🙋♂️ سوال تخصصی!
❓ ویژگی و قابلیت امنیتی Block Encryption در سیستم های کنترل صنعتی به چه معناست؟
❓ در سیستم کنترل ABB از چه نوع فایروال (دیواره آتش) می توانیم استفاده نماییم؟
🤔 همه اعضاي محترم كانال مي توانند پاسخ هاي خود را به ID
@Tajedinim
ارسال نموده تا پس از بررسي و تأييد در كانال منتشر گردد در غير اينصورت پاسخ اين سوال تا چند روز آينده تقدیم خواهد شد.
@icssecurity
کانال تخصصی امنیت شبکه های صنعتی و اسکادا
❓ ویژگی و قابلیت امنیتی Block Encryption در سیستم های کنترل صنعتی به چه معناست؟
❓ در سیستم کنترل ABB از چه نوع فایروال (دیواره آتش) می توانیم استفاده نماییم؟
🤔 همه اعضاي محترم كانال مي توانند پاسخ هاي خود را به ID
@Tajedinim
ارسال نموده تا پس از بررسي و تأييد در كانال منتشر گردد در غير اينصورت پاسخ اين سوال تا چند روز آينده تقدیم خواهد شد.
@icssecurity
کانال تخصصی امنیت شبکه های صنعتی و اسکادا
Forwarded from خبرهای فوری مهم 🔖
ترامپ برای حفاظت از شبکه‌های کامپیوتری وضعیت اضطراری اعلام کرد
🔹دونالد ترامپ برای حفاظت از شبکه‌های کامپیوتری آمریکا در مقابل تهدید "نیروهای متخاصم خارجی" وضعیت اضطراری اعلام کرده است. #بین_المللی
✅ @Khabar_Fouri
🔹دونالد ترامپ برای حفاظت از شبکه‌های کامپیوتری آمریکا در مقابل تهدید "نیروهای متخاصم خارجی" وضعیت اضطراری اعلام کرده است. #بین_المللی
✅ @Khabar_Fouri
امنیت شبکه های صنعتی
🙋♂️ سوال تخصصی! ❓ ویژگی و قابلیت امنیتی Block Encryption در سیستم های کنترل صنعتی به چه معناست؟ ❓ در سیستم کنترل ABB از چه نوع فایروال (دیواره آتش) می توانیم استفاده نماییم؟ 🤔 همه اعضاي محترم كانال مي توانند پاسخ هاي خود را به ID @Tajedinim ارسال نموده…
◀️ پاسخ سوال!
ضمن تشکر از کلیه دوستانی که پاسخ های خود را برای اینجانب ارسال نمودند؛ پاسخ صحیح سوالات به شرح ذیل می باشد.
❓ ویژگی و قابلیت امنیتی Block Encryption در سیستم های کنترل صنعتی به چه معناست؟
✅ پاسخ : با استفاده از این قابلیت کلیه لاجیک سیستم که در قالب بلوک های برنامه نویسی هستند به صورت محلی (Local) ذخیره شده و قابلیت رمزنگاری بر روی آنها فعال می شود. الگوریتم های رمزنگاری بستگی به نوع و برند سیستم کنترل مورد استفاده دارد. با استفاده از این قابلیت امنیتی، لاجیک نوشته شده و ذخیره شده در دیتابیس سیستم قابل استفاده برای فرد غیر مجاز نخواهد بود.
شکل زیر این قابلیت امنیتی را بر روی بلوک های برنامه نویسی زیمنس نشان می دهد. 👇👇👇
❓ در سیستم کنترل ABB از چه نوع فایروال (دیواره آتش) می توانیم استفاده نماییم؟
✅ پاسخ : در سیستم کنترل ABB از دو نوع فایروال AFF660/AFF665 و همچنین MGuard rs2000 می توان استفاده کرد.
شکل های زیر تصویر این دو نوع فایروال صنعتی را نشان می دهد. 👇👇👇
@icssecurity
کانال تخصصی امنیت شبکه های صنعتی و اسکادا
ضمن تشکر از کلیه دوستانی که پاسخ های خود را برای اینجانب ارسال نمودند؛ پاسخ صحیح سوالات به شرح ذیل می باشد.
