◀️ پاسخ سوال!

ضمن تشکر از کلیه دوستان عزیزی که پاسخ های خود را ارائه نمودند، پاسخ کامل به شرح ذیل می باشد :


❓ 1- همانطور که می دانیم یکی از موارد امنیتی بسیار مهم این است که در سیستم های کنترل و کلیه تجهیزات و محصولات مورد استفاده در زیرساخت های صنعتی سرویس ها و پورت های غیر ضروری لازم است غیرفعال و بسته باشد. منظور از غیرفعال کردن پورت ها و سرویس های غیر ضروری بر روی سیستم کنترل چیست؟

✅ پاسخ :

همانطور که می دانیم بسیاری از نرم افزاها و اپلیکیشن های مبتنی بر شبکه از سرویس ها و پورت های نرم افزاری مختلفی استفاده می نمایند.
به عنوان مثال پروتکل HTTP (برای سرویس وب) از شماره پورت 80 و FTP (پروتکل انتقال فایل) از شماره پورت 20 و 21 استفاده می نمایند. کلیه پروتکل ها و سرویس ها که بر اساس شماره پورت کار می کنند ممکن است دارای آسیب پذیری بوده و یک مهاجم سایبری در جهت نفوذ به سیستم و شبکه از آنها استفاده نمایند. بنابراین بر اساس الزامات امنیت سایبری و استانداردهای مطرح بین المللی لازم است کلیه آسیب پذیری ها برطرف شده و سرویس ها و پورت های غیرضروری نیز غیرفعال شوند.

به عنوان مثال غیرفعال نمودن پروتکل HTTP (برای سرویس وب) در سیستم کنترل زیمنس
اگر در یک زیرساخت صنعتی نیاز به برقراری ارتباط راه دور و وب از طریق پروتکل HTTP نباشد این پروتکل غیر ضروری در نظر گرفته می شود و لازم است غیرفعال شود. شکل زیر نحوه غیرفعال نمودن این سرویس و پروتکل را بر روی سیستم کنترل زیمنس نشان می دهد.

❓ 2- یک نمونه سرویس غیرضروری و یک نمونه سرویس ضروری بر روی سیستم کنترل YOKOGAWA نام ببرید؟

✅ پاسخ :

سرویس غیرضروری : سرویس وب پروتکل HTTP

سرویس ضروری : سرویس BKHODEQ

❓ 3- برای سرویس ضروری این سیستم کنترل، شماره پورت مورد استفاده آن را نام ببرید؟

✅ پاسخ :

سرویس ضروری : سرویس BKHODEQ با شماره پورت 20171



@icssecurity
کانال تخصصی امنیت شبکه های صنعتی و اسکادا

⚠️ تصویر غیرفعال نمودن سرویس وب سیستم کنترل زیمنس

@icssecurity
کانال تخصصی امنیت شبکه های صنعتی و اسکادا

📸 یک بیمارستان در کشور چک که از مراکز مهم تحقیقاتی روی ویروس کرونا به شمار می‌رود هدف حمله #سایبری قرار گرفت و تمام کامپیوترهای بیمارستان Shutdown شدند!
🔹شدت حمله به حدی بوده که این مرکز کاملا تعطیل شده و تجهیزات آزمایشگاهی به یک بیمارستان دیگر منتقل شده است!
https://t.me/joinchat/AAAAAEAGiYofyL9fmQ7AiA

⚠️ نمونه اي از RTUهاي زيمنس براي استفاده در سيستم هاي تله متري و اسكادا 👇👇👇

@icssecurity
کانال تخصصی امنیت شبکه های صنعتی و اسکادا

⚠️ Siemens RTU3031C

⚠️ Siemens RTU3030C

⚠️ حمله گسترده سایبری به زیرساخت های صنعتی کشور
لینک خبر :

https://www.cyberbannews.com/%D8%AD%D9%85%D9%84%D9%87-%DA%AF%D8%B3%D8%AA%D8%B1%D8%AF%D9%87-%D8%B3%D8%A7%DB%8C%D8%A8%D8%B1%DB%8C-%D8%A8%D9%87-%D8%B2%DB%8C%D8%B1%D8%B3%D8%A7%D8%AE%D8%AA-%D9%87%D8%A7%DB%8C-%D8%B5%D9%86%D8%B9%D8%AA%DB%8C-%DA%A9%D8%B4%D9%88%D8%B1

