🙋♂️ سوال تخصصی!
❓ 1- همانطور که می دانیم یکی از موارد امنیتی بسیار مهم این است که در سیستم های کنترل و کلیه تجهیزات و محصولات مورد استفاده در زیرساخت های صنعتی سرویس ها و پورت های غیر ضروری لازم است غیرفعال و بسته باشد. منظور از غیرفعال کردن پورت ها و سرویس های غیر ضروری بر روی سیستم کنترل چیست؟
❓ 2- یک نمونه سرویس غیرضروری و یک نمونه سرویس ضروری بر روی سیستم کنترل YOKOGAWA نام ببرید؟
❓ 3- برای سرویس ضروری این سیستم کنترل، شماره پورت مورد استفاده آن را نام ببرید؟
🤔 همه اعضاي محترم كانال مي توانند پاسخ هاي خود را به ID
@Tajedinim
ارسال نموده تا پس از بررسي و تأييد در كانال منتشر گردد در غير اينصورت پاسخ اين سوال تا چند روز آينده تقدیم خواهد شد.
@icssecurity
کانال تخصصی امنیت شبکه های صنعتی و اسکادا
❓ 1- همانطور که می دانیم یکی از موارد امنیتی بسیار مهم این است که در سیستم های کنترل و کلیه تجهیزات و محصولات مورد استفاده در زیرساخت های صنعتی سرویس ها و پورت های غیر ضروری لازم است غیرفعال و بسته باشد. منظور از غیرفعال کردن پورت ها و سرویس های غیر ضروری بر روی سیستم کنترل چیست؟
❓ 2- یک نمونه سرویس غیرضروری و یک نمونه سرویس ضروری بر روی سیستم کنترل YOKOGAWA نام ببرید؟
❓ 3- برای سرویس ضروری این سیستم کنترل، شماره پورت مورد استفاده آن را نام ببرید؟
🤔 همه اعضاي محترم كانال مي توانند پاسخ هاي خود را به ID
@Tajedinim
ارسال نموده تا پس از بررسي و تأييد در كانال منتشر گردد در غير اينصورت پاسخ اين سوال تا چند روز آينده تقدیم خواهد شد.
@icssecurity
کانال تخصصی امنیت شبکه های صنعتی و اسکادا
امنیت_سایبری_سیستم_کنترل_یوکوگاوا.pdf
914.4 KB
@icssecurity
کانال تخصصی امنیت شبکه های صنعتی و اسکادا
کانال تخصصی امنیت شبکه های صنعتی و اسکادا
Forwarded from امنیت شبکه های صنعتی
Media is too big
VIEW IN TELEGRAM
⚠️ قابل توجه کلیه اعضای محترم کانال!
کمپانی زیمنس به کلیه کاربران سیستم کنترل خود پیشنهاد می کند که می توانید ویژگی و قابلیت Virtualization را پیاده سازی و اجرا نمائید و همین امر دارای مزایای بسیار زیادی خواهد بود.
@icssecurtiy
کانال تخصصی امنیت سیستم های کنترل صنعتی و اسکادا
کمپانی زیمنس به کلیه کاربران سیستم کنترل خود پیشنهاد می کند که می توانید ویژگی و قابلیت Virtualization را پیاده سازی و اجرا نمائید و همین امر دارای مزایای بسیار زیادی خواهد بود.
@icssecurtiy
کانال تخصصی امنیت سیستم های کنترل صنعتی و اسکادا
Forwarded from امنیت شبکه های صنعتی
SIMATIC Virtualization as a Service.pdf
689.3 KB
معرفی Virtualization در سیستم کنترل زیمنس
@icssecurity
کانال تخصصی امنیت سیستم های کنترل صنعتی و اسکادا
@icssecurity
کانال تخصصی امنیت سیستم های کنترل صنعتی و اسکادا
⚠️ با سلام و عرض ادب و احترام خدمت همه شما دوستان عزیز و بزرگوار
برگی دیگر از دفتر روزگار ورق خورد و برگ دیگری از درخت زمان بر زمین افتاد؛ سال 98 با همه خوبی ها و بدی ها و هر آنچه که داشت گذشت.
این حقیر در سال جدید (99) از خداوند متعال برای همه شما عزیزان بهترین ها را خواستارم .