❓ ویژگی و قابلیت امنیتی Block Encryption در سیستم های کنترل صنعتی به چه معناست؟
✅ پاسخ : با استفاده از این قابلیت کلیه لاجیک سیستم که در قالب بلوک های برنامه نویسی هستند به صورت محلی (Local) ذخیره شده و قابلیت رمزنگاری بر روی آنها فعال می شود. الگوریتم های رمزنگاری بستگی به نوع و برند سیستم کنترل مورد استفاده دارد. با استفاده از این قابلیت امنیتی، لاجیک نوشته شده و ذخیره شده در دیتابیس سیستم قابل استفاده برای فرد غیر مجاز نخواهد بود.
شکل زیر این قابلیت امنیتی را بر روی بلوک های برنامه نویسی زیمنس نشان می دهد. 👇👇👇
❓ در سیستم کنترل ABB از چه نوع فایروال (دیواره آتش) می توانیم استفاده نماییم؟
✅ پاسخ : در سیستم کنترل ABB از دو نوع فایروال AFF660/AFF665 و همچنین MGuard rs2000 می توان استفاده کرد.
شکل های زیر تصویر این دو نوع فایروال صنعتی را نشان می دهد. 👇👇👇
@icssecurity
کانال تخصصی امنیت شبکه های صنعتی و اسکادا
⚠️ قابلیت Block Encryption در سیستم کنترل زیمنس
@icssecurity
کانال تخصصی امنیت شبکه های صنعتی و اسکادا
@icssecurity
کانال تخصصی امنیت شبکه های صنعتی و اسکادا
⚠️ فایروال صنعتی AFF660/AFF665 برای سیستم کنترل ABB
@icssecurity
کانال تخصصی امنیت شبکه های صنعتی و اسکادا
@icssecurity
کانال تخصصی امنیت شبکه های صنعتی و اسکادا
⚠️ فایروال صنعتی MGuard rs2000 برای سیستم کنترل ABB
@icssecurity
کانال تخصصی امنیت شبکه های صنعتی و اسکادا
@icssecurity
کانال تخصصی امنیت شبکه های صنعتی و اسکادا
Media is too big
VIEW IN TELEGRAM
⚠️ دموی امنیت سایبری در سیستم های کنترل صنعتی و استفاده از فایروال مناسب
@icssecurity
کانال تخصصی امنیت شبکه های صنعتی و اسکادا
@icssecurity
کانال تخصصی امنیت شبکه های صنعتی و اسکادا
This media is not supported in your browser
VIEW IN TELEGRAM
⚠️ ABB whitelisting Software
The Best Solution for Zero-day Threats
@icssecurity
کانال تخصصی امنیت شبکه های صنعتی و اسکادا
The Best Solution for Zero-day Threats
@icssecurity
کانال تخصصی امنیت شبکه های صنعتی و اسکادا
Forwarded from برق . کنترل . ابزاردقیق (Amin Allahyari)
This media is not supported in your browser
VIEW IN TELEGRAM
✅رقص هالیودیِ PLC های زیمنس در نطنز
حدود هفت سال پیش خبرهایی شنیده شد مبنی بر انتشار یک ویروس جدید به نام استاکس نت!
این ویروس که که اگر نگفت بدترین, میتوان به جرات گفت یکی از وحشتناک ترین ویروس های کامپیوتری ایجاد شده تا به الان بوده است, و ایران و تاسیسات هسته ای نطنز هدف اصلی ویروس استاکس نت یا نام دیگر آن ( بازیهای المپیک) بوده است!
هدفی سخت که فقط یک نیاز را دنبال مینمود و آن نابود کردن چرخه سوخت هسته ای در نطنز, آن هم بدون در نظر گرفتن هر نوع تلفات جانی و حتی آلودگی هسته ای!
در حال حاضر نیز اطلاعات زیادی در این باره منتشر نشده و به علل زیادی, سازندگان این ویروس که در صدر آنها آمریکا و اسرائیل بوده اند به علتهای متفاوتی جرات به اعتراف در مورد ساخت و استفاده از این ویروس را نداشته اند
در بالا کارشناس شرکت سیمانتک سعی میکند تست جالبی از فعال شدن ویروس استاکس نت بر روی عملکرد PLC زیمنس را نشان دهد, تستی که میزان مخرب بودن این ویروس را به راحتی نمایش میدهد..
