Forwarded from امنیت شبکه های صنعتی
⚠️ استانداردی که ISASecure جهت صادر نمودن گواهینامه های امنیت سیستم های کنترل صنعتی از آن پیروی و تبعیت می کند IEC62443 است!
@icssecurity
کانال تخصصی امنیت شبکه های صنعتی و اسکادا
@icssecurity
کانال تخصصی امنیت شبکه های صنعتی و اسکادا
Security_Advisory_Shell_Shock.pdf
22.2 KB
آسیب پذیری در RTUهای WAGO که در صنایع مختلف کشور استفاده شده است
Sec-Advisory_CoDeSys.pdf
181.5 KB
آسیب پذیری در نرم افزار CoDeSys که RTUهای WAGO با آن پیکربندی و برنامه نویسی می شود
Sec_Advisory_SpectreMeltdown.pdf
285.4 KB
آسیب پذیری در CPU های RTU برند WAGO
3BSE048631_M_en_Usin.pdf
750.7 KB
⚠️ Using McAfee VirusScan® Enterprise with ABB System 800xA
@icssecurity
کانال تخصصی امنیت شبکه های صنعتی و اسکادا
@icssecurity
کانال تخصصی امنیت شبکه های صنعتی و اسکادا
🙋♂️ سوال تخصصی!
❓ 1- همانطور که می دانیم یکی از موارد امنیتی بسیار مهم این است که در سیستم های کنترل و کلیه تجهیزات و محصولات مورد استفاده در زیرساخت های صنعتی سرویس ها و پورت های غیر ضروری لازم است غیرفعال و بسته باشد. منظور از غیرفعال کردن پورت ها و سرویس های غیر ضروری بر روی سیستم کنترل چیست؟
❓ 2- یک نمونه سرویس غیرضروری و یک نمونه سرویس ضروری بر روی سیستم کنترل YOKOGAWA نام ببرید؟
❓ 3- برای سرویس ضروری این سیستم کنترل، شماره پورت مورد استفاده آن را نام ببرید؟
🤔 همه اعضاي محترم كانال مي توانند پاسخ هاي خود را به ID
@Tajedinim
ارسال نموده تا پس از بررسي و تأييد در كانال منتشر گردد در غير اينصورت پاسخ اين سوال تا چند روز آينده تقدیم خواهد شد.
@icssecurity
کانال تخصصی امنیت شبکه های صنعتی و اسکادا
❓ 1- همانطور که می دانیم یکی از موارد امنیتی بسیار مهم این است که در سیستم های کنترل و کلیه تجهیزات و محصولات مورد استفاده در زیرساخت های صنعتی سرویس ها و پورت های غیر ضروری لازم است غیرفعال و بسته باشد. منظور از غیرفعال کردن پورت ها و سرویس های غیر ضروری بر روی سیستم کنترل چیست؟
❓ 2- یک نمونه سرویس غیرضروری و یک نمونه سرویس ضروری بر روی سیستم کنترل YOKOGAWA نام ببرید؟
❓ 3- برای سرویس ضروری این سیستم کنترل، شماره پورت مورد استفاده آن را نام ببرید؟
🤔 همه اعضاي محترم كانال مي توانند پاسخ هاي خود را به ID
@Tajedinim
ارسال نموده تا پس از بررسي و تأييد در كانال منتشر گردد در غير اينصورت پاسخ اين سوال تا چند روز آينده تقدیم خواهد شد.
@icssecurity
کانال تخصصی امنیت شبکه های صنعتی و اسکادا
امنیت_سایبری_سیستم_کنترل_یوکوگاوا.pdf
914.4 KB
@icssecurity
کانال تخصصی امنیت شبکه های صنعتی و اسکادا
کانال تخصصی امنیت شبکه های صنعتی و اسکادا
Forwarded from امنیت شبکه های صنعتی
Media is too big
VIEW IN TELEGRAM
⚠️ قابل توجه کلیه اعضای محترم کانال!
کمپانی زیمنس به کلیه کاربران سیستم کنترل خود پیشنهاد می کند که می توانید ویژگی و قابلیت Virtualization را پیاده سازی و اجرا نمائید و همین امر دارای مزایای بسیار زیادی خواهد بود.
@icssecurtiy
کانال تخصصی امنیت سیستم های کنترل صنعتی و اسکادا
کمپانی زیمنس به کلیه کاربران سیستم کنترل خود پیشنهاد می کند که می توانید ویژگی و قابلیت Virtualization را پیاده سازی و اجرا نمائید و همین امر دارای مزایای بسیار زیادی خواهد بود.
