Maintenance.pdf
2.3 MB
کتاب تعمیر و نگهداری سیستم کنترل یوکوگاوا
@scadasecurity
@scadasecurity
yokogawa security paper.pdf
650.4 KB
مقاله راهکارهای امنیتی ارائه شده در استاندارد ISA100.11a برای سیستم های وایرلس
@scadasecurity
@scadasecurity
SEVD-2017-090-01 - IGSS Software.pdf
245.3 KB
گزارش آسیب پذیری در نرم افزار اسکادای اشنایدرالکتریک
A1_Yokogawa-Centum-VP-cert.pdf
2.5 MB
نمونه ای از گواهینامه امنیتی برای سیستم کنترل یوکوگاوا
YOKOGAWA Controller Cyber Security Certificate
@scadasecurity
YOKOGAWA Controller Cyber Security Certificate
@scadasecurity
Media is too big
VIEW IN TELEGRAM
امنیت زیرساخت های صنعتی از دیدگاه زیمنس
@scadasecurity
@scadasecurity
♦️هک شدن حساب بانکی برخی اساتید دانشگاه تهران
دانشگاه‌تهران با صدور اطلاعیه‌ای اعلام کرد که حساب بانکی برخی اعضای هیات‌علمی این دانشگاه هک شده است:
🔹با توجه به هک شدن حساب برخی همکاران عضو هیات‌علمی با شگرد «مکالمه تلفنی و بیان واریز اشتباه پول» در ساعات گذشته، توجه داشته باشید که اینگونه تماس‌ها از طرف ادارات مالی دانشگاه نیست و نیازی به اقدام ندارد. همکاران دانشگاه، در صورت دریافت تماس‌های مشابه، سریعا موارد را به اداره کل امور مالی دانشگاه یا اداره کل حراست گزارش دهند/اقتصادآنلاین
طبيعي است از اينگونه تماس ها نيز براي دوستان و همكاران كنترل و ابزاردقيقي در صنايع مختلف كشور به ويژه صنايع حياتي، حساس و مهم نيز ممكن است رخ دهد؛البته نه در جهت واريز پول بلكه با أهداف مختلف ديگر و در نهايت نفوذ به شبكه هاي صنعتي و آسيب رساندن به سيستم هاي كنترل.
اميد كه با رعايت نكات امنيتي و بهره گيري از دستورالعمل هاي حفاظتي از نفوذ مهاجمين سايبري به سيستم هاي كنترل و شبكه هاي صنعتي جلوگيري به عمل آيد.
@scadasecurity
دانشگاه‌تهران با صدور اطلاعیه‌ای اعلام کرد که حساب بانکی برخی اعضای هیات‌علمی این دانشگاه هک شده است:
🔹با توجه به هک شدن حساب برخی همکاران عضو هیات‌علمی با شگرد «مکالمه تلفنی و بیان واریز اشتباه پول» در ساعات گذشته، توجه داشته باشید که اینگونه تماس‌ها از طرف ادارات مالی دانشگاه نیست و نیازی به اقدام ندارد. همکاران دانشگاه، در صورت دریافت تماس‌های مشابه، سریعا موارد را به اداره کل امور مالی دانشگاه یا اداره کل حراست گزارش دهند/اقتصادآنلاین
طبيعي است از اينگونه تماس ها نيز براي دوستان و همكاران كنترل و ابزاردقيقي در صنايع مختلف كشور به ويژه صنايع حياتي، حساس و مهم نيز ممكن است رخ دهد؛البته نه در جهت واريز پول بلكه با أهداف مختلف ديگر و در نهايت نفوذ به شبكه هاي صنعتي و آسيب رساندن به سيستم هاي كنترل.
اميد كه با رعايت نكات امنيتي و بهره گيري از دستورالعمل هاي حفاظتي از نفوذ مهاجمين سايبري به سيستم هاي كنترل و شبكه هاي صنعتي جلوگيري به عمل آيد.