حدود هفت سال پیش خبرهایی شنیده شد مبنی بر انتشار یک ویروس جدید به نام استاکس نت!
این ویروس که که اگر نگفت بدترین, میتوان به جرات گفت یکی از وحشتناک ترین ویروس های کامپیوتری ایجاد شده تا به الان بوده است, و ایران و تاسیسات هسته ای نطنز هدف اصلی ویروس استاکس نت یا نام دیگر آن ( بازیهای المپیک) بوده است!
هدفی سخت که فقط یک نیاز را دنبال مینمود و آن نابود کردن چرخه سوخت هسته ای در نطنز, آن هم بدون در نظر گرفتن هر نوع تلفات جانی و حتی آلودگی هسته ای!
در حال حاضر نیز اطلاعات زیادی در این باره منتشر نشده و به علل زیادی, سازندگان این ویروس که در صدر آنها آمریکا و اسرائیل بوده اند به علتهای متفاوتی جرات به اعتراف در مورد ساخت و استفاده از این ویروس را نداشته اند
در بالا کارشناس شرکت سیمانتک سعی میکند تست جالبی از فعال شدن ویروس استاکس نت بر روی عملکرد PLC زیمنس را نشان دهد, تستی که میزان مخرب بودن این ویروس را به راحتی نمایش میدهد..
Forwarded from NicSanat (Saeed Farahnak)
steve jobs نیک تکنیک.mp3
18.3 MB
🔺 برخی از انسان‌ها در سخت‌ترین شرایط زندگیشان، بزرگترین خدمات را به جهانیان عرضه می کنند.
#استیو_جابز یکی از همین افرادی است که بزرگترین و معروفترین شرکت های جهان را در ابتدا از یک گاراژ منزل ناپدری اش آغاز کرد.
فایل صوتی فوق مربوط به سخنرانی استیوجابز در دانشگاه استنفورد می باشد که امیدوارم از شنیدن آن لذت ببرید.
گاهی سخنی، می‌تواند زندگیمان را دگرگون کند!
#اپل
@nic_technic
#استیو_جابز یکی از همین افرادی است که بزرگترین و معروفترین شرکت های جهان را در ابتدا از یک گاراژ منزل ناپدری اش آغاز کرد.
فایل صوتی فوق مربوط به سخنرانی استیوجابز در دانشگاه استنفورد می باشد که امیدوارم از شنیدن آن لذت ببرید.
گاهی سخنی، می‌تواند زندگیمان را دگرگون کند!
#اپل
@nic_technic
Forwarded from کانال تخصصی امنیت سایبری «کتاس»
نرم‌افزار ضدهک کنتور برق طراحی شد
به گزارش کتاس به نقل از مهر ، کنتورهای برق هوشمند ابزاری مناسب برای کنترل میزان مصرف انرژی هستند که هک و دست‌کاری آنها روزبه‌روز در حال افزایش است و از همین رو نرم‌افزاری ضدهک برای آنها عرضه شده‌است. برخی افراد با هک کردن کنتورهای برق هوشمند تلاش می‌کنند میزان مصرف برق خود را کمتر از حد واقعی نشان دهند، اما میتوان از این روش برای نفوذ به شبکه‌های توزیع برق و انجام خرابکاری‌های گسترده‌تر نیز استفاده کرد.
کارتیک پاتابیرامان، استاد برق و رایانه دانشگاه بریتیش کلمبیا با همکاری فرید تبریزی دانشجوی دکترای این دانشگاه، برنامه‌ای خودکار طراحی کردند که امنیت کنتورهای برق هوشمند را افزایش میدهد و از این طریق جلوی دست‌کاری و هک شبکه‌های توزیع برق از طریق نفوذ به این کنتورها را نیز می‌گیرد.
این برنامه برای شناسایی حملات هکری و هرگونه تلاش برای دست‌کاری کنتور به‌طور دقیق داده‌های در حال رد‌وبدل شدن و جریان برق را مورد بررسی قرار میدهد و در صورت تلاش برای آغاز حمله می‌تواند آن را سد کرده و حتی موضوع را به اطلاع اپراتور برنامه برساند.
