Forwarded from خبرهای فوری مهم 🔖
Article 92149-150-09-IT.pdf
2.2 MB
⚠️ مقاله « معرفی بخش های آسیب پذیر سامانه های کنترل صنعتی » نوشته اینجانب که سال 92 در مجله صنعت هوشمند به چاپ رسید.
امیدوارم مفید باشد و مورد استفاده قرار بگیرد.
@icssecurity
کانال تخصصی امنیت سیستم های کنترل صنعتی و اسکادا
امیدوارم مفید باشد و مورد استفاده قرار بگیرد.
@icssecurity
کانال تخصصی امنیت سیستم های کنترل صنعتی و اسکادا
🙋♂️ سوال تخصصی!
❓ 1- اگر در یک سیستم DCS حمله سایبری رخ دهد آیا سیستم ESD می تواند جلوی حمله سایبری را بگیرد یا خیر؟
🔸 فرض کنید DCS برند یوکوگاوا و ESD برند هیما باشد.
🔹در صورت مثبت یا منفی بودن پاسخ، دلیل خود را بیان کنید.
🤔 همه اعضاي محترم كانال مي توانند پاسخ هاي خود را به ID
@Tajedinim
ارسال نموده تا پس از بررسي و تأييد در كانال منتشر گردد در غير اينصورت پاسخ اين سوال تا چند روز آينده تقدیم خواهد شد.
@icssecurity
کانال تخصصی امنیت سیستم های کنترل صنعتی و اسکادا
❓ 1- اگر در یک سیستم DCS حمله سایبری رخ دهد آیا سیستم ESD می تواند جلوی حمله سایبری را بگیرد یا خیر؟
🔸 فرض کنید DCS برند یوکوگاوا و ESD برند هیما باشد.
🔹در صورت مثبت یا منفی بودن پاسخ، دلیل خود را بیان کنید.
🤔 همه اعضاي محترم كانال مي توانند پاسخ هاي خود را به ID
@Tajedinim
ارسال نموده تا پس از بررسي و تأييد در كانال منتشر گردد در غير اينصورت پاسخ اين سوال تا چند روز آينده تقدیم خواهد شد.
@icssecurity
کانال تخصصی امنیت سیستم های کنترل صنعتی و اسکادا
⚠️ قابل توجه کلیه اعضای محترم کانال!
نکته بسیار مهمی که عزیزان باید در نظر بگیرند این است که همیشه از کارت عابربانک هایی استفاده کنید که کمترین مبلغ را در حساب دارد زیرا اخیرا دستگاه های POS و ATM هایی عرضه شده است که مشخصات کارت های عابربانک شما را اسکن و ذخیره کرده و مهاجمین حساب شما را خالی می کنند.
این اتفاق چند روز گذشته برای یکی از دوستان بنده اتفاق افتاد. ایشان در یک پارکینگ هزینه را با استفاده از کارت عابربانک خود پرداخت می کند، پس از چند روز متوجه می شود که حساب ایشان مسدود شده است. پس از پیگیری هایی که انجام می دهد متوجه می شود که اطلاعات حساب و رمز کارت توسط مهاجمین سایبری در دستگاه POS همان پارکینگ ربوده شده و مبالغی توسط افراد غیرمجاز از حساب ایشان خارج شده است. بانک عامل با توجه به گزارشات و بررسی های انجام شده سریعا حساب ایشان و کلیه افرادی که متضرر شده اند را جهت جلوگیری از سرقت بیش از حد مسدود می نماید. بنابراین کلیه عزیزان هنگام استفاده از کارت های عابربانک خود دقت لازم را داشته باشند و هنگام خرید از کارت هایی استفاده نمایند که کمترین پس انداز در آن وجود دارد.
به قول شاعر عزیز که می فرماید :
هر بیشه گمان مبر که خالیست - شاید که پلنگ، خفته باشد
@icssecurity
کانال تخصصی امنیت سیستم های کنترل صنعتی و اسکادا
نکته بسیار مهمی که عزیزان باید در نظر بگیرند این است که همیشه از کارت عابربانک هایی استفاده کنید که کمترین مبلغ را در حساب دارد زیرا اخیرا دستگاه های POS و ATM هایی عرضه شده است که مشخصات کارت های عابربانک شما را اسکن و ذخیره کرده و مهاجمین حساب شما را خالی می کنند.