@scadasecurity
DeltaV Firewall.pdf
827.6 KB
کاتالوگ فایروال صنعتی DeltaV
@scadasecurity
@scadasecurity
🔸 معرفی کانال امنیت شبکه های صنعتی و اسکادا به دوستان و همکاران خود از طریق لینک زیر
👇👇👇👇👇
👇👇👇👇👇
سوالاتي كه ممكن است در زمينه فايروال هاي صنعتي براي دوستان مطرح شوند عبارتند از :
١- آيا مي توان از فايروال هاي معمول در شبكه هاي IT براي شبكه هاي صنعتي استفاده كرد؟
٢- فايروال صنعتي بايد در كدام نقطه شبكه صنعتي و سيستم هاي كنترل قرار بگيرد؟
٣- ويژگي هاي يك فايروال صنعتي چيست ؟
٤- آيا تا كنون فايروال هاي صنعتي توليد و به بازار عرضه شده است؟ به نمونه هايي از آنها اشاره شود.
همه سوالات فوق و ديگر سوالات مطروحه از سوي دوستان در فرصت هاي مناسب پاسخ داده خواهد شد.
* از همه اعضاي محترم كانال تقاضا مي شود در صورت وجود هرگونه سوال در زمينه فايروال هاي صنعتي با مديريت كانال در ارتباط باشند.
* مطالب إرسالي از سوي همه اعضاي محترم پس از بررسي و تأييد در كانال منتشر خواهد شد.
@scadasecurity
١- آيا مي توان از فايروال هاي معمول در شبكه هاي IT براي شبكه هاي صنعتي استفاده كرد؟
٢- فايروال صنعتي بايد در كدام نقطه شبكه صنعتي و سيستم هاي كنترل قرار بگيرد؟
٣- ويژگي هاي يك فايروال صنعتي چيست ؟
٤- آيا تا كنون فايروال هاي صنعتي توليد و به بازار عرضه شده است؟ به نمونه هايي از آنها اشاره شود.
همه سوالات فوق و ديگر سوالات مطروحه از سوي دوستان در فرصت هاي مناسب پاسخ داده خواهد شد.
* از همه اعضاي محترم كانال تقاضا مي شود در صورت وجود هرگونه سوال در زمينه فايروال هاي صنعتي با مديريت كانال در ارتباط باشند.
* مطالب إرسالي از سوي همه اعضاي محترم پس از بررسي و تأييد در كانال منتشر خواهد شد.
@scadasecurity
قبل از پرداختن به مباحث فایروال صنعتی و پاسخ به سوالات فوق، به همه اعضای محترم کانال پیشنهاد می شود که ویدئوهای زیر را با دقت ببینند.
👇👇👇👇👇
👇👇👇👇👇
🔹فایروال (دیواره آتش) چیست ؟
فایروال یا دیواره آتش سخت افزار یا نرم افزاری است که متناسب با پیکربندی و تنظیمات انجام شده توسط کاربر، اقدام به تصمیم گیری می نماید؛ به عبارت دیگر یک فایروال وظیفه نظارت و کنترل ورود و خروج داده ها و اطلاعات را بر عهده دارد.
تبادل داده می تواند بین دو تجهیز یا دو شبکه و یا تجهیز با شبکه صورت پذیرد. در این حالت می توان فایروال را با توجه به ساختار شبکه، در مکان مناسبی قرار داده و نصب و پیکربندی نمود.
امروزه در حوزه IT فایروال های زیادی توسط شرکت ها و سازندگان مختلف طراحی، تولید و به بازار عرضه شده است. از جمله این فایروال ها می توان به جونیپر، سیسکو، سایبروم و چک پوینت اشاره کرد.
🔹به منظور درک بهتر عملکرد فایروال به مثال زیر توجه فرمائید:
یک دربان کنفرانسی را در نظر بگیرید. این دربان طبق لیستی که در اختیار دارد (همان معیارهای فایروال) به اشخاص دارای مجوز اجازه ورود را می دهد و از ورود افراد غیر مجاز به کنفرانس جلوگیری می نماید. فایروال نیز مانند همین دربان کنفرانس عمل می کند؛ یعنی داده های ورودی/خروجی به/از سیستم یا شبکه را با معیارهای از پیش تعریف شده خود (Ruleها) مطابقت داده و دستور عبور (Allow) یا ممانعت از عبور (Deny) را صادر می نماید.
