ABB SE46 Whitelisting Software
@icssecurity
کانال تخصصی امنیت شبکه های صنعتی و اسکادا

🔸 ABB Whitelisting SE46

Whitelist the applications you would like to run, and thereby prevent all unapproved executables from running.
0-Day Security Threats

When a vulnerability in a computing system is first discovered, it is considered to be classed as 0-Day. This means that there is no countermeasure available. Typically, the countermeasure would be a security patch, or virus scan update.

During the time that the vulnerability is first detected to the time that the computing system can be modified to protect against the threat, the system is at risk.

Traditional blacklisting (antivirus solutions) is not able to protect a system from 0-Day threats because the executables are simply not marked as malicious.

🔸 Whitelisting

A typical action of a security threat is to modify the executables on the computer. Application Whitelisting is the process where, prior to having the computer online, the executables are processed to create a signature of their current state. An application is installed to use these signatures and ensure that the operating system does not execute files that have been modified.

When e.g. a hacker or malware adds a file to the computer and executes it, the whitelisting will prevent the execution. In this way, the system is protected against 0-Day threats.

With SE46’s method of application whitelisting the computers to be protected need to have the whitelisting signatures installed before the software on the computer is changed.

SE46 consists of an agent that runs on the hosts to be protected, a distribution point (DP) that enables central control of the agents, and an application studio which produces application certificates from fingerprint files. A fingerprint file is an inventory of the executable software on the host which is created using the SE46 inventory tool.

@icssecurity
کانال تخصصی امنیت شبکه های صنعتی و اسکادا

🔴 رشد دو برابری حمله بدافزارها به اهداف صنعتی جهان (روزنامه ایران 17 مرداد 98)


میترا جلیلی
خبرنگار

یکی از مخاطرات و دردسرهای شرکت‌های بزرگ در عصر دیجیتال، مقابله با هکرها و حمله‌های سایبری است. محققان معتقدند مجرمان سایبری روش و جامعه هدف خود را تا حدودی تغییر داده‌اند و حالا دیگر اقتصاد و صنایع بزرگ و همچنین شرکت‌های مالی در تیررس هکرها قرار گرفته‌اند. به گفته این محققان، حملات سایبری که برای ایجاد اشکال در صنایع طراحی شده‌اند روندی رو به رشد دارد به گونه‌ای که میزان حملات هکری به اهداف صنعتی در 6 ماه گذشته دوبرابر شده است.

🔸 نفت و انرژی در تیررس هکرها

بتازگی تیم واکنش سریع به حوادث سایبری مربوط به کمپانی آی بی‌ ام (IBM) با نام X-Force IRIS گزارشی منتشر کرده که با اشاره به روند روبه رشد حملات سایبری یادآور شده است طبق مشاهدات تحلیلگران این کمپانی، حضور بدافزارهای خطرناک و مخرب روندی روبه رشد دارد. طبق این گزارش، در 6 ماه نخست سال 2019 میلادی میزان حمله سایبری به شرکت‌های صنعتی دو برابر و تعداد حمله هکری به شبکه‌های تجاری نسبت به 6 ماه دوم سال گذشته سه برابر شده است. طبق این گزارش حملات مخرب به شبکه‌های تجاری و مؤسسات مالی در نیمه نخست سال‌جاری رشد ۲۰۰ درصدی داشته است. البته محققان یادآور شده‌اند که به هرحال شرکت‌های نفت و گاز و همچنین تأسیسات برق و آب، هدف بسیار باارزشی برای جنگ بین دولت‌ها و کشورهای مختلف محسوب می‌شوند و گاه این حملات سایبری عملاً جنگ خاموش بین برخی کشورهاست. حمله سایبری به چنین شرکت‌هایی ارتباط مستقیم با اقتصاد و زندگی و رفاه شهروندان دارد به همین دلیل هم آثار آن بیش از بقیه حمله‌ها به چشم می‌آید. طبق این گزارش حملات سایبری به تأسیسات و دامنه‌های مربوط به انرژی در همه کشورهای جهان رو به افزایش است و شرکت‌ها باید به فکر افزایش امنیت سایبری خود باشند.