این اتفاق چند روز گذشته برای یکی از دوستان بنده اتفاق افتاد. ایشان در یک پارکینگ هزینه را با استفاده از کارت عابربانک خود پرداخت می کند، پس از چند روز متوجه می شود که حساب ایشان مسدود شده است. پس از پیگیری هایی که انجام می دهد متوجه می شود که اطلاعات حساب و رمز کارت توسط مهاجمین سایبری در دستگاه POS همان پارکینگ ربوده شده و مبالغی توسط افراد غیرمجاز از حساب ایشان خارج شده است. بانک عامل با توجه به گزارشات و بررسی های انجام شده سریعا حساب ایشان و کلیه افرادی که متضرر شده اند را جهت جلوگیری از سرقت بیش از حد مسدود می نماید. بنابراین کلیه عزیزان هنگام استفاده از کارت های عابربانک خود دقت لازم را داشته باشند و هنگام خرید از کارت هایی استفاده نمایند که کمترین پس انداز در آن وجود دارد.
به قول شاعر عزیز که می فرماید :
هر بیشه گمان مبر که خالیست - شاید که پلنگ، خفته باشد
@icssecurity
کانال تخصصی امنیت سیستم های کنترل صنعتی و اسکادا
Forwarded from ناویا، ماشین اجرای اپلای
تی‌شرت استاکس‌نت، با عنوان «تور وداع» تن چند نفر در دفکان امسال از شرکت اسرائیلی Cybereason وابسته به ارتش اسرائیل.
@offsecmag
@offsecmag
◀️ پاسخ سوال!
❓ 1- اگر در یک سیستم DCS حمله سایبری رخ دهد آیا سیستم ESD می تواند جلوی حمله سایبری را بگیرد یا خیر؟
🔸 فرض کنید DCS برند یوکوگاوا و ESD برند هیما باشد.
✅ پاسخ : معمولا در زیرساخت های صنعتی بویژه در سیستم های کنترل صنعتی و اسکادا حمله سایبری با 3 هدف ذیل انجام می شود :
1- توقف فرآیند کاری System Shutdown
2- تغییر در داده های فرآیندی و کنترلی و در نتیجه مختل کردن عملکرد سیستم کنترل
3- سرقت داده و اطلاعات (این نوع حمله در سیستم های کنترل صنعتی و اسکادا معمولا به عنوان یک پیش حمله یا Pre Attack مطرح می شود)
حال اگر در یک DCS مثلا یوکوگاوا، دلتاوی، هانیول یا زیمنس حمله سایبری رخ دهد (به عنوان مثال یک ویروس هوشمند سیستم را آلوده نماید ) می تواند عملیات فوق را به صورت های ذیل انجام دهد:
- اگر DCS را Shutdown دهد سیستم ESD هیچ کاری نمی تواند انجام دهد و عملا این سیستم در مقابل این نوع حمله سایبری عاجز می باشد.
- اگر حمله از نوع دوم باشد سیستم ESD تنها می تواند در شرایط اضطراری پلنت را Shutdown دهد و به سطح Shutdown بستگی دارد که در این حالت تنها از عملکردهای مخرب جلوگیری شده است ولی فرآیند متوقف می شود. نکته بسیار ضروری در این است که این سناریو تنها در صورتی است که خود سیستم ESD نیز آلوده نشده باشد و اگر سیستم ESD نیز آلوده باشد اختلال در عملکرد آن بوجود خواهد آمد و قادر به کنترل فرآیند نخواهد بود.
« لازم به ذکر است از آنجا که در بسیاری از پلنت ها ارتباط بین DCS و ESD به صورت شبکه بوده (مثلا MODBUS) بنابراین در صورت آلوده شدن سیستم به بدافزار از جنس کرم (WORM) ، این بدافزار خود را در سطح شبکه پخش کرده و سیستم ESD را نیز آلوده می نماید.
- اگر حمله از نوع سوم باشد سیستم ESD هیچ نقش و عمکرد مناسبی در خصوص حمله انجام شده نخواهد داشت.
پیروز باشید - تاجدینی
@icssecurity
کانال تخصصی امنیت سیستم های کنترل صنعتی و اسکادا
❓ 1- اگر در یک سیستم DCS حمله سایبری رخ دهد آیا سیستم ESD می تواند جلوی حمله سایبری را بگیرد یا خیر؟
🔸 فرض کنید DCS برند یوکوگاوا و ESD برند هیما باشد.
✅ پاسخ : معمولا در زیرساخت های صنعتی بویژه در سیستم های کنترل صنعتی و اسکادا حمله سایبری با 3 هدف ذیل انجام می شود :
1- توقف فرآیند کاری System Shutdown
2- تغییر در داده های فرآیندی و کنترلی و در نتیجه مختل کردن عملکرد سیستم کنترل
3- سرقت داده و اطلاعات (این نوع حمله در سیستم های کنترل صنعتی و اسکادا معمولا به عنوان یک پیش حمله یا Pre Attack مطرح می شود)
حال اگر در یک DCS مثلا یوکوگاوا، دلتاوی، هانیول یا زیمنس حمله سایبری رخ دهد (به عنوان مثال یک ویروس هوشمند سیستم را آلوده نماید ) می تواند عملیات فوق را به صورت های ذیل انجام دهد:
- اگر DCS را Shutdown دهد سیستم ESD هیچ کاری نمی تواند انجام دهد و عملا این سیستم در مقابل این نوع حمله سایبری عاجز می باشد.