🔹 انواع فایروال :
فایروال های تولید شده در حوزه IT معمولا سه دسته اند.
1- فایروال Packet Filter : فایروال هایی که داده ها را تنها بر اساس آدرس IP، پورت و نوع برنامه کاربردی نظارت و کنترل می کنند.
2- فایروال Proxy : فایروال هایی که محتویات داده ها را می توانند بررسی کنند و مانع برقراری ارتباط مستقیم سیستم های موجود در شبکه داخلی با شبکه خارجی می شوند.
3- فایروال Statefull : فایروال هایی هستند که به صورت پیش فرض کلیه ترافیک ها و داده های دریافتی از شبکه خارجی را بلاک کرده و تنها به داده هایی اجازه ورود می دهند که از قبل ارتباطی با مبدا آنها بوجود آمده و مشخصات آن را ذخیره نموده اند. به عبارت دیگر اینگونه فایروال ها اطلاعات و مشخصات Session برقرار شده از طریق شبکه داخلی با شبکه خارجی را به خاطر می سپارند و تنها به داده های مربوط به این Session اجازه ورود به شبکه را می دهند.
⭐️ با توجه به مطالب فوق در می یابیم که فایروال های صنعتی نیز باید ساختاری شبیه به ساختار فایروال های حوزه IT داشته باشند؛ البته علاوه بر موارد مذکور ویژگی های دیگری نیز وجود دارد که باید در فایروال های صنعتی در نظر گرفته شوند.
@scadasecurity
فایروال یا دیواره آتش سخت افزار یا نرم افزاری است که متناسب با پیکربندی و تنظیمات انجام شده توسط کاربر، اقدام به تصمیم گیری می نماید؛ به عبارت دیگر یک فایروال وظیفه نظارت و کنترل ورود و خروج داده ها و اطلاعات را بر عهده دارد.
تبادل داده می تواند بین دو تجهیز یا دو شبکه و یا تجهیز با شبکه صورت پذیرد. در این حالت می توان فایروال را با توجه به ساختار شبکه، در مکان مناسبی قرار داده و نصب و پیکربندی نمود.
امروزه در حوزه IT فایروال های زیادی توسط شرکت ها و سازندگان مختلف طراحی، تولید و به بازار عرضه شده است. از جمله این فایروال ها می توان به جونیپر، سیسکو، سایبروم و چک پوینت اشاره کرد.
🔹به منظور درک بهتر عملکرد فایروال به مثال زیر توجه فرمائید:
یک دربان کنفرانسی را در نظر بگیرید. این دربان طبق لیستی که در اختیار دارد (همان معیارهای فایروال) به اشخاص دارای مجوز اجازه ورود را می دهد و از ورود افراد غیر مجاز به کنفرانس جلوگیری می نماید. فایروال نیز مانند همین دربان کنفرانس عمل می کند؛ یعنی داده های ورودی/خروجی به/از سیستم یا شبکه را با معیارهای از پیش تعریف شده خود (Ruleها) مطابقت داده و دستور عبور (Allow) یا ممانعت از عبور (Deny) را صادر می نماید.
🔹 انواع فایروال :
فایروال های تولید شده در حوزه IT معمولا سه دسته اند.
1- فایروال Packet Filter : فایروال هایی که داده ها را تنها بر اساس آدرس IP، پورت و نوع برنامه کاربردی نظارت و کنترل می کنند.
2- فایروال Proxy : فایروال هایی که محتویات داده ها را می توانند بررسی کنند و مانع برقراری ارتباط مستقیم سیستم های موجود در شبکه داخلی با شبکه خارجی می شوند.
3- فایروال Statefull : فایروال هایی هستند که به صورت پیش فرض کلیه ترافیک ها و داده های دریافتی از شبکه خارجی را بلاک کرده و تنها به داده هایی اجازه ورود می دهند که از قبل ارتباطی با مبدا آنها بوجود آمده و مشخصات آن را ذخیره نموده اند. به عبارت دیگر اینگونه فایروال ها اطلاعات و مشخصات Session برقرار شده از طریق شبکه داخلی با شبکه خارجی را به خاطر می سپارند و تنها به داده های مربوط به این Session اجازه ورود به شبکه را می دهند.