🔸 بدافزارها متهمان ردیف اول

موضوع مهم این است که بیشتر حملات سایبری و آسیب‌ها در نتیجه آلوده شدن کامپیوترها به انواع مختلف بدافزارها صورت گرفته است که البته ایران نیز از این حملات در امان نبوده و این روند روبه رشد همچنان ادامه دارد. در همین راستا تحلیلگران X-Forceمعتقدند در 6ماه پایانی سال 2019 میلادی نیز به طور میانگین 12هزار کامپیوتر مربوط به شرکت‌ها و کارگاه‌های صنعتی در اثر آلوده شدن به بدافزارها آسیب خواهند دید. همچنین محققان کمپانی آی بی‌ام می‌گویند طی نیمه نخست سال 2019 میلادی، میزان استفاده از بدافزارها در مقایسه با نیمه دوم سال 2018 دو برابر شده است. به نظر می‌رسد که شرکت‌های صنعتی، هدف دائمی اینگونه حملات هستند چرا که 50درصد یعنی نیمی از موارد گزارش شده که در نیمه نخست 2019 مورد حمله هکری قرار گرفته‌اند از شرکت‌های صنعتی بوده اند؛ سازمان‌هایی که در زمینه نفت، گاز و تسهیلات فعالیت دارند بیش از بقیه در معرض خطر حملات ویرانگر و مخرب قرار دارند.
تحلیلگران X-Force یادآور شده‌اند که تاکنون بیشتر حمله‌های سایبری انجام شده در اروپا، امریکا و خاورمیانه رخ داده است وبا اینکه پیش از این، بیشتر حمله‌های هکری حول محور سرقت اطلاعات و نقض حریم خصوصی می‌چرخید حالا کدهای مخرب راه تازه‌ای پیش گرفته‌اند و اقداماتی نظیر قفل کردن سیستم‌ها، ناکارآمد کردن کامپیوترها، غیرقابل اجرا کردن ارائه خدمات و حذف فایل‌های مختلف از آسیب‌های بدافزارها محسوب می‌شود. به طور کلی این کدهای مخرب ازجمله Industroyer، NotPetya یا استاکس نت به گونه‌ای طراحی شده‌اند که عملکرد کامپیوترها و سیستم‌ها را مختل می‌کنند.
اگر بخواهیم به روند تاریخی حمله بدافزارهای مخرب همچون استاکس نت، شمعون و Dark Seoul اشاره کنیم باید گفت که از اواخر 2018 به طور ویژه مجرمان سایبری از ابزارهای جدید استفاده کرده و باج افزارهایی همچون LockerGoga و MegaCortex را در حملات خود دخیل کرده‌اند.

🔸 هزینه‌های یک حمله سایبری

طبق این گزارش برخی هکرها ماه‌ها قبل از انجام یک حمله بدافزاری، در کمین سیستم‌های شرکت‌های بزرگ بوده‌اند ولی برخی در همان لحظه‌ای که موفق به ورود به سیستم‌های صنعتی شده‌اند تصمیم به حمله می‌گیرند. اما این شرکت‌ها برای حل مشکلات خود و رفع آسیب‌های ناشی از آن، به چه زمانی نیاز دارند و چقدر باید هزینه کنند؟
محققان کمپانی آی بی‌ام اعتقاد دارند هریک از شرکت‌ها و مؤسسات صنعتی، مالی و... که در 6ماه نخست امسال هدف حمله بدافزارها قرار گرفته‌اند، برای از بین بردن آثار این حادثه‌های سایبری حداقل به 512 ساعت زمان نیاز دارند. البته طبق گفته تحلیلگران X-Force در مواردی که حمله هکری سنگین‌تر و جدی‌تر باشد دامنه آسیب بالاتر برود، بنابراین زمان مورد نیاز برای حل مشکلات ناشی از چنین حادثه بزرگی گاه به هزار و 200ساعت هم می‌رسد.
مؤسسه Ponemon نیز به ارزیابی ضرر و زیان حمله‌های سایبری پرداخته و تخمین زده است که یک حمله سایبری به دیتای شرکت‌ها به طور میانگین 3.92میلیون دلار هزینه روی دست آنها می‌گذارد در حالی که اگر بخواهیم به ضرر و زیان حمله‌های سایبری بدافزارها به کمپانی‌های بزرگ صنعتی، مالی و مختل کردن عملکرد آنها اشاره کنیم باید گفت که این رقم به 239میلیون دلار می‌رسد. این موضوع نشان می‌دهد که حملات بدافزارهای مخرب به شرکت‌ها تا چه اندازه می‌تواند هزینه بر باشد.