@icssecurtiy
کانال تخصصی امنیت سیستم های کنترل صنعتی و اسکادا
Forwarded from امنیت شبکه های صنعتی
SIMATIC Virtualization as a Service.pdf
689.3 KB
معرفی Virtualization در سیستم کنترل زیمنس
@icssecurity
کانال تخصصی امنیت سیستم های کنترل صنعتی و اسکادا
@icssecurity
کانال تخصصی امنیت سیستم های کنترل صنعتی و اسکادا
⚠️ با سلام و عرض ادب و احترام خدمت همه شما دوستان عزیز و بزرگوار
برگی دیگر از دفتر روزگار ورق خورد و برگ دیگری از درخت زمان بر زمین افتاد؛ سال 98 با همه خوبی ها و بدی ها و هر آنچه که داشت گذشت.
این حقیر در سال جدید (99) از خداوند متعال برای همه شما عزیزان بهترین ها را خواستارم .
ارادتمند و دوستدار همگی شما تاجدینی
@icssecurity
کانال تخصصی امنیت شبکه های صنعتی و اسکادا
برگی دیگر از دفتر روزگار ورق خورد و برگ دیگری از درخت زمان بر زمین افتاد؛ سال 98 با همه خوبی ها و بدی ها و هر آنچه که داشت گذشت.
این حقیر در سال جدید (99) از خداوند متعال برای همه شما عزیزان بهترین ها را خواستارم .
ارادتمند و دوستدار همگی شما تاجدینی
@icssecurity
کانال تخصصی امنیت شبکه های صنعتی و اسکادا
امنیت شبکه های صنعتی
🙋♂️ سوال تخصصی! ❓ 1- همانطور که می دانیم یکی از موارد امنیتی بسیار مهم این است که در سیستم های کنترل و کلیه تجهیزات و محصولات مورد استفاده در زیرساخت های صنعتی سرویس ها و پورت های غیر ضروری لازم است غیرفعال و بسته باشد. منظور از غیرفعال کردن پورت ها و سرویس…
◀️ پاسخ سوال!
ضمن تشکر از کلیه دوستان عزیزی که پاسخ های خود را ارائه نمودند، پاسخ کامل به شرح ذیل می باشد :
❓ 1- همانطور که می دانیم یکی از موارد امنیتی بسیار مهم این است که در سیستم های کنترل و کلیه تجهیزات و محصولات مورد استفاده در زیرساخت های صنعتی سرویس ها و پورت های غیر ضروری لازم است غیرفعال و بسته باشد. منظور از غیرفعال کردن پورت ها و سرویس های غیر ضروری بر روی سیستم کنترل چیست؟
✅ پاسخ :
همانطور که می دانیم بسیاری از نرم افزاها و اپلیکیشن های مبتنی بر شبکه از سرویس ها و پورت های نرم افزاری مختلفی استفاده می نمایند.
به عنوان مثال پروتکل HTTP (برای سرویس وب) از شماره پورت 80 و FTP (پروتکل انتقال فایل) از شماره پورت 20 و 21 استفاده می نمایند. کلیه پروتکل ها و سرویس ها که بر اساس شماره پورت کار می کنند ممکن است دارای آسیب پذیری بوده و یک مهاجم سایبری در جهت نفوذ به سیستم و شبکه از آنها استفاده نمایند. بنابراین بر اساس الزامات امنیت سایبری و استانداردهای مطرح بین المللی لازم است کلیه آسیب پذیری ها برطرف شده و سرویس ها و پورت های غیرضروری نیز غیرفعال شوند.
به عنوان مثال غیرفعال نمودن پروتکل HTTP (برای سرویس وب) در سیستم کنترل زیمنس
اگر در یک زیرساخت صنعتی نیاز به برقراری ارتباط راه دور و وب از طریق پروتکل HTTP نباشد این پروتکل غیر ضروری در نظر گرفته می شود و لازم است غیرفعال شود. شکل زیر نحوه غیرفعال نمودن این سرویس و پروتکل را بر روی سیستم کنترل زیمنس نشان می دهد.