ارادتمند و دوستدار همگی شما تاجدینی
@icssecurity
کانال تخصصی امنیت شبکه های صنعتی و اسکادا
برگی دیگر از دفتر روزگار ورق خورد و برگ دیگری از درخت زمان بر زمین افتاد؛ سال 98 با همه خوبی ها و بدی ها و هر آنچه که داشت گذشت.
این حقیر در سال جدید (99) از خداوند متعال برای همه شما عزیزان بهترین ها را خواستارم .
ارادتمند و دوستدار همگی شما تاجدینی
@icssecurity
کانال تخصصی امنیت شبکه های صنعتی و اسکادا
امنیت شبکه های صنعتی
🙋♂️ سوال تخصصی! ❓ 1- همانطور که می دانیم یکی از موارد امنیتی بسیار مهم این است که در سیستم های کنترل و کلیه تجهیزات و محصولات مورد استفاده در زیرساخت های صنعتی سرویس ها و پورت های غیر ضروری لازم است غیرفعال و بسته باشد. منظور از غیرفعال کردن پورت ها و سرویس…
◀️ پاسخ سوال!
ضمن تشکر از کلیه دوستان عزیزی که پاسخ های خود را ارائه نمودند، پاسخ کامل به شرح ذیل می باشد :
❓ 1- همانطور که می دانیم یکی از موارد امنیتی بسیار مهم این است که در سیستم های کنترل و کلیه تجهیزات و محصولات مورد استفاده در زیرساخت های صنعتی سرویس ها و پورت های غیر ضروری لازم است غیرفعال و بسته باشد. منظور از غیرفعال کردن پورت ها و سرویس های غیر ضروری بر روی سیستم کنترل چیست؟
✅ پاسخ :
همانطور که می دانیم بسیاری از نرم افزاها و اپلیکیشن های مبتنی بر شبکه از سرویس ها و پورت های نرم افزاری مختلفی استفاده می نمایند.
به عنوان مثال پروتکل HTTP (برای سرویس وب) از شماره پورت 80 و FTP (پروتکل انتقال فایل) از شماره پورت 20 و 21 استفاده می نمایند. کلیه پروتکل ها و سرویس ها که بر اساس شماره پورت کار می کنند ممکن است دارای آسیب پذیری بوده و یک مهاجم سایبری در جهت نفوذ به سیستم و شبکه از آنها استفاده نمایند. بنابراین بر اساس الزامات امنیت سایبری و استانداردهای مطرح بین المللی لازم است کلیه آسیب پذیری ها برطرف شده و سرویس ها و پورت های غیرضروری نیز غیرفعال شوند.
به عنوان مثال غیرفعال نمودن پروتکل HTTP (برای سرویس وب) در سیستم کنترل زیمنس
اگر در یک زیرساخت صنعتی نیاز به برقراری ارتباط راه دور و وب از طریق پروتکل HTTP نباشد این پروتکل غیر ضروری در نظر گرفته می شود و لازم است غیرفعال شود. شکل زیر نحوه غیرفعال نمودن این سرویس و پروتکل را بر روی سیستم کنترل زیمنس نشان می دهد.
❓ 2- یک نمونه سرویس غیرضروری و یک نمونه سرویس ضروری بر روی سیستم کنترل YOKOGAWA نام ببرید؟
✅ پاسخ :
سرویس غیرضروری : سرویس وب پروتکل HTTP
سرویس ضروری : سرویس BKHODEQ
❓ 3- برای سرویس ضروری این سیستم کنترل، شماره پورت مورد استفاده آن را نام ببرید؟
✅ پاسخ :
سرویس ضروری : سرویس BKHODEQ با شماره پورت 20171
@icssecurity
کانال تخصصی امنیت شبکه های صنعتی و اسکادا
ضمن تشکر از کلیه دوستان عزیزی که پاسخ های خود را ارائه نمودند، پاسخ کامل به شرح ذیل می باشد :
❓ 1- همانطور که می دانیم یکی از موارد امنیتی بسیار مهم این است که در سیستم های کنترل و کلیه تجهیزات و محصولات مورد استفاده در زیرساخت های صنعتی سرویس ها و پورت های غیر ضروری لازم است غیرفعال و بسته باشد. منظور از غیرفعال کردن پورت ها و سرویس های غیر ضروری بر روی سیستم کنترل چیست؟
✅ پاسخ :
همانطور که می دانیم بسیاری از نرم افزاها و اپلیکیشن های مبتنی بر شبکه از سرویس ها و پورت های نرم افزاری مختلفی استفاده می نمایند.
