🙋‍♂️ سوال تخصصی!

❓ 1- دیود داده یا Data Diode چیست؟

❓ 2- آیا تنها در شبکه IT کاربرد دارد یا در شبکه های صنعتی و اسکادا هم می توان از آن استفاده کرد؟ اگر در شبکه های صنعتی و اسکادا کاربرد دارد برای آن مثال کاربردی بزنید و چند نمونه نام ببرید؟

نکته : برای پاسخ به این سوال، علاوه بر دانش IT و امنیت، به دانش کنترل و ابزاردقیق هم نیاز است.

🤔 همه اعضاي محترم كانال مي توانند پاسخ هاي خود را به ID
@Tajedinim
ارسال نموده تا پس از بررسي و تأييد در كانال منتشر گردد در غير اينصورت پاسخ اين سوال تا چند روز آينده تقدیم خواهد شد.
@icssecurity

⚠️ قابل توجه اعضای محترم کانال!!
دوستان عزیز می توانند لینک کانال را برای همکاران و دوستان خود ارسال نموده تا عضو شوند و از مطالب استفاده کنند.
لینک کانال 👇👇👇👇👇👇

◀️ پاسخ سوال!

🌟 ابتدا از کلیه دوستان و عزیزانی که پاسخ های خود را ارسال نمودند قدردانی و تشکر نموده و بایستی عرض کنم که همه پاسخ های ارسالی صحیح است. همچنین بسیار بسیار خوشحالم که برخی از اعضای محترم این کانال بسیار فعال بوده و پیگیر مطالب و مباحث مطروحه در حوزه امنیت سایبری سیستم های کنترل صنعتی و اسکادا هستند.
در ادامه پاسخ کامل تقدیم حضور می گردد.

❓ 1- دیود داده یا Data Diode چیست؟

✅ پاسخ : دیود داده یا Data Diode یک راهکار امنیتی سخت افزاری و نرم افزاری است که برای یک طرفه کردن داده ها و اطلاعات به کار می رود. در برخی از کاربردها لازم است که داده ها و اطلاعات از یک شبکه خارج شوند و در اختیار بخش های مختلف خارج از مکان اصلی و شبکه داخلی قرار بگیرند اما دغدغه و نگرانی وجود دارد که مبادا از شبکه های بیرونی حمله سایبری رخ دهد یا یک بدافزار از خارج وارد شبکه داخلی شود بنابراین برای رفع این نگرانی استفاده از دیود داده پیشنهاد می گردد.

❓ 2- آیا تنها در شبکه IT کاربرد دارد یا در شبکه های صنعتی و اسکادا هم می توان از آن استفاده کرد؟ اگر در شبکه های صنعتی و اسکادا کاربرد دارد برای آن مثال کاربردی بزنید و چند نمونه نام ببرید؟

✅ پاسخ : دیود داده علاوه بر داشتن قابلیت استفاده در شبکه های IT، در شبکه های صنعتی نیز کاربرد دارد. به عنوان مثال در یک پالایشگاه لازم است برخی از داده ها و اطلاعات DCS به بیرون از اتاق کنترل ارسال شود؛ مثلا مدیریت یک پالایشگاه به برخی از داده ها و اطلاعات DCS نیاز دارد و می خواهد تنها مانیتورینگ بر روی آنها داشته باشد و لازم نیست هیچگونه دستور یا کامندی را به سمت DCS ارسال نماید. بنابراین برای اینکه بتوان برخی از داده ها و اطلاعات مورد نیاز مدیریت را تنها به صورت مانیتورینگ ارسال نمود می توان از دیود داده های صنعتی استفاده کرد.
لازم به ذکر است این راهکار امنیتی برای کلیه پلنت های صنعتی از جمله نفت، گاز، پتروشیمی، برق، آب و فاضلاب و ... قابل استفاده است.
مثلا در زیرساخت برق می توان به ساختار دیسپاچینگ اشاره کرد، با استفاده از این راهکار داده های پست های برق ، نیروگاه ها و مناطق و بخش های مختلف به صورت یکطرفه می تواند به خارج از شبکه داخلی ارسال شود.
یکی از معروفترین دیودهای داده در شبکه های صنعتی Waterfall می باشد که با شعار Stronger than Firewall جای خود را در بسیاری از صنایع باز کرده است.
شکل زیر نمایی از این دیود داده صنعتی را نشان می دهد.👇👇👇

@icssecurity

Waterfall Data Diode
@icssecurity

Waterfall Data Diode Brochure
@icssecurity

WF 100400 Hardware Data-Sheet
@icssecurity

Waterfall Data Diode
@icssecurity

Waterfall Security Solution
@icssecurity

سند بررسی ساختار و معماری دفاع در عمق (دفاع لایه ای) در سیستم های کنترل و شبکه های صنعتی
@icssecurity

شرکت پیمانکاری saipem ایتالیا مورد حمله سایبری قرار گرفت!
https://www.insurancejournal.com/news/international/2018/12/13/511880.htm
@icssecurity

⚠️ قابل توجه زیرساخت های صنعتی کشور !
- یکی از بزرگترین تهدیدات برای زیرساخت های صنعتی کشور شرکت های پیمانکاری است که هیچگونه سیاست و خط مشی امنیتی نداشته و کلیه پرسنل آن با واژه امنیت بیگانه هستند.
کارفرمایان لازم است در زمان واگذار نمودن پروژه به پیمانکاران، حتما آنها را ملزم به داشتن سیاست ها و خط مشی های امنیتی نمایند. هر شرکت پیمانکاری که با واژه امنیت بیگانه بوده بزرگترین تهدید برای زیرساخت های صنعتی کشور محسوب می شوند.
کارفرمایان باید الزامات و دستورالعمل های امنیت سایبری را متناسب با استانداردهای امنیت سایبری سیستم های کنترل صنعتی و اسکادا در قراردادها و پیمانها لحاظ نموده و از پیمانکار بخواهند که کلیه موارد باید رعایت گردد. به عبارت دیگر کارفرمایان عزیز باید یک پیوست امنیتی برای پیمانکاران تعریف و در قراردادها لحاظ نمایند.
@icssecurity

استاکس نت چگونه و از طریق کدام شرکتها وارد تاسیسات انرژی اتمی ایران شد؟
منبع: کسپراسکی

«کتاب مرجع زیست‌بوم دانش‌بنیان امنیت سایبری و افتای ایران» برای نخستین‌بار انتشار یافت.
جهت تهیه کتاب به سایت مسترسنتر در لینک زیر بروید:
https://bit.ly/2O3O80T
@icssecurity

آسیب‌پذیری تازه‌ای از نوع روز صفرم در ویندوز فایل‌های موجود روی سیستم کاربر را با محتوای دلخواه جایگزین می‌کند.

http://www.aftana.ir/fa/doc/news/14922
@aftana

پژوهشگران امنیتی چندین آسیب‌پذیری‌ را در محصولات صنعتی Fuji Electric شناسایی کردند و این شرکت در تلاش برای رفع آنهاست.
http://www.aftana.ir/fa/doc/news/14573
@icssecurity

⚠️دو دزد رفتن دزدی!
یکی دزدید یکی قفل کرد!



👈باج‌افزار معروف GandCrab به تازگی همراه با یک بدافزار سرقت اطلاعات توزیع می‌شود و قبل از رمزگذاری اطلاعات، برخی از اطلاعات مهم قربانی به سرقت می‌رود.

🌟 این دو بدافزاز از طریق کیت اکسپلویت فعال Fallout توزیع می‌شوند.

اطلاعات بیشتر 👇
https://nsec.ir/news/Vidar-with-GandCrab
@icssecurity