🔸 حملات سایبری بزرگ و تاریخی

تحلیلگران مؤسسه‌ ای بی‌ام در یک سیر تاریخی به قدرتمندترین بدافزارها و حمله‌های سایبری جهان اشاره کرده و یادآور شده‌اند که استاکس نت یکی از این بدافزارها بوده که به اهداف صنعتی حمله کرده است. استاکس نت در سال 2010 به سانتریفوژهای نیروگاه هسته‌ای در ایران حمله کرد و سبب ایجاد اختلال‌هایی شد.
در سال 2012 نیز یک بدافزار وایپر با نام شمعون، خاورمیانه را نشانه گرفت. این بدافزار طی حمله به شرکت نفتی آرامکو، فایل‌های مهم این شرکت را تخریب یا حذف کرد. این حملات، اطلاعات ۳۰ هزار کامپیوتر شرکت نفتی آرامکو عربستان را از بین برد و فعالیت این کمپانی برای هفته‌ها مختل شد. البته شمعون در سال 2016 نیز بازگشتی دوباره داشت و شمعون 2 این بار فایل‌های مهم شرکت نفتی آرامکو را حذف کرد و آنها را با عکس‌هایی از پرچم آتش گرفته‌ امریکا و تصاویری از بدن بی‌جان آلان کردی (کودک سوری) جایگزین کرد. البته فقط خاورمیانه نیست که هدف این حملات هکری قرار دارد و امریکای لاتین، کره جنوبی، اروپا و... نیز تاکنون در تیررس این حملات سایبری قرار گرفته‌اند.
@icssecurity
کانال تخصصی امنیت شبکه های صنعتی و اسکادا

معروف‌ترین بدافزارهای فاجعه‌آفرین در جهان

💥توسعه قارچی‌شکل و روزافزون بدافزارها در سال‌های اخیر موجب شده است که آمار حملات سایبری و بدافزاری نیز به شدت رشد و افزایش پیدا کند.👉
✅ @Khabar_Fouri

🔸 کتاب فارسی امنیت سایبری سامانه های کنترل صنعتی
نویسنده : محمد عبدالتاجدینی
انتشارات : ایده نگار
@icssecurity
کانال تخصصی امنیت شبکه های صنعتی و اسکادا

🔸 يكي از شيوه هاي كلاهبرداري
@icssecurity
کانال تخصصی امنیت شبکه های صنعتی و اسکادا

⚠️ سند بررسی آسیب پذیري هاي امنیتی سامانه هاي اسکادا و راهکارهاي امن سازي آنها
@icssecurity
کانال تخصصی امنیت شبکه های صنعتی و اسکادا

⚠️ بهبود امنیت سایبری سیستم کنترل صنعتی از طریق استراتژی های دفاع در عمق
@icssecurity
کانال تخصصی امنیت شبکه های صنعتی و اسکادا

🙋‍♂️ سوال تخصصی!