🦁«کتاس»
http://t.me/ict_security
به گزارش کتاس به نقل از مهر ، کنتورهای برق هوشمند ابزاری مناسب برای کنترل میزان مصرف انرژی هستند که هک و دست‌کاری آنها روزبه‌روز در حال افزایش است و از همین رو نرم‌افزاری ضدهک برای آنها عرضه شده‌است. برخی افراد با هک کردن کنتورهای برق هوشمند تلاش می‌کنند میزان مصرف برق خود را کمتر از حد واقعی نشان دهند، اما میتوان از این روش برای نفوذ به شبکه‌های توزیع برق و انجام خرابکاری‌های گسترده‌تر نیز استفاده کرد.
کارتیک پاتابیرامان، استاد برق و رایانه دانشگاه بریتیش کلمبیا با همکاری فرید تبریزی دانشجوی دکترای این دانشگاه، برنامه‌ای خودکار طراحی کردند که امنیت کنتورهای برق هوشمند را افزایش میدهد و از این طریق جلوی دست‌کاری و هک شبکه‌های توزیع برق از طریق نفوذ به این کنتورها را نیز می‌گیرد.
این برنامه برای شناسایی حملات هکری و هرگونه تلاش برای دست‌کاری کنتور به‌طور دقیق داده‌های در حال رد‌وبدل شدن و جریان برق را مورد بررسی قرار میدهد و در صورت تلاش برای آغاز حمله می‌تواند آن را سد کرده و حتی موضوع را به اطلاع اپراتور برنامه برساند.
🦁«کتاس»
http://t.me/ict_security
Forwarded from خبرهای فوری مهم 🔖
This media is not supported in your browser
VIEW IN TELEGRAM
🎥 ضربه سنگین اطلاعاتی ایران به شبکه سایبری خارجی
دبیر شورای عالی امنیت ملی:
🔹اخیرا دستگاه اطلاعاتی ما یک شبکه گسترده عملیات سایبری تهاجمی علیه ایران را کشف کرد.
🔹آمریکاییها این اقدام ایران را «شکست مفتضحانه اطلاعاتی» نامگذاری کردند. #امنیتی #فناوری
✅ @Khabar_Fouri
دبیر شورای عالی امنیت ملی:
🔹اخیرا دستگاه اطلاعاتی ما یک شبکه گسترده عملیات سایبری تهاجمی علیه ایران را کشف کرد.
🔹آمریکاییها این اقدام ایران را «شکست مفتضحانه اطلاعاتی» نامگذاری کردند. #امنیتی #فناوری
✅ @Khabar_Fouri
Forwarded from افتانا_ AFTANA
به تازگی آسیب‌پذیری‌های متعددی در محصول ABB HMI شناسایی شده است. بهره‌برداری موفق از این آسیب‌پذیری‌ها می‌تواند به مهاجم امکان دهد تا از دسترسی قانونی به یک گره سیستمی آسیب‌دیده جلوگیری کند و با دسترسی از راه دور وضعیت انکار سرویس (DoS) به‌وجود آورد یا کد دلخواهی را وارد و اجرا کند.
http://www.aftana.ir/fa/doc/news/15512
@aftana
http://www.aftana.ir/fa/doc/news/15512
@aftana
دفاع در عمق سیستم های کنترل صنعتی.pdf
1.7 MB
سند دفاع در عمق حوزه امنیت سیستم های کنترل صنعتی
@icssecurity
کانال تخصصی امنیت شبکه های صنعتی و اسکادا
@icssecurity
کانال تخصصی امنیت شبکه های صنعتی و اسکادا
🙋♂️ سوال تخصصی!
❓ برای پروتکل های Foundation Fieldbus، IEC 104، EtherCat از چه نوع فایروال صنعتی می توان استفاده کرد؟
❓ نرم افزار SE46 چیست و کاربرد آن را شرح دهید؟
🤔 همه اعضاي محترم كانال مي توانند پاسخ هاي خود را به ID
@Tajedinim
ارسال نموده تا پس از بررسي و تأييد در كانال منتشر گردد در غير اينصورت پاسخ اين سوال تا چند روز آينده تقدیم خواهد شد.
