شرکت پیمانکاری saipem ایتالیا مورد حمله سایبری قرار گرفت!
https://www.insurancejournal.com/news/international/2018/12/13/511880.htm
@icssecurity

⚠️ قابل توجه زیرساخت های صنعتی کشور !
- یکی از بزرگترین تهدیدات برای زیرساخت های صنعتی کشور شرکت های پیمانکاری است که هیچگونه سیاست و خط مشی امنیتی نداشته و کلیه پرسنل آن با واژه امنیت بیگانه هستند.
کارفرمایان لازم است در زمان واگذار نمودن پروژه به پیمانکاران، حتما آنها را ملزم به داشتن سیاست ها و خط مشی های امنیتی نمایند. هر شرکت پیمانکاری که با واژه امنیت بیگانه بوده بزرگترین تهدید برای زیرساخت های صنعتی کشور محسوب می شوند.
کارفرمایان باید الزامات و دستورالعمل های امنیت سایبری را متناسب با استانداردهای امنیت سایبری سیستم های کنترل صنعتی و اسکادا در قراردادها و پیمانها لحاظ نموده و از پیمانکار بخواهند که کلیه موارد باید رعایت گردد. به عبارت دیگر کارفرمایان عزیز باید یک پیوست امنیتی برای پیمانکاران تعریف و در قراردادها لحاظ نمایند.
@icssecurity

استاکس نت چگونه و از طریق کدام شرکتها وارد تاسیسات انرژی اتمی ایران شد؟
منبع: کسپراسکی

«کتاب مرجع زیست‌بوم دانش‌بنیان امنیت سایبری و افتای ایران» برای نخستین‌بار انتشار یافت.
جهت تهیه کتاب به سایت مسترسنتر در لینک زیر بروید:
https://bit.ly/2O3O80T
@icssecurity

آسیب‌پذیری تازه‌ای از نوع روز صفرم در ویندوز فایل‌های موجود روی سیستم کاربر را با محتوای دلخواه جایگزین می‌کند.

http://www.aftana.ir/fa/doc/news/14922
@aftana

پژوهشگران امنیتی چندین آسیب‌پذیری‌ را در محصولات صنعتی Fuji Electric شناسایی کردند و این شرکت در تلاش برای رفع آنهاست.
http://www.aftana.ir/fa/doc/news/14573
@icssecurity

⚠️دو دزد رفتن دزدی!
یکی دزدید یکی قفل کرد!



👈باج‌افزار معروف GandCrab به تازگی همراه با یک بدافزار سرقت اطلاعات توزیع می‌شود و قبل از رمزگذاری اطلاعات، برخی از اطلاعات مهم قربانی به سرقت می‌رود.

🌟 این دو بدافزاز از طریق کیت اکسپلویت فعال Fallout توزیع می‌شوند.

اطلاعات بیشتر 👇
https://nsec.ir/news/Vidar-with-GandCrab
@icssecurity

⚠️ قابل توجه صنایع محترم :
آسیب پذیری در سیستم کنترل یوکوگاوا
Yokogawa Vnet/IP Open Communication Driver
@icssecurity

⚠️ مشخصات و ویژگی های آسیب پذیری فوق :

1- قابل بهره برداری توسط کدهای مخرب

2- استفاده از این آسیب پذیری باعث از کار افتادن کارت شبکه اصلی یوکوگاوا شده و کلیه HISها را می تواند از دسترس خارج نماید.

3- این آسیب پذیری و ضعف در محصولات ذیل شناسایی و کشف شده است :
- Centum CS 3000
-Centum VP
- EXA OPC
- PRM
- Prosafe rs ESD

4- نام آسیب پذیری :
Resource Management Error

5- کد مشخصه :
CVE-2018-16196

@icssecurity

✅ راهنمای ارائه شده توسط کمپانی یوکوگاوا در خصوص آسیب پذیری فوق 👇👇👇👇
@icssecurity

Yokogawa Security Advisory Report YSAR-18-0008
@icssecurity

Industrial Security from Siemens
@icssecurity

Stuxnet Anatomy as a Industrial Virus
@icssecurity

⚠️بدافزاری که ظاهر خود را به نرم افزار Siemens تغییر داده، 10 کارخانه را آلوده کرده است.