❓ 2- یک نمونه سرویس غیرضروری و یک نمونه سرویس ضروری بر روی سیستم کنترل YOKOGAWA نام ببرید؟
✅ پاسخ :
سرویس غیرضروری : سرویس وب پروتکل HTTP
سرویس ضروری : سرویس BKHODEQ
❓ 3- برای سرویس ضروری این سیستم کنترل، شماره پورت مورد استفاده آن را نام ببرید؟
✅ پاسخ :
سرویس ضروری : سرویس BKHODEQ با شماره پورت 20171
@icssecurity
کانال تخصصی امنیت شبکه های صنعتی و اسکادا
ضمن تشکر از کلیه دوستان عزیزی که پاسخ های خود را ارائه نمودند، پاسخ کامل به شرح ذیل می باشد :
❓ 1- همانطور که می دانیم یکی از موارد امنیتی بسیار مهم این است که در سیستم های کنترل و کلیه تجهیزات و محصولات مورد استفاده در زیرساخت های صنعتی سرویس ها و پورت های غیر ضروری لازم است غیرفعال و بسته باشد. منظور از غیرفعال کردن پورت ها و سرویس های غیر ضروری بر روی سیستم کنترل چیست؟
✅ پاسخ :
همانطور که می دانیم بسیاری از نرم افزاها و اپلیکیشن های مبتنی بر شبکه از سرویس ها و پورت های نرم افزاری مختلفی استفاده می نمایند.
به عنوان مثال پروتکل HTTP (برای سرویس وب) از شماره پورت 80 و FTP (پروتکل انتقال فایل) از شماره پورت 20 و 21 استفاده می نمایند. کلیه پروتکل ها و سرویس ها که بر اساس شماره پورت کار می کنند ممکن است دارای آسیب پذیری بوده و یک مهاجم سایبری در جهت نفوذ به سیستم و شبکه از آنها استفاده نمایند. بنابراین بر اساس الزامات امنیت سایبری و استانداردهای مطرح بین المللی لازم است کلیه آسیب پذیری ها برطرف شده و سرویس ها و پورت های غیرضروری نیز غیرفعال شوند.
به عنوان مثال غیرفعال نمودن پروتکل HTTP (برای سرویس وب) در سیستم کنترل زیمنس
اگر در یک زیرساخت صنعتی نیاز به برقراری ارتباط راه دور و وب از طریق پروتکل HTTP نباشد این پروتکل غیر ضروری در نظر گرفته می شود و لازم است غیرفعال شود. شکل زیر نحوه غیرفعال نمودن این سرویس و پروتکل را بر روی سیستم کنترل زیمنس نشان می دهد.
❓ 2- یک نمونه سرویس غیرضروری و یک نمونه سرویس ضروری بر روی سیستم کنترل YOKOGAWA نام ببرید؟
✅ پاسخ :
سرویس غیرضروری : سرویس وب پروتکل HTTP
سرویس ضروری : سرویس BKHODEQ
❓ 3- برای سرویس ضروری این سیستم کنترل، شماره پورت مورد استفاده آن را نام ببرید؟
✅ پاسخ :
سرویس ضروری : سرویس BKHODEQ با شماره پورت 20171
@icssecurity
کانال تخصصی امنیت شبکه های صنعتی و اسکادا
⚠️ تصویر غیرفعال نمودن سرویس وب سیستم کنترل زیمنس
@icssecurity
کانال تخصصی امنیت شبکه های صنعتی و اسکادا
@icssecurity
کانال تخصصی امنیت شبکه های صنعتی و اسکادا
Forwarded from فناوری فوری📡
📸 یک بیمارستان در کشور چک که از مراکز مهم تحقیقاتی روی ویروس کرونا به شمار می‌رود هدف حمله #سایبری قرار گرفت و تمام کامپیوترهای بیمارستان Shutdown شدند!
🔹شدت حمله به حدی بوده که این مرکز کاملا تعطیل شده و تجهیزات آزمایشگاهی به یک بیمارستان دیگر منتقل شده است!
https://t.me/joinchat/AAAAAEAGiYofyL9fmQ7AiA
🔹شدت حمله به حدی بوده که این مرکز کاملا تعطیل شده و تجهیزات آزمایشگاهی به یک بیمارستان دیگر منتقل شده است!
https://t.me/joinchat/AAAAAEAGiYofyL9fmQ7AiA
⚠️ نمونه اي از RTUهاي زيمنس براي استفاده در سيستم هاي تله متري و اسكادا 👇👇👇
@icssecurity
کانال تخصصی امنیت شبکه های صنعتی و اسکادا
@icssecurity
کانال تخصصی امنیت شبکه های صنعتی و اسکادا