شرکت پیمانکاری saipem ایتالیا مورد حمله سایبری قرار گرفت!
https://www.insurancejournal.com/news/international/2018/12/13/511880.htm
@icssecurity
https://www.insurancejournal.com/news/international/2018/12/13/511880.htm
@icssecurity
⚠️ قابل توجه زیرساخت های صنعتی کشور !
- یکی از بزرگترین تهدیدات برای زیرساخت های صنعتی کشور شرکت های پیمانکاری است که هیچگونه سیاست و خط مشی امنیتی نداشته و کلیه پرسنل آن با واژه امنیت بیگانه هستند.
کارفرمایان لازم است در زمان واگذار نمودن پروژه به پیمانکاران، حتما آنها را ملزم به داشتن سیاست ها و خط مشی های امنیتی نمایند. هر شرکت پیمانکاری که با واژه امنیت بیگانه بوده بزرگترین تهدید برای زیرساخت های صنعتی کشور محسوب می شوند.
کارفرمایان باید الزامات و دستورالعمل های امنیت سایبری را متناسب با استانداردهای امنیت سایبری سیستم های کنترل صنعتی و اسکادا در قراردادها و پیمانها لحاظ نموده و از پیمانکار بخواهند که کلیه موارد باید رعایت گردد. به عبارت دیگر کارفرمایان عزیز باید یک پیوست امنیتی برای پیمانکاران تعریف و در قراردادها لحاظ نمایند.
@icssecurity
- یکی از بزرگترین تهدیدات برای زیرساخت های صنعتی کشور شرکت های پیمانکاری است که هیچگونه سیاست و خط مشی امنیتی نداشته و کلیه پرسنل آن با واژه امنیت بیگانه هستند.
کارفرمایان لازم است در زمان واگذار نمودن پروژه به پیمانکاران، حتما آنها را ملزم به داشتن سیاست ها و خط مشی های امنیتی نمایند. هر شرکت پیمانکاری که با واژه امنیت بیگانه بوده بزرگترین تهدید برای زیرساخت های صنعتی کشور محسوب می شوند.
کارفرمایان باید الزامات و دستورالعمل های امنیت سایبری را متناسب با استانداردهای امنیت سایبری سیستم های کنترل صنعتی و اسکادا در قراردادها و پیمانها لحاظ نموده و از پیمانکار بخواهند که کلیه موارد باید رعایت گردد. به عبارت دیگر کارفرمایان عزیز باید یک پیوست امنیتی برای پیمانکاران تعریف و در قراردادها لحاظ نمایند.
@icssecurity
«کتاب مرجع زیست‌بوم دانش‌بنیان امنیت سایبری و افتای ایران» برای نخستین‌بار انتشار یافت.
جهت تهیه کتاب به سایت مسترسنتر در لینک زیر بروید:
https://bit.ly/2O3O80T
@icssecurity
جهت تهیه کتاب به سایت مسترسنتر در لینک زیر بروید:
https://bit.ly/2O3O80T
@icssecurity
Forwarded from افتانا_ AFTANA
آسیب‌پذیری تازه‌ای از نوع روز صفرم در ویندوز فایل‌های موجود روی سیستم کاربر را با محتوای دلخواه جایگزین می‌کند.
http://www.aftana.ir/fa/doc/news/14922
@aftana
http://www.aftana.ir/fa/doc/news/14922
@aftana
پژوهشگران امنیتی چندین آسیب‌پذیری را در محصولات صنعتی Fuji Electric شناسایی کردند و این شرکت در تلاش برای رفع آنهاست.
http://www.aftana.ir/fa/doc/news/14573
@icssecurity
http://www.aftana.ir/fa/doc/news/14573
@icssecurity
⚠️دو دزد رفتن دزدی!
یکی دزدید یکی قفل کرد!
👈باج‌افزار معروف GandCrab به تازگی همراه با یک بدافزار سرقت اطلاعات توزیع می‌شود و قبل از رمزگذاری اطلاعات، برخی از اطلاعات مهم قربانی به سرقت می‌رود.
🌟 این دو بدافزاز از طریق کیت اکسپلویت فعال Fallout توزیع می‌شوند.
اطلاعات بیشتر 👇
https://nsec.ir/news/Vidar-with-GandCrab
@icssecurity
یکی دزدید یکی قفل کرد!
👈باج‌افزار معروف GandCrab به تازگی همراه با یک بدافزار سرقت اطلاعات توزیع می‌شود و قبل از رمزگذاری اطلاعات، برخی از اطلاعات مهم قربانی به سرقت می‌رود.