 

بدافزاری که خود را به عنوان نرم افزار معتبر برای سیستم کنترل Siemens معرفی کرده بود، طی چهار سال گذشته تجهیزات صنعتی در سرتاسر دنیا را آلوده کرده است. این بدافزار روی PLCهای Siemens نصب می شود. حداقل 10 کارخانه صنعتی که 7 مورد از آنها در ایالات متحده  قرار دارد، این نرم افزار آلوده را اجرا می کردند.
 این بدافزار خاص به طور مشخص به تجهیزات کنترل صنعتی نفوذ کرده است. اینکه دقیقاً چه کاری انجام داده یا می دهد مشخص نیست، با این وجود به عنوان «جاسوس افزار » معرفی شده است. مدیر Dragos «رابرت لی» می گوید:
«از سال 2013، ارسالاتی از یک محیط ICSS در ایالات متحده برای نرم افزار کنترل Siemens PLC وجود داشت. فروشندگان گوناگون آنتی ویروس اوایل آن را به عنوان مثبت کاذب و سپس بخشی از بدافزار علامت گذاری کردند. طی چهار سال گذشته، در حین بازرسی، نمونه هایی از این فایل مخصوص Siemens یافت شد که جدیدترین علامت گذاری این نرم افزار مخرب مربوط به مارچ 2017 می شود.
 به طور خلاصه، آلودگی فعالی برای چهار سال گذشته توسط مهاجمانی که تلاش می کنند محیط های صنعتی را از طریق طراحی بدافزار خود به شکل نرم افزار کنترل Siemens آلوده کنند وجود داشته است.»
 بدافزار آنها از تبلیغ افزار معمولی و تروجان های بانکداری که راه خود را به PCها پیدا می کنند مجزا است. Dragos به طور محافظه کارانه تخمین می زند که سالانه 3000 واحد صنعتی با بدافزارهای سایبری قدیمی آلوده می شوند. این آلودگی ها به طور گسترده تروجان های فرصت طلب مانند Sivis، Ramnit و Virut بودند که توسط کارکنان و با استفاده از USBها وارد سیستم شده اند. Dragos یافته های خود را حین سخنرانی در SANS ICS Security Summit در اورلاندو، فلوریدا آشکار کرد.
 «ادگار کاپدیویل » رئیس اجرایی در «شرکت متخصصان امنیت کنترل صنعتی Nozomi Networks» بیان کرد: «وجود بدافزار مخصوص ICS مسئله جدیدی نیست، ولی نگران کننده است. واقعیت این است که امروزه شبکه های ICS با تمام چالش های امنیتی مشابه شبکه های IT روبرو می شوند، ولی فاقد گزینه های امنیتی مشابه هستند.
از قدیم ICSS به گونه ای کاملاً مجزا طراحی شده و با مرزهای فیزیکی محدود شده است. هرچند هر آدرس IP جدید، حفره دیگری در دیوار فرضی که فناوری اطلاعات (IT) و فناوری عملیاتی (OT) را جدا کرده، ایجاد می کند. با ایجاد اتصال به IT، ایجاد امنیت مجدد مشکل بوده و هر کدام از این راهکارها نقطه ضعف احتمالی است که می تواند به خطر بیفتد (توسط مهاجمانی که نفوذ می کنند یا بدافزارها (مانند باج افزار).»
«اندرو کوک » رئیس شورای سایبری در  Airbus Defense and Space CyberSecurity عنوان کرده: «بدافزارها در محدوده گسترده ای از سامانه های صنعتی رایج هستند و غالباً از طریق UBS آلوده یا از طریق دسترسی راه دور غیرمجاز منتشر می شوند. ولی در حالی که اکثریت بدافزارهای یافت شده در این سامانه ها سطح پایین هستند، همچنان می توانند تهدید قابل توجهی برای سازمان های مربوطه باشند. مهاجمان غالباً از این روش ها برای کسب اطلاعات باارزش درباره روشی که سامانه های سازمان ها اداره، پیکربندی و اجرا می‌شوند، استفاده می کنند.»

مرجع
https://www.theregister.co.uk/2017/03/22/malware_siemens_plc_firmware/
 
@icsseurity

⚠️ قابل توجه کلیه پرسنل برق و ابزاردقیق!
بنابر گزارش مایکروسافت، از سال آینده باید با ویندوز 7 خداحافظی کرد بنابراین کلیه دوستان عزیز توجه داشته باشند که آپگرید سیستم های کنترلی و تعریف پروژه های ارتقا و بروزرسانی بر اساس نرم افزارهای سازگار با ویندوز 10 صورت پذیرد.
@icssecurity

⚠️ قابل توجه کلیه اعضای محترم کانال!
کمپانی زیمنس به کلیه کاربران سیستم کنترل خود پیشنهاد می کند که می توانید ویژگی و قابلیت Virtualization را پیاده سازی و اجرا نمائید و همین امر دارای مزایای بسیار زیادی خواهد بود.
@icssecurtiy
کانال تخصصی امنیت سیستم های کنترل صنعتی و اسکادا

معرفی Virtualization در سیستم کنترل زیمنس

@icssecurity
کانال تخصصی امنیت سیستم های کنترل صنعتی و اسکادا

GSMA IoT Security Assessment_Checklist
@icssecurity
کانال تخصصی امنیت سیستم های کنترل صنعتی و اسکادا

کتاب CISSP تقدیم به همه اعضای محترم کانال
@icssecurity
کانال تخصصی امنیت سیستم های کنترل صنعتی و اسکادا

کتاب CISSP
@icssecurity
کانال تخصصی امنیت سیستم های کنترل صنعتی و اسکادا