@icssecurity
کانال تخصصی امنیت شبکه های صنعتی و اسکادا
❓ برای پروتکل های Foundation Fieldbus، IEC 104، EtherCat از چه نوع فایروال صنعتی می توان استفاده کرد؟
❓ نرم افزار SE46 چیست و کاربرد آن را شرح دهید؟
🤔 همه اعضاي محترم كانال مي توانند پاسخ هاي خود را به ID
@Tajedinim
ارسال نموده تا پس از بررسي و تأييد در كانال منتشر گردد در غير اينصورت پاسخ اين سوال تا چند روز آينده تقدیم خواهد شد.
@icssecurity
کانال تخصصی امنیت شبکه های صنعتی و اسکادا
امنیت شبکه های صنعتی
🙋♂️ سوال تخصصی! ❓ برای پروتکل های Foundation Fieldbus، IEC 104، EtherCat از چه نوع فایروال صنعتی می توان استفاده کرد؟ ❓ نرم افزار SE46 چیست و کاربرد آن را شرح دهید؟ 🤔 همه اعضاي محترم كانال مي توانند پاسخ هاي خود را به ID @Tajedinim ارسال نموده تا پس…
◀️ پاسخ سوال!
ضمن تشکر از کلیه دوستانی که پاسخ های خود را برای اینجانب ارسال نمودند؛ پاسخ صحیح سوالات به شرح ذیل می باشد.
❓ برای پروتکل های Foundation Fieldbus، IEC 104، EtherCat از چه نوع فایروال صنعتی می توان استفاده کرد؟
✅ پاسخ : امروزه فایروال های صنعتی مختلفی برای شبکه های صنعتی تولید و به بازار عرضه شده است؛ یکی از مناسبترین فایروال های صنعتی که می توان برای پروتکل های فوق مورد استفاده قرار داد فایروال MOXA سری EDR-810 می باشد.
شکل زیر نمونه ای از یک فایروال صنعتی MOXA را نشان می دهد. 👇👇👇
❓ نرم افزار SE46 چیست و کاربرد آن را شرح دهید؟
✅ پاسخ : این نرم افزار در واقع یک Whitelisting Software بوده که توسط شرکت ABB تولید و به بازار ارائه شده است.
@icssecurity
کانال تخصصی امنیت شبکه های صنعتی و اسکادا
ضمن تشکر از کلیه دوستانی که پاسخ های خود را برای اینجانب ارسال نمودند؛ پاسخ صحیح سوالات به شرح ذیل می باشد.
❓ برای پروتکل های Foundation Fieldbus، IEC 104، EtherCat از چه نوع فایروال صنعتی می توان استفاده کرد؟
✅ پاسخ : امروزه فایروال های صنعتی مختلفی برای شبکه های صنعتی تولید و به بازار عرضه شده است؛ یکی از مناسبترین فایروال های صنعتی که می توان برای پروتکل های فوق مورد استفاده قرار داد فایروال MOXA سری EDR-810 می باشد.
شکل زیر نمونه ای از یک فایروال صنعتی MOXA را نشان می دهد. 👇👇👇
❓ نرم افزار SE46 چیست و کاربرد آن را شرح دهید؟
✅ پاسخ : این نرم افزار در واقع یک Whitelisting Software بوده که توسط شرکت ABB تولید و به بازار ارائه شده است.
@icssecurity
کانال تخصصی امنیت شبکه های صنعتی و اسکادا
🔸 ABB Whitelisting SE46
Whitelist the applications you would like to run, and thereby prevent all unapproved executables from running.
0-Day Security Threats
When a vulnerability in a computing system is first discovered, it is considered to be classed as 0-Day. This means that there is no countermeasure available. Typically, the countermeasure would be a security patch, or virus scan update.
During the time that the vulnerability is first detected to the time that the computing system can be modified to protect against the threat, the system is at risk.
Traditional blacklisting (antivirus solutions) is not able to protect a system from 0-Day threats because the executables are simply not marked as malicious.