- اگر حمله از نوع دوم باشد سیستم ESD تنها می تواند در شرایط اضطراری پلنت را Shutdown دهد و به سطح Shutdown بستگی دارد که در این حالت تنها از عملکردهای مخرب جلوگیری شده است ولی فرآیند متوقف می شود. نکته بسیار ضروری در این است که این سناریو تنها در صورتی است که خود سیستم ESD نیز آلوده نشده باشد و اگر سیستم ESD نیز آلوده باشد اختلال در عملکرد آن بوجود خواهد آمد و قادر به کنترل فرآیند نخواهد بود.
« لازم به ذکر است از آنجا که در بسیاری از پلنت ها ارتباط بین DCS و ESD به صورت شبکه بوده (مثلا MODBUS) بنابراین در صورت آلوده شدن سیستم به بدافزار از جنس کرم (WORM) ، این بدافزار خود را در سطح شبکه پخش کرده و سیستم ESD را نیز آلوده می نماید.
- اگر حمله از نوع سوم باشد سیستم ESD هیچ نقش و عمکرد مناسبی در خصوص حمله انجام شده نخواهد داشت.
پیروز باشید - تاجدینی
@icssecurity
کانال تخصصی امنیت سیستم های کنترل صنعتی و اسکادا
This media is not supported in your browser
VIEW IN TELEGRAM
😱😱😱😱😢😢😢
برای بروز حادثه، یک غفلت یا سهل انگاری یا کم کاری کافیست! چه safety چه security!
@icssecurity
کانال تخصصی امنیت سیستم های کنترل صنعتی و اسکادا
برای بروز حادثه، یک غفلت یا سهل انگاری یا کم کاری کافیست! چه safety چه security!
@icssecurity
کانال تخصصی امنیت سیستم های کنترل صنعتی و اسکادا
اولویت بندی CIA در سیستم های کنترل صنعتی و IT
- محرمانگی C
- یکپارچگی I
- دسترس پذیری A
@icssecurity
کانال تخصصی امنیت سیستم های کنترل صنعتی و اسکادا
- محرمانگی C
- یکپارچگی I
- دسترس پذیری A
@icssecurity
کانال تخصصی امنیت سیستم های کنترل صنعتی و اسکادا
فایروال صنعتی جهت استفاده در شبکه صنعتی مدباس (Modbus Read-Only Firewall)
@icssecurity
کانال تخصصی امنیت سیستم های کنترل صنعتی و اسکادا
@icssecurity
کانال تخصصی امنیت سیستم های کنترل صنعتی و اسکادا
🙋♂️ سوال تخصصی!
❓ 1- با توجه به اینکه فایروال فوق برای استفاده در شبکه مدباس نوع TCP است، برای استفاده در شبکه های مدباس نوع RTU چه باید کرد؟ راه حل چیست؟
❓2- با توجه به اینکه فایروال فوق برای استفاده در سیستم کنترل هانیول ارائه شده است آیا می توان در برندهای دیگر نیز استفاده كرد؟
🤔 همه اعضاي محترم كانال مي توانند پاسخ هاي خود را به ID
@Tajedinim
ارسال نموده تا پس از بررسي و تأييد در كانال منتشر گردد در غير اينصورت پاسخ اين سوال تا چند روز آينده تقدیم خواهد شد.
@icssecurity
کانال تخصصی امنیت سیستم های کنترل صنعتی و اسکادا
❓ 1- با توجه به اینکه فایروال فوق برای استفاده در شبکه مدباس نوع TCP است، برای استفاده در شبکه های مدباس نوع RTU چه باید کرد؟ راه حل چیست؟
❓2- با توجه به اینکه فایروال فوق برای استفاده در سیستم کنترل هانیول ارائه شده است آیا می توان در برندهای دیگر نیز استفاده كرد؟
🤔 همه اعضاي محترم كانال مي توانند پاسخ هاي خود را به ID
@Tajedinim
ارسال نموده تا پس از بررسي و تأييد در كانال منتشر گردد در غير اينصورت پاسخ اين سوال تا چند روز آينده تقدیم خواهد شد.