به عنوان مثال پروتکل HTTP (برای سرویس وب) از شماره پورت 80 و FTP (پروتکل انتقال فایل) از شماره پورت 20 و 21 استفاده می نمایند. کلیه پروتکل ها و سرویس ها که بر اساس شماره پورت کار می کنند ممکن است دارای آسیب پذیری بوده و یک مهاجم سایبری در جهت نفوذ به سیستم و شبکه از آنها استفاده نمایند. بنابراین بر اساس الزامات امنیت سایبری و استانداردهای مطرح بین المللی لازم است کلیه آسیب پذیری ها برطرف شده و سرویس ها و پورت های غیرضروری نیز غیرفعال شوند.
به عنوان مثال غیرفعال نمودن پروتکل HTTP (برای سرویس وب) در سیستم کنترل زیمنس
اگر در یک زیرساخت صنعتی نیاز به برقراری ارتباط راه دور و وب از طریق پروتکل HTTP نباشد این پروتکل غیر ضروری در نظر گرفته می شود و لازم است غیرفعال شود. شکل زیر نحوه غیرفعال نمودن این سرویس و پروتکل را بر روی سیستم کنترل زیمنس نشان می دهد.
❓ 2- یک نمونه سرویس غیرضروری و یک نمونه سرویس ضروری بر روی سیستم کنترل YOKOGAWA نام ببرید؟
✅ پاسخ :
سرویس غیرضروری : سرویس وب پروتکل HTTP
سرویس ضروری : سرویس BKHODEQ
❓ 3- برای سرویس ضروری این سیستم کنترل، شماره پورت مورد استفاده آن را نام ببرید؟
✅ پاسخ :
سرویس ضروری : سرویس BKHODEQ با شماره پورت 20171
@icssecurity
کانال تخصصی امنیت شبکه های صنعتی و اسکادا
⚠️ تصویر غیرفعال نمودن سرویس وب سیستم کنترل زیمنس
@icssecurity
کانال تخصصی امنیت شبکه های صنعتی و اسکادا
@icssecurity
کانال تخصصی امنیت شبکه های صنعتی و اسکادا
Forwarded from فناوری فوری📡
📸 یک بیمارستان در کشور چک که از مراکز مهم تحقیقاتی روی ویروس کرونا به شمار می‌رود هدف حمله #سایبری قرار گرفت و تمام کامپیوترهای بیمارستان Shutdown شدند!
🔹شدت حمله به حدی بوده که این مرکز کاملا تعطیل شده و تجهیزات آزمایشگاهی به یک بیمارستان دیگر منتقل شده است!
https://t.me/joinchat/AAAAAEAGiYofyL9fmQ7AiA
🔹شدت حمله به حدی بوده که این مرکز کاملا تعطیل شده و تجهیزات آزمایشگاهی به یک بیمارستان دیگر منتقل شده است!
https://t.me/joinchat/AAAAAEAGiYofyL9fmQ7AiA
⚠️ نمونه اي از RTUهاي زيمنس براي استفاده در سيستم هاي تله متري و اسكادا 👇👇👇
@icssecurity
کانال تخصصی امنیت شبکه های صنعتی و اسکادا
@icssecurity
کانال تخصصی امنیت شبکه های صنعتی و اسکادا
⚠️ حمله گسترده سایبری به زیرساخت های صنعتی کشور
لینک خبر :
https://www.cyberbannews.com/%D8%AD%D9%85%D9%84%D9%87-%DA%AF%D8%B3%D8%AA%D8%B1%D8%AF%D9%87-%D8%B3%D8%A7%DB%8C%D8%A8%D8%B1%DB%8C-%D8%A8%D9%87-%D8%B2%DB%8C%D8%B1%D8%B3%D8%A7%D8%AE%D8%AA-%D9%87%D8%A7%DB%8C-%D8%B5%D9%86%D8%B9%D8%AA%DB%8C-%DA%A9%D8%B4%D9%88%D8%B1
@icssecurity
کانال تخصصی امنیت شبکه های صنعتی و اسکادا
لینک خبر :
https://www.cyberbannews.com/%D8%AD%D9%85%D9%84%D9%87-%DA%AF%D8%B3%D8%AA%D8%B1%D8%AF%D9%87-%D8%B3%D8%A7%DB%8C%D8%A8%D8%B1%DB%8C-%D8%A8%D9%87-%D8%B2%DB%8C%D8%B1%D8%B3%D8%A7%D8%AE%D8%AA-%D9%87%D8%A7%DB%8C-%D8%B5%D9%86%D8%B9%D8%AA%DB%8C-%DA%A9%D8%B4%D9%88%D8%B1
@icssecurity
کانال تخصصی امنیت شبکه های صنعتی و اسکادا
⚠️ نسل جدید تجهیزات ابزاردقیق مبتنی بر Ethernet/IP
ارائه شده برای انواع ترانسمیترها نظیر فلومترها و غیره
@icssecurity
کانال تخصصی امنیت شبکه های صنعتی و اسکادا