🌟 این دو بدافزاز از طریق کیت اکسپلویت فعال Fallout توزیع می‌شوند.
اطلاعات بیشتر 👇
https://nsec.ir/news/Vidar-with-GandCrab
@icssecurity
⚠️ قابل توجه صنایع محترم :
آسیب پذیری در سیستم کنترل یوکوگاوا
Yokogawa Vnet/IP Open Communication Driver
@icssecurity
آسیب پذیری در سیستم کنترل یوکوگاوا
Yokogawa Vnet/IP Open Communication Driver
@icssecurity
⚠️ مشخصات و ویژگی های آسیب پذیری فوق :
1- قابل بهره برداری توسط کدهای مخرب
2- استفاده از این آسیب پذیری باعث از کار افتادن کارت شبکه اصلی یوکوگاوا شده و کلیه HISها را می تواند از دسترس خارج نماید.
3- این آسیب پذیری و ضعف در محصولات ذیل شناسایی و کشف شده است :
- Centum CS 3000
-Centum VP
- EXA OPC
- PRM
- Prosafe rs ESD
4- نام آسیب پذیری :
Resource Management Error
5- کد مشخصه :
CVE-2018-16196
@icssecurity
1- قابل بهره برداری توسط کدهای مخرب
2- استفاده از این آسیب پذیری باعث از کار افتادن کارت شبکه اصلی یوکوگاوا شده و کلیه HISها را می تواند از دسترس خارج نماید.
3- این آسیب پذیری و ضعف در محصولات ذیل شناسایی و کشف شده است :
- Centum CS 3000
-Centum VP
- EXA OPC
- PRM
- Prosafe rs ESD
4- نام آسیب پذیری :
Resource Management Error
5- کد مشخصه :
CVE-2018-16196
@icssecurity
✅ راهنمای ارائه شده توسط کمپانی یوکوگاوا در خصوص آسیب پذیری فوق 👇👇👇👇
@icssecurity
@icssecurity
YSAR-18-0008-E.pdf
110.4 KB
Yokogawa Security Advisory Report YSAR-18-0008
@icssecurity
@icssecurity
This media is not supported in your browser
VIEW IN TELEGRAM
Industrial Security from Siemens
@icssecurity
@icssecurity
This media is not supported in your browser
VIEW IN TELEGRAM
Stuxnet Anatomy as a Industrial Virus
@icssecurity
@icssecurity
⚠️بدافزاری که ظاهر خود را به نرم افزار Siemens تغییر داده، 10 کارخانه را آلوده کرده است.
بدافزاری که خود را به عنوان نرم افزار معتبر برای سیستم کنترل Siemens معرفی کرده بود، طی چهار سال گذشته تجهیزات صنعتی در سرتاسر دنیا را آلوده کرده است. این بدافزار روی PLCهای Siemens نصب می شود. حداقل 10 کارخانه صنعتی که 7 مورد از آنها در ایالات متحده قرار دارد، این نرم افزار آلوده را اجرا می کردند.
این بدافزار خاص به طور مشخص به تجهیزات کنترل صنعتی نفوذ کرده است. اینکه دقیقاً چه کاری انجام داده یا می دهد مشخص نیست، با این وجود به عنوان «جاسوس افزار » معرفی شده است. مدیر Dragos «رابرت لی» می گوید:
«از سال 2013، ارسالاتی از یک محیط ICSS در ایالات متحده برای نرم افزار کنترل Siemens PLC وجود داشت. فروشندگان گوناگون آنتی ویروس اوایل آن را به عنوان مثبت کاذب و سپس بخشی از بدافزار علامت گذاری کردند. طی چهار سال گذشته، در حین بازرسی، نمونه هایی از این فایل مخصوص Siemens یافت شد که جدیدترین علامت گذاری این نرم افزار مخرب مربوط به مارچ 2017 می شود.
به طور خلاصه، آلودگی فعالی برای چهار سال گذشته توسط مهاجمانی که تلاش می کنند محیط های صنعتی را از طریق طراحی بدافزار خود به شکل نرم افزار کنترل Siemens آلوده کنند وجود داشته است.»