🔸 Whitelisting
A typical action of a security threat is to modify the executables on the computer. Application Whitelisting is the process where, prior to having the computer online, the executables are processed to create a signature of their current state. An application is installed to use these signatures and ensure that the operating system does not execute files that have been modified.
When e.g. a hacker or malware adds a file to the computer and executes it, the whitelisting will prevent the execution. In this way, the system is protected against 0-Day threats.
With SE46’s method of application whitelisting the computers to be protected need to have the whitelisting signatures installed before the software on the computer is changed.
SE46 consists of an agent that runs on the hosts to be protected, a distribution point (DP) that enables central control of the agents, and an application studio which produces application certificates from fingerprint files. A fingerprint file is an inventory of the executable software on the host which is created using the SE46 inventory tool.
@icssecurity
کانال تخصصی امنیت شبکه های صنعتی و اسکادا
Whitelist the applications you would like to run, and thereby prevent all unapproved executables from running.
0-Day Security Threats
When a vulnerability in a computing system is first discovered, it is considered to be classed as 0-Day. This means that there is no countermeasure available. Typically, the countermeasure would be a security patch, or virus scan update.
During the time that the vulnerability is first detected to the time that the computing system can be modified to protect against the threat, the system is at risk.
Traditional blacklisting (antivirus solutions) is not able to protect a system from 0-Day threats because the executables are simply not marked as malicious.
🔸 Whitelisting
A typical action of a security threat is to modify the executables on the computer. Application Whitelisting is the process where, prior to having the computer online, the executables are processed to create a signature of their current state. An application is installed to use these signatures and ensure that the operating system does not execute files that have been modified.
When e.g. a hacker or malware adds a file to the computer and executes it, the whitelisting will prevent the execution. In this way, the system is protected against 0-Day threats.
With SE46’s method of application whitelisting the computers to be protected need to have the whitelisting signatures installed before the software on the computer is changed.
SE46 consists of an agent that runs on the hosts to be protected, a distribution point (DP) that enables central control of the agents, and an application studio which produces application certificates from fingerprint files. A fingerprint file is an inventory of the executable software on the host which is created using the SE46 inventory tool.
@icssecurity
کانال تخصصی امنیت شبکه های صنعتی و اسکادا
🔴 رشد دو برابری حمله بدافزارها به اهداف صنعتی جهان (روزنامه ایران 17 مرداد 98)
میترا جلیلی
خبرنگار
یکی از مخاطرات و دردسرهای شرکت‌های بزرگ در عصر دیجیتال، مقابله با هکرها و حمله‌های سایبری است. محققان معتقدند مجرمان سایبری روش و جامعه هدف خود را تا حدودی تغییر داده‌اند و حالا دیگر اقتصاد و صنایع بزرگ و همچنین شرکت‌های مالی در تیررس هکرها قرار گرفته‌اند. به گفته این محققان، حملات سایبری که برای ایجاد اشکال در صنایع طراحی شده‌اند روندی رو به رشد دارد به گونه‌ای که میزان حملات هکری به اهداف صنعتی در 6 ماه گذشته دوبرابر شده است.
🔸 نفت و انرژی در تیررس هکرها
بتازگی تیم واکنش سریع به حوادث سایبری مربوط به کمپانی آی بی ام (IBM) با نام X-Force IRIS گزارشی منتشر کرده که با اشاره به روند روبه رشد حملات سایبری یادآور شده است طبق مشاهدات تحلیلگران این کمپانی، حضور بدافزارهای خطرناک و مخرب روندی روبه رشد دارد. طبق این گزارش، در 6 ماه نخست سال 2019 میلادی میزان حمله سایبری به شرکت‌های صنعتی دو برابر و تعداد حمله هکری به شبکه‌های تجاری نسبت به 6 ماه دوم سال گذشته سه برابر شده است. طبق این گزارش حملات مخرب به شبکه‌های تجاری و مؤسسات مالی در نیمه نخست سال‌جاری رشد ۲۰۰ درصدی داشته است. البته محققان یادآور شده‌اند که به هرحال شرکت‌های نفت و گاز و همچنین تأسیسات برق و آب، هدف بسیار باارزشی برای جنگ بین دولت‌ها و کشورهای مختلف محسوب می‌شوند و گاه این حملات سایبری عملاً جنگ خاموش بین برخی کشورهاست. حمله سایبری به چنین شرکت‌هایی ارتباط مستقیم با اقتصاد و زندگی و رفاه شهروندان دارد به همین دلیل هم آثار آن بیش از بقیه حمله‌ها به چشم می‌آید. طبق این گزارش حملات سایبری به تأسیسات و دامنه‌های مربوط به انرژی در همه کشورهای جهان رو به افزایش است و شرکت‌ها باید به فکر افزایش امنیت سایبری خود باشند.