⭐️ با توجه به مطالب فوق در می یابیم که فایروال های صنعتی نیز باید ساختاری شبیه به ساختار فایروال های حوزه IT داشته باشند؛ البته علاوه بر موارد مذکور ویژگی های دیگری نیز وجود دارد که باید در فایروال های صنعتی در نظر گرفته شوند.
@scadasecurity
❓سوال اول : آيا مي توان از فايروال هاي معمول در شبكه هاي IT براي شبكه هاي صنعتي استفاده كرد؟
✅ پاسخ : به نوع شبکه، پروتکل های ارتباطی و هدف استفاده از فایروال بستگی دارد.
مثال 1 :
اگر شبکه صنعتی مورد نظر Vnet سیستم کنترل یوکوگاوا و هدف جلوگیری از تبادل داده های مخرب و دست کاری شده در پروتکل Vnet باشد، خیر نمی توان استفاده کرد .
مثال 2 :
اگر شبکه مورد نظر در سیستم کنترل اترنت و هدف بلاک کردن برخی از پورت ها و آدرس های IP باشد، بله می توان استفاده کرد.
بنابراین دوستان عزیز دقت نمایند که قبل از انتخاب و استفاده از فایروال در سیستم های کنترل و شبکه های صنعتی حتما خواسته ها و اهداف خود را به دقت بررسی نموده سپس اقدام به تصمیم گیری نمایند.
⚠️ نکته بسیار بسیار بسیار مهم :
« در شبکه های صنعتی، تنظیم و پیکربندی فایروال های صنعتی دارای نکات بسیار مهمی است که در صورت عدم رعایت آنها عملکرد کل شبکه مختل خواهد شد »
@scadasecurity
✅ پاسخ : به نوع شبکه، پروتکل های ارتباطی و هدف استفاده از فایروال بستگی دارد.
مثال 1 :
اگر شبکه صنعتی مورد نظر Vnet سیستم کنترل یوکوگاوا و هدف جلوگیری از تبادل داده های مخرب و دست کاری شده در پروتکل Vnet باشد، خیر نمی توان استفاده کرد .
مثال 2 :
اگر شبکه مورد نظر در سیستم کنترل اترنت و هدف بلاک کردن برخی از پورت ها و آدرس های IP باشد، بله می توان استفاده کرد.
بنابراین دوستان عزیز دقت نمایند که قبل از انتخاب و استفاده از فایروال در سیستم های کنترل و شبکه های صنعتی حتما خواسته ها و اهداف خود را به دقت بررسی نموده سپس اقدام به تصمیم گیری نمایند.
⚠️ نکته بسیار بسیار بسیار مهم :
« در شبکه های صنعتی، تنظیم و پیکربندی فایروال های صنعتی دارای نکات بسیار مهمی است که در صورت عدم رعایت آنها عملکرد کل شبکه مختل خواهد شد »
@scadasecurity
Forwarded from امنیت شبکه های صنعتی
🔸 معرفی کانال امنیت شبکه های صنعتی و اسکادا به دوستان و همکاران خود از طریق لینک زیر
👇👇👇👇👇
👇👇👇👇👇
❓سوال دوم : فايروال صنعتي بايد در كدام نقطه شبكه صنعتي و سيستم هاي كنترل قرار بگيرد؟
✅ پاسخ : برای پاسخ به این سوال ابتدا ساختار و توپولوژی شبکه های صنعتی و اسکادا مورد بررسی قرار گرفته و سپس چگونگی و نحوه قرار گرفتن فایروال صنعتی در آنها تشریح می گردد.
@scadasecurity
✅ پاسخ : برای پاسخ به این سوال ابتدا ساختار و توپولوژی شبکه های صنعتی و اسکادا مورد بررسی قرار گرفته و سپس چگونگی و نحوه قرار گرفتن فایروال صنعتی در آنها تشریح می گردد.
@scadasecurity