بدافزار آنها از تبلیغ افزار معمولی و تروجان های بانکداری که راه خود را به PCها پیدا می کنند مجزا است. Dragos به طور محافظه کارانه تخمین می زند که سالانه 3000 واحد صنعتی با بدافزارهای سایبری قدیمی آلوده می شوند. این آلودگی ها به طور گسترده تروجان های فرصت طلب مانند Sivis، Ramnit و Virut بودند که توسط کارکنان و با استفاده از USBها وارد سیستم شده اند. Dragos یافته های خود را حین سخنرانی در SANS ICS Security Summit در اورلاندو، فلوریدا آشکار کرد.
«ادگار کاپدیویل » رئیس اجرایی در «شرکت متخصصان امنیت کنترل صنعتی Nozomi Networks» بیان کرد: «وجود بدافزار مخصوص ICS مسئله جدیدی نیست، ولی نگران کننده است. واقعیت این است که امروزه شبکه های ICS با تمام چالش های امنیتی مشابه شبکه های IT روبرو می شوند، ولی فاقد گزینه های امنیتی مشابه هستند.
از قدیم ICSS به گونه ای کاملاً مجزا طراحی شده و با مرزهای فیزیکی محدود شده است. هرچند هر آدرس IP جدید، حفره دیگری در دیوار فرضی که فناوری اطلاعات (IT) و فناوری عملیاتی (OT) را جدا کرده، ایجاد می کند. با ایجاد اتصال به IT، ایجاد امنیت مجدد مشکل بوده و هر کدام از این راهکارها نقطه ضعف احتمالی است که می تواند به خطر بیفتد (توسط مهاجمانی که نفوذ می کنند یا بدافزارها (مانند باج افزار).»
«اندرو کوک » رئیس شورای سایبری در Airbus Defense and Space CyberSecurity عنوان کرده: «بدافزارها در محدوده گسترده ای از سامانه های صنعتی رایج هستند و غالباً از طریق UBS آلوده یا از طریق دسترسی راه دور غیرمجاز منتشر می شوند. ولی در حالی که اکثریت بدافزارهای یافت شده در این سامانه ها سطح پایین هستند، همچنان می توانند تهدید قابل توجهی برای سازمان های مربوطه باشند. مهاجمان غالباً از این روش ها برای کسب اطلاعات باارزش درباره روشی که سامانه های سازمان ها اداره، پیکربندی و اجرا می‌شوند، استفاده می کنند.»
مرجع
https://www.theregister.co.uk/2017/03/22/malware_siemens_plc_firmware/
@icsseurity
بدافزاری که خود را به عنوان نرم افزار معتبر برای سیستم کنترل Siemens معرفی کرده بود، طی چهار سال گذشته تجهیزات صنعتی در سرتاسر دنیا را آلوده کرده است. این بدافزار روی PLCهای Siemens نصب می شود. حداقل 10 کارخانه صنعتی که 7 مورد از آنها در ایالات متحده قرار دارد، این نرم افزار آلوده را اجرا می کردند.
این بدافزار خاص به طور مشخص به تجهیزات کنترل صنعتی نفوذ کرده است. اینکه دقیقاً چه کاری انجام داده یا می دهد مشخص نیست، با این وجود به عنوان «جاسوس افزار » معرفی شده است. مدیر Dragos «رابرت لی» می گوید:
«از سال 2013، ارسالاتی از یک محیط ICSS در ایالات متحده برای نرم افزار کنترل Siemens PLC وجود داشت. فروشندگان گوناگون آنتی ویروس اوایل آن را به عنوان مثبت کاذب و سپس بخشی از بدافزار علامت گذاری کردند. طی چهار سال گذشته، در حین بازرسی، نمونه هایی از این فایل مخصوص Siemens یافت شد که جدیدترین علامت گذاری این نرم افزار مخرب مربوط به مارچ 2017 می شود.
به طور خلاصه، آلودگی فعالی برای چهار سال گذشته توسط مهاجمانی که تلاش می کنند محیط های صنعتی را از طریق طراحی بدافزار خود به شکل نرم افزار کنترل Siemens آلوده کنند وجود داشته است.»
بدافزار آنها از تبلیغ افزار معمولی و تروجان های بانکداری که راه خود را به PCها پیدا می کنند مجزا است. Dragos به طور محافظه کارانه تخمین می زند که سالانه 3000 واحد صنعتی با بدافزارهای سایبری قدیمی آلوده می شوند. این آلودگی ها به طور گسترده تروجان های فرصت طلب مانند Sivis، Ramnit و Virut بودند که توسط کارکنان و با استفاده از USBها وارد سیستم شده اند. Dragos یافته های خود را حین سخنرانی در SANS ICS Security Summit در اورلاندو، فلوریدا آشکار کرد.