🔸 بدافزارها متهمان ردیف اول
موضوع مهم این است که بیشتر حملات سایبری و آسیب‌ها در نتیجه آلوده شدن کامپیوترها به انواع مختلف بدافزارها صورت گرفته است که البته ایران نیز از این حملات در امان نبوده و این روند روبه رشد همچنان ادامه دارد. در همین راستا تحلیلگران X-Forceمعتقدند در 6ماه پایانی سال 2019 میلادی نیز به طور میانگین 12هزار کامپیوتر مربوط به شرکت‌ها و کارگاه‌های صنعتی در اثر آلوده شدن به بدافزارها آسیب خواهند دید. همچنین محققان کمپانی آی بی‌ام می‌گویند طی نیمه نخست سال 2019 میلادی، میزان استفاده از بدافزارها در مقایسه با نیمه دوم سال 2018 دو برابر شده است. به نظر می‌رسد که شرکت‌های صنعتی، هدف دائمی اینگونه حملات هستند چرا که 50درصد یعنی نیمی از موارد گزارش شده که در نیمه نخست 2019 مورد حمله هکری قرار گرفته‌اند از شرکت‌های صنعتی بوده اند؛ سازمان‌هایی که در زمینه نفت، گاز و تسهیلات فعالیت دارند بیش از بقیه در معرض خطر حملات ویرانگر و مخرب قرار دارند.
تحلیلگران X-Force یادآور شده‌اند که تاکنون بیشتر حمله‌های سایبری انجام شده در اروپا، امریکا و خاورمیانه رخ داده است وبا اینکه پیش از این، بیشتر حمله‌های هکری حول محور سرقت اطلاعات و نقض حریم خصوصی می‌چرخید حالا کدهای مخرب راه تازه‌ای پیش گرفته‌اند و اقداماتی نظیر قفل کردن سیستم‌ها، ناکارآمد کردن کامپیوترها، غیرقابل اجرا کردن ارائه خدمات و حذف فایل‌های مختلف از آسیب‌های بدافزارها محسوب می‌شود. به طور کلی این کدهای مخرب ازجمله Industroyer، NotPetya یا استاکس نت به گونه‌ای طراحی شده‌اند که عملکرد کامپیوترها و سیستم‌ها را مختل می‌کنند.
اگر بخواهیم به روند تاریخی حمله بدافزارهای مخرب همچون استاکس نت، شمعون و Dark Seoul اشاره کنیم باید گفت که از اواخر 2018 به طور ویژه مجرمان سایبری از ابزارهای جدید استفاده کرده و باج افزارهایی همچون LockerGoga و MegaCortex را در حملات خود دخیل کرده‌اند.
میترا جلیلی
خبرنگار
یکی از مخاطرات و دردسرهای شرکت‌های بزرگ در عصر دیجیتال، مقابله با هکرها و حمله‌های سایبری است. محققان معتقدند مجرمان سایبری روش و جامعه هدف خود را تا حدودی تغییر داده‌اند و حالا دیگر اقتصاد و صنایع بزرگ و همچنین شرکت‌های مالی در تیررس هکرها قرار گرفته‌اند. به گفته این محققان، حملات سایبری که برای ایجاد اشکال در صنایع طراحی شده‌اند روندی رو به رشد دارد به گونه‌ای که میزان حملات هکری به اهداف صنعتی در 6 ماه گذشته دوبرابر شده است.
