4️⃣ ایجاد تحقیق و توسعه مشترک با متحدان آمریکا به منظور مقابله با فعالیتهای سایبری ایران
5️⃣ اجرای مانورهای سایبری مشترک با متحدان منطقه‌ای آمریکا در غرب آسیا به منظور نشان دادن عزم و اراده آمریکا برای دفاع از متحدان خود
6️⃣ آمریکا اعلام کند که از متحدان اصلی خود در مقابل حملات سایبری ایران دفاع خواهد کرد
7️⃣ اشتراک‌گذاری اطلاعات عملیاتی با بخش خصوصی، ایجادانگیزه برای بخش خصوصی به منظور اجرای بهتر دفاع سایبری و فراهم کردن قابلیت همکاری‌های با بخش خصوصی
⬇️ توصیه‌های عملیاتی بر اساس مؤلفه تحمیل هزینه به تهران
8️⃣ تحریم مسئولان کلیدی ایران در حوزه فعالیتهای سایبری
9️⃣ استفاده از قابلیت‌های جنگ اطلاعاتی-سایبری به منظور بهره‌برداری و تشدید اختلافات ما بین حاکمیت و مردم
🔟 گسترش قابلیت‌های تهاجمی آمریکا به منظور در معرض خطر قرار دادن دارایی‌های با ارزضش ایران با استفاده از ابزارهای سایبری و سینتیکی
https://www.fdd.org/analysis/2018/11/06/evolving-menace/
FDD
Evolving Menace
شرکت پیمانکاری saipem ایتالیا مورد حمله سایبری قرار گرفت!
https://www.insurancejournal.com/news/international/2018/12/13/511880.htm
@icssecurity
https://www.insurancejournal.com/news/international/2018/12/13/511880.htm
@icssecurity
⚠️ قابل توجه زیرساخت های صنعتی کشور !
- یکی از بزرگترین تهدیدات برای زیرساخت های صنعتی کشور شرکت های پیمانکاری است که هیچگونه سیاست و خط مشی امنیتی نداشته و کلیه پرسنل آن با واژه امنیت بیگانه هستند.
کارفرمایان لازم است در زمان واگذار نمودن پروژه به پیمانکاران، حتما آنها را ملزم به داشتن سیاست ها و خط مشی های امنیتی نمایند. هر شرکت پیمانکاری که با واژه امنیت بیگانه بوده بزرگترین تهدید برای زیرساخت های صنعتی کشور محسوب می شوند.
کارفرمایان باید الزامات و دستورالعمل های امنیت سایبری را متناسب با استانداردهای امنیت سایبری سیستم های کنترل صنعتی و اسکادا در قراردادها و پیمانها لحاظ نموده و از پیمانکار بخواهند که کلیه موارد باید رعایت گردد. به عبارت دیگر کارفرمایان عزیز باید یک پیوست امنیتی برای پیمانکاران تعریف و در قراردادها لحاظ نمایند.
@icssecurity
- یکی از بزرگترین تهدیدات برای زیرساخت های صنعتی کشور شرکت های پیمانکاری است که هیچگونه سیاست و خط مشی امنیتی نداشته و کلیه پرسنل آن با واژه امنیت بیگانه هستند.
کارفرمایان لازم است در زمان واگذار نمودن پروژه به پیمانکاران، حتما آنها را ملزم به داشتن سیاست ها و خط مشی های امنیتی نمایند. هر شرکت پیمانکاری که با واژه امنیت بیگانه بوده بزرگترین تهدید برای زیرساخت های صنعتی کشور محسوب می شوند.
کارفرمایان باید الزامات و دستورالعمل های امنیت سایبری را متناسب با استانداردهای امنیت سایبری سیستم های کنترل صنعتی و اسکادا در قراردادها و پیمانها لحاظ نموده و از پیمانکار بخواهند که کلیه موارد باید رعایت گردد. به عبارت دیگر کارفرمایان عزیز باید یک پیوست امنیتی برای پیمانکاران تعریف و در قراردادها لحاظ نمایند.
@icssecurity
«کتاب مرجع زیست‌بوم دانش‌بنیان امنیت سایبری و افتای ایران» برای نخستین‌بار انتشار یافت.
جهت تهیه کتاب به سایت مسترسنتر در لینک زیر بروید:
https://bit.ly/2O3O80T
@icssecurity
جهت تهیه کتاب به سایت مسترسنتر در لینک زیر بروید:
https://bit.ly/2O3O80T
@icssecurity
Forwarded from افتانا_ AFTANA
آسیب‌پذیری تازه‌ای از نوع روز صفرم در ویندوز فایل‌های موجود روی سیستم کاربر را با محتوای دلخواه جایگزین می‌کند.
http://www.aftana.ir/fa/doc/news/14922
@aftana
http://www.aftana.ir/fa/doc/news/14922
@aftana
پژوهشگران امنیتی چندین آسیب‌پذیری را در محصولات صنعتی Fuji Electric شناسایی کردند و این شرکت در تلاش برای رفع آنهاست.
http://www.aftana.ir/fa/doc/news/14573
@icssecurity
http://www.aftana.ir/fa/doc/news/14573
@icssecurity