@icssecurity
کانال تخصصی امنیت سیستم های کنترل صنعتی و اسکادا
Forwarded from خبرهای فوری مهم 🔖
رسانه های اسرائیلی ایران را به حمله سایبری علیه ارتش اسرائیل متهم کردند
🔹رسانه‌های اسراییل مدعی شده‌اند بیش از یک سال قبل، ایران قصد داشته با انجام حملات سایبری سامانه هشداردهی «پایگاه فرماندهی جبهه وطنی» متعلق به اسرائیل را مختل کند/ فارس #بین_المللی
✅ @Khabar_Fouri
🔹رسانه‌های اسراییل مدعی شده‌اند بیش از یک سال قبل، ایران قصد داشته با انجام حملات سایبری سامانه هشداردهی «پایگاه فرماندهی جبهه وطنی» متعلق به اسرائیل را مختل کند/ فارس #بین_المللی
✅ @Khabar_Fouri
◀️ پاسخ سوال!
❓ 1- با توجه به اینکه فایروال فوق برای استفاده در شبکه مدباس نوع TCP است، برای استفاده در شبکه های مدباس نوع RTU چه باید کرد؟ راه حل چیست؟
✅ پاسخ : استفاده از یک مبدل RTU به TCP و سپس استفاده از فایروال فوق
❓2- با توجه به اینکه فایروال فوق برای استفاده در سیستم کنترل هانیول ارائه شده است آیا می توان در برندهای دیگر نیز استفاده كرد؟
✅ پاسخ : بله - از آنجا که پروتکل مدباس برای کلیه برندها دارای ساختار و معماری یکسانی است لذا می توان از این فایروال در برندهای دیگر نیز استفاده نمود.
@icssecurity
کانال تخصصی امنیت سیستم های کنترل صنعتی و اسکادا
❓ 1- با توجه به اینکه فایروال فوق برای استفاده در شبکه مدباس نوع TCP است، برای استفاده در شبکه های مدباس نوع RTU چه باید کرد؟ راه حل چیست؟
✅ پاسخ : استفاده از یک مبدل RTU به TCP و سپس استفاده از فایروال فوق
❓2- با توجه به اینکه فایروال فوق برای استفاده در سیستم کنترل هانیول ارائه شده است آیا می توان در برندهای دیگر نیز استفاده كرد؟
✅ پاسخ : بله - از آنجا که پروتکل مدباس برای کلیه برندها دارای ساختار و معماری یکسانی است لذا می توان از این فایروال در برندهای دیگر نیز استفاده نمود.
@icssecurity
کانال تخصصی امنیت سیستم های کنترل صنعتی و اسکادا
Forwarded from امنیت شبکه های صنعتی
🙋♂️ سوال تخصصی!
❓ بهترین و مناسب ترین فایروال (دیواره آتش) برای استفاده در سیستم کنترل صنعتی هانیول (Honeywell) چیست ؟
🤔 همه اعضاي محترم كانال مي توانند پاسخ هاي خود را به ID
@Tajedinim
ارسال نموده تا پس از بررسي و تأييد در كانال منتشر گردد در غير اينصورت پاسخ اين سوال تا چند روز آينده تقدیم خواهد شد.
@icssecurity
❓ بهترین و مناسب ترین فایروال (دیواره آتش) برای استفاده در سیستم کنترل صنعتی هانیول (Honeywell) چیست ؟
🤔 همه اعضاي محترم كانال مي توانند پاسخ هاي خود را به ID
@Tajedinim
ارسال نموده تا پس از بررسي و تأييد در كانال منتشر گردد در غير اينصورت پاسخ اين سوال تا چند روز آينده تقدیم خواهد شد.
@icssecurity
Forwarded from امنیت شبکه های صنعتی
◀️ پاسخ سوال!
❓ بهترین و مناسب ترین فایروال (دیواره آتش) برای استفاده در سیستم کنترل صنعتی هانیول (Honeywell) چیست ؟
✅ بهترین و مناسبت ترین فایروال (دیواره آتش) برای استفاده در سیستم کنترل صنعتی هانیول (Honeywell) فایروال CF9 بوده که توسط این کمپانی طراحی و تولید شده است.
همچنین در شبکه های مدباس این سیستم کنترل نیز فایروال های دیگری توسط شرکت Tofino تولید و به بازار عرضه شده است که دیتاشیت و منوال مربوطه تقدیم حضورتان می گردد.
@icssecurity
❓ بهترین و مناسب ترین فایروال (دیواره آتش) برای استفاده در سیستم کنترل صنعتی هانیول (Honeywell) چیست ؟
✅ بهترین و مناسبت ترین فایروال (دیواره آتش) برای استفاده در سیستم کنترل صنعتی هانیول (Honeywell) فایروال CF9 بوده که توسط این کمپانی طراحی و تولید شده است.
همچنین در شبکه های مدباس این سیستم کنترل نیز فایروال های دیگری توسط شرکت Tofino تولید و به بازار عرضه شده است که دیتاشیت و منوال مربوطه تقدیم حضورتان می گردد.
@icssecurity