@icssecurity
کانال تخصصی امنیت شبکه های صنعتی و اسکادا

⚠️ نسل جدید تجهیزات ابزاردقیق مبتنی بر Ethernet/IP
ارائه شده برای انواع ترانسمیترها نظیر فلومترها و غیره
@icssecurity
کانال تخصصی امنیت شبکه های صنعتی و اسکادا

⚠️ نسل جدید تجهیزات ابزاردقیق مبتنی بر Ethernet/IP
ارائه شده برای انواع ترانسمیترها نظیر فلومترها و غیره
@icssecurity
کانال تخصصی امنیت شبکه های صنعتی و اسکادا

⚠️ نسل جدید تجهیزات ابزاردقیق مبتنی بر Ethernet/IP
ارائه شده برای انواع ترانسمیترها نظیر فلومترها و غیره
@icssecurity
کانال تخصصی امنیت شبکه های صنعتی و اسکادا

🔶 ویژگی امنیتی Copy Protection در سیستم کنترل زیمنس 🔶

✅ ویژگی Copy Protection یکی از ویژگی های امنیتی در سیستم های کنترل صنعتی بوده که با عناوین مختلف می تواند در انواع سیستم ها کنترل ها وجود داشته باشد. به عنوان مثال در برخی از سیستم کنترل ها با عنوان Conf Protection، File Access Security می باشد که بسته به نوع برند می توان آن را تنظیم نمود.

این ویژگی امنیتی به طور خاص در سیستم کنترل زیمنس به کاربر اجازه می دهد که لاجیک و برنامه کنترلی نوشته شده را به سریال نامبر مربوط به CPU سیستم کنترل یا مموری کارت نصب شده بر روی آن لینک نماید.
در این صورت اگر مهاجم لاجیک و برنامه سیستم کنترل را به سرقت ببرد نمی تواند آن را بر روی سیستم های کنترل دیگر اجرا نماید زیرا برنامه نیازمند همان CPU و همان مموری کارت با سریال نامبر مشخص می باشد.

Copy protection allows you to bind the program or the blocks to a specific SIMATIC memory card or CPU. Through the linking of the serial number of a SIMATIC memory card or of a CPU the use of this program or of this block is only possible in combination with a specific SIMATIC memory card or CPU.

@icssecurity
کانال تخصصی امنیت شبکه های صنعتی و اسکادا

⚠️ ویژگی امنیتی Copy Protection
@icssecurity
کانال تخصصی امنیت شبکه های صنعتی و اسکادا

🔶 Siemens Industrial Security
@icssecurity
کانال تخصصی امنیت شبکه های صنعتی و اسکادا

🔶 DeltaV Cyber Security
@icssecurity
کانال تخصصی امنیت شبکه های صنعتی و اسکادا

🔶 YOKOGAWA Security Competence Laboratory
@icssecurity
کانال تخصصی امنیت شبکه های صنعتی و اسکادا

‌‌ تقدیم به همه معلمان و اساتید ارجمند - ارادتمند تاجدینی

⚠️ جهت مطالعه و آشنایی بیشتر اعضا با فایروال صنعتی CF9 برند Honeywell
@icssecurity
کانال تخصصی امنیت شبکه های صنعتی و اسکادا

⚠️ ویژگی وایرلس در درایوهای صنعتی از طریق WiFi

با پیشرفت روز افزون تکنولوژی در تجهیزات صنعتی، امنیت آنها نیز لازم است در نظر گرفته شود

@icssecurity
کانال تخصصی امنیت شبکه های صنعتی و اسکادا

⚠️ نمونه ای از یک فایروال صنعتی ABB استفاده شده در برخی از صنایع کشور


@icssecurity
کانال تخصصی امنیت شبکه های صنعتی و اسکادا