ارائه شده برای انواع ترانسمیترها نظیر فلومترها و غیره
@icssecurity
کانال تخصصی امنیت شبکه های صنعتی و اسکادا
⚠️ نسل جدید تجهیزات ابزاردقیق مبتنی بر Ethernet/IP
ارائه شده برای انواع ترانسمیترها نظیر فلومترها و غیره
@icssecurity
کانال تخصصی امنیت شبکه های صنعتی و اسکادا
ارائه شده برای انواع ترانسمیترها نظیر فلومترها و غیره
@icssecurity
کانال تخصصی امنیت شبکه های صنعتی و اسکادا
⚠️ نسل جدید تجهیزات ابزاردقیق مبتنی بر Ethernet/IP
ارائه شده برای انواع ترانسمیترها نظیر فلومترها و غیره
@icssecurity
کانال تخصصی امنیت شبکه های صنعتی و اسکادا
ارائه شده برای انواع ترانسمیترها نظیر فلومترها و غیره
@icssecurity
کانال تخصصی امنیت شبکه های صنعتی و اسکادا
🔶 ویژگی امنیتی Copy Protection در سیستم کنترل زیمنس 🔶
✅ ویژگی Copy Protection یکی از ویژگی های امنیتی در سیستم های کنترل صنعتی بوده که با عناوین مختلف می تواند در انواع سیستم ها کنترل ها وجود داشته باشد. به عنوان مثال در برخی از سیستم کنترل ها با عنوان Conf Protection، File Access Security می باشد که بسته به نوع برند می توان آن را تنظیم نمود.
این ویژگی امنیتی به طور خاص در سیستم کنترل زیمنس به کاربر اجازه می دهد که لاجیک و برنامه کنترلی نوشته شده را به سریال نامبر مربوط به CPU سیستم کنترل یا مموری کارت نصب شده بر روی آن لینک نماید.
در این صورت اگر مهاجم لاجیک و برنامه سیستم کنترل را به سرقت ببرد نمی تواند آن را بر روی سیستم های کنترل دیگر اجرا نماید زیرا برنامه نیازمند همان CPU و همان مموری کارت با سریال نامبر مشخص می باشد.
Copy protection allows you to bind the program or the blocks to a specific SIMATIC memory card or CPU. Through the linking of the serial number of a SIMATIC memory card or of a CPU the use of this program or of this block is only possible in combination with a specific SIMATIC memory card or CPU.
@icssecurity
کانال تخصصی امنیت شبکه های صنعتی و اسکادا
✅ ویژگی Copy Protection یکی از ویژگی های امنیتی در سیستم های کنترل صنعتی بوده که با عناوین مختلف می تواند در انواع سیستم ها کنترل ها وجود داشته باشد. به عنوان مثال در برخی از سیستم کنترل ها با عنوان Conf Protection، File Access Security می باشد که بسته به نوع برند می توان آن را تنظیم نمود.
این ویژگی امنیتی به طور خاص در سیستم کنترل زیمنس به کاربر اجازه می دهد که لاجیک و برنامه کنترلی نوشته شده را به سریال نامبر مربوط به CPU سیستم کنترل یا مموری کارت نصب شده بر روی آن لینک نماید.
در این صورت اگر مهاجم لاجیک و برنامه سیستم کنترل را به سرقت ببرد نمی تواند آن را بر روی سیستم های کنترل دیگر اجرا نماید زیرا برنامه نیازمند همان CPU و همان مموری کارت با سریال نامبر مشخص می باشد.
Copy protection allows you to bind the program or the blocks to a specific SIMATIC memory card or CPU. Through the linking of the serial number of a SIMATIC memory card or of a CPU the use of this program or of this block is only possible in combination with a specific SIMATIC memory card or CPU.
@icssecurity
کانال تخصصی امنیت شبکه های صنعتی و اسکادا