❓ همانطور که می دانیم در سیستم های کنترل صنعتی مبتنی بر YOKOGAWA، نرم افزارهای EXA OPC و EXA Quantum وجود دارد که بواسطه آنها می توانیم داده ها و اطلاعات DCS را به مکان های مختلف ارسال کنیم. از آنجا که در برخی از زیرساخت های صنعتی کشور مابین این دو نرم افزار، شبکه های IT و مخابرات قرار دارد جهت امن سازی و جلوگیری از دسترسی غیر مجاز به داده ها و اطلاعات DCS چه باید کرد؟بهترین و مناسب ترین راهکار امنیتی که با این شرایط و همچنین برند YOKOGAWA سازگار باشد چیست؟

🤔 همه اعضاي محترم كانال مي توانند پاسخ هاي خود را به ID
@Tajedinim
ارسال نموده تا پس از بررسي و تأييد در كانال منتشر گردد در غير اينصورت پاسخ اين سوال تا چند روز آينده تقدیم خواهد شد.


@icssecurity
کانال تخصصی امنیت شبکه های صنعتی و اسکادا

◀️ پاسخ سوال!

❓ راهکار امنیتی برای ارتباط بین EXA OPC و EXA Quantum چیست؟

✅ پاسخ : استفاده از نرم افزار VPN Software Manager ارائه شده توسط شرکت یوکوگاوا
این محصول امنیتی داده ها و اطلاعات تبادلی بین EXA OPC و EXA Quantum را رمزنگاری و Hash می نماید.
تصویر مربوط به این سوال 👇👇👇

@icssecurity
کانال تخصصی امنیت شبکه های صنعتی و اسکادا

@icssecurity
کانال تخصصی امنیت شبکه های صنعتی و اسکادا

🎥 هشدار امنیتی فوری

🔹صرفا جهت اطلاع تمامی کسانی که می خواهند از طریق برنامه دیوار و شیپور یا سایت های فروش وسایل دست دوم، خرید کنند.
🔸جهت اطلاع مدیران و کارمندان شرکت ها، فروشگاه ها، مغازه‌ها و...
🔹با تشکر از معاونت اجتماعی فرماندهی انتظامی استان اصفهان (اپیزودی درنگ) #حوادث
✅ @Khabar_Fouri

آماده باش تمام عیار وزارت نفت به فرماندهی زنگنه برای تقابل با حمله سایبری احتمالی دشمن #امنیتی
✅ @Khabar_Fouri

ظریف:
🔹جنگ سایبری با ایران را آمریکا آغاز کرد اما قادر به پایان دادن آن نیست
🔹اولویتی در انتخابات آمریکا نداریم که بخواهیم در آن دخالت کنیم #بین_المللی
✅ @Khabar_Fouri

🙋‍♂️ سوال مطرح شده توسط اعضای محترم کانال!

❓ آیا منبع یا مرجعی وجود دارد که با استفاده از آن بتوانیم آسیب پذیری های سیستم های کنترل صنعتی و اسکادا صنایع خود را شناسایی نمائیم؟



🤔 همه اعضاي محترم كانال مي توانند پاسخ هاي خود را به ID
@Tajedinim
ارسال نموده تا پس از بررسي و تأييد در كانال منتشر گردد در غير اينصورت پاسخ اين سوال تا چند روز آينده تقدیم خواهد شد.


@icssecurity
کانال تخصصی امنیت شبکه های صنعتی و اسکادا

Differences between Malwares!🙄🤔

@icssecurity
کانال تخصصی امنیت شبکه های صنعتی و اسکادا

🙋‍♂️ سوال تخصصی!

❓ آیا برای Asset Condition Monitoring برند Bentley Nevada محصول امنیتی وجود دارد؟

🤔 همه اعضاي محترم كانال مي توانند پاسخ هاي خود را به ID
@Tajedinim
ارسال نموده تا پس از بررسي و تأييد در كانال منتشر گردد در غير اينصورت پاسخ اين سوال تا چند روز آينده تقدیم خواهد شد.


@icssecurity
کانال تخصصی امنیت شبکه های صنعتی و اسکادا

نمایش عملکرد فایروال صنعتی Tofino در سیستم های کنترل صنعتی!
@icssecurity
کانال تخصصی امنیت شبکه های صنعتی و اسکادا