«ادگار کاپدیویل » رئیس اجرایی در «شرکت متخصصان امنیت کنترل صنعتی Nozomi Networks» بیان کرد: «وجود بدافزار مخصوص ICS مسئله جدیدی نیست، ولی نگران کننده است. واقعیت این است که امروزه شبکه های ICS با تمام چالش های امنیتی مشابه شبکه های IT روبرو می شوند، ولی فاقد گزینه های امنیتی مشابه هستند.
از قدیم ICSS به گونه ای کاملاً مجزا طراحی شده و با مرزهای فیزیکی محدود شده است. هرچند هر آدرس IP جدید، حفره دیگری در دیوار فرضی که فناوری اطلاعات (IT) و فناوری عملیاتی (OT) را جدا کرده، ایجاد می کند. با ایجاد اتصال به IT، ایجاد امنیت مجدد مشکل بوده و هر کدام از این راهکارها نقطه ضعف احتمالی است که می تواند به خطر بیفتد (توسط مهاجمانی که نفوذ می کنند یا بدافزارها (مانند باج افزار).»
«اندرو کوک » رئیس شورای سایبری در Airbus Defense and Space CyberSecurity عنوان کرده: «بدافزارها در محدوده گسترده ای از سامانه های صنعتی رایج هستند و غالباً از طریق UBS آلوده یا از طریق دسترسی راه دور غیرمجاز منتشر می شوند. ولی در حالی که اکثریت بدافزارهای یافت شده در این سامانه ها سطح پایین هستند، همچنان می توانند تهدید قابل توجهی برای سازمان های مربوطه باشند. مهاجمان غالباً از این روش ها برای کسب اطلاعات باارزش درباره روشی که سامانه های سازمان ها اداره، پیکربندی و اجرا می‌شوند، استفاده می کنند.»
مرجع
https://www.theregister.co.uk/2017/03/22/malware_siemens_plc_firmware/
@icsseurity
www.theregister.co.uk
Malware 'disguised as Siemens software drills into 10 industrial plants'
Four years of active infection, claims security biz Dragos
⚠️ قابل توجه کلیه پرسنل برق و ابزاردقیق!
بنابر گزارش مایکروسافت، از سال آینده باید با ویندوز 7 خداحافظی کرد بنابراین کلیه دوستان عزیز توجه داشته باشند که آپگرید سیستم های کنترلی و تعریف پروژه های ارتقا و بروزرسانی بر اساس نرم افزارهای سازگار با ویندوز 10 صورت پذیرد.
@icssecurity
بنابر گزارش مایکروسافت، از سال آینده باید با ویندوز 7 خداحافظی کرد بنابراین کلیه دوستان عزیز توجه داشته باشند که آپگرید سیستم های کنترلی و تعریف پروژه های ارتقا و بروزرسانی بر اساس نرم افزارهای سازگار با ویندوز 10 صورت پذیرد.
@icssecurity
Media is too big
VIEW IN TELEGRAM
⚠️ قابل توجه کلیه اعضای محترم کانال!
کمپانی زیمنس به کلیه کاربران سیستم کنترل خود پیشنهاد می کند که می توانید ویژگی و قابلیت Virtualization را پیاده سازی و اجرا نمائید و همین امر دارای مزایای بسیار زیادی خواهد بود.
@icssecurtiy
کانال تخصصی امنیت سیستم های کنترل صنعتی و اسکادا
کمپانی زیمنس به کلیه کاربران سیستم کنترل خود پیشنهاد می کند که می توانید ویژگی و قابلیت Virtualization را پیاده سازی و اجرا نمائید و همین امر دارای مزایای بسیار زیادی خواهد بود.
@icssecurtiy
کانال تخصصی امنیت سیستم های کنترل صنعتی و اسکادا
SIMATIC Virtualization as a Service.pdf
689.3 KB
معرفی Virtualization در سیستم کنترل زیمنس
@icssecurity
کانال تخصصی امنیت سیستم های کنترل صنعتی و اسکادا
@icssecurity
کانال تخصصی امنیت سیستم های کنترل صنعتی و اسکادا
کتاب CISSP تقدیم به همه اعضای محترم کانال
@icssecurity
کانال تخصصی امنیت سیستم های کنترل صنعتی و اسکادا
@icssecurity
کانال تخصصی امنیت سیستم های کنترل صنعتی و اسکادا