🔸 نفت و انرژی در تیررس هکرها
بتازگی تیم واکنش سریع به حوادث سایبری مربوط به کمپانی آی بی ام (IBM) با نام X-Force IRIS گزارشی منتشر کرده که با اشاره به روند روبه رشد حملات سایبری یادآور شده است طبق مشاهدات تحلیلگران این کمپانی، حضور بدافزارهای خطرناک و مخرب روندی روبه رشد دارد. طبق این گزارش، در 6 ماه نخست سال 2019 میلادی میزان حمله سایبری به شرکت‌های صنعتی دو برابر و تعداد حمله هکری به شبکه‌های تجاری نسبت به 6 ماه دوم سال گذشته سه برابر شده است. طبق این گزارش حملات مخرب به شبکه‌های تجاری و مؤسسات مالی در نیمه نخست سال‌جاری رشد ۲۰۰ درصدی داشته است. البته محققان یادآور شده‌اند که به هرحال شرکت‌های نفت و گاز و همچنین تأسیسات برق و آب، هدف بسیار باارزشی برای جنگ بین دولت‌ها و کشورهای مختلف محسوب می‌شوند و گاه این حملات سایبری عملاً جنگ خاموش بین برخی کشورهاست. حمله سایبری به چنین شرکت‌هایی ارتباط مستقیم با اقتصاد و زندگی و رفاه شهروندان دارد به همین دلیل هم آثار آن بیش از بقیه حمله‌ها به چشم می‌آید. طبق این گزارش حملات سایبری به تأسیسات و دامنه‌های مربوط به انرژی در همه کشورهای جهان رو به افزایش است و شرکت‌ها باید به فکر افزایش امنیت سایبری خود باشند.
🔸 بدافزارها متهمان ردیف اول
موضوع مهم این است که بیشتر حملات سایبری و آسیب‌ها در نتیجه آلوده شدن کامپیوترها به انواع مختلف بدافزارها صورت گرفته است که البته ایران نیز از این حملات در امان نبوده و این روند روبه رشد همچنان ادامه دارد. در همین راستا تحلیلگران X-Forceمعتقدند در 6ماه پایانی سال 2019 میلادی نیز به طور میانگین 12هزار کامپیوتر مربوط به شرکت‌ها و کارگاه‌های صنعتی در اثر آلوده شدن به بدافزارها آسیب خواهند دید. همچنین محققان کمپانی آی بی‌ام می‌گویند طی نیمه نخست سال 2019 میلادی، میزان استفاده از بدافزارها در مقایسه با نیمه دوم سال 2018 دو برابر شده است. به نظر می‌رسد که شرکت‌های صنعتی، هدف دائمی اینگونه حملات هستند چرا که 50درصد یعنی نیمی از موارد گزارش شده که در نیمه نخست 2019 مورد حمله هکری قرار گرفته‌اند از شرکت‌های صنعتی بوده اند؛ سازمان‌هایی که در زمینه نفت، گاز و تسهیلات فعالیت دارند بیش از بقیه در معرض خطر حملات ویرانگر و مخرب قرار دارند.
تحلیلگران X-Force یادآور شده‌اند که تاکنون بیشتر حمله‌های سایبری انجام شده در اروپا، امریکا و خاورمیانه رخ داده است وبا اینکه پیش از این، بیشتر حمله‌های هکری حول محور سرقت اطلاعات و نقض حریم خصوصی می‌چرخید حالا کدهای مخرب راه تازه‌ای پیش گرفته‌اند و اقداماتی نظیر قفل کردن سیستم‌ها، ناکارآمد کردن کامپیوترها، غیرقابل اجرا کردن ارائه خدمات و حذف فایل‌های مختلف از آسیب‌های بدافزارها محسوب می‌شود. به طور کلی این کدهای مخرب ازجمله Industroyer، NotPetya یا استاکس نت به گونه‌ای طراحی شده‌اند که عملکرد کامپیوترها و سیستم‌ها را مختل می‌کنند.
اگر بخواهیم به روند تاریخی حمله بدافزارهای مخرب همچون استاکس نت، شمعون و Dark Seoul اشاره کنیم باید گفت که از اواخر 2018 به طور ویژه مجرمان سایبری از ابزارهای جدید استفاده کرده و باج افزارهایی همچون LockerGoga و MegaCortex را در حملات خود دخیل کرده‌اند.