ساختار و توپولوژی سیستم کنترل زیمنس و شبکه های صنعتی مورد استفاده در آن
@scadasecurity

⚠️ ادامه توضیحات در فرصت های بعدی تقدیم خواهد شد.

تيم امنيت شبكه هاي صنعتي و اسكادا عيد سعيد فطر را به همه شما مهندسين و متخصصين عزيز تبريك عرض مي نمايد.
@scadasecurity

با توجه به ساختار و توپولوژی سیستم کنترل زیمنس در شکل فوق می بینید که لایه مانیتورینگ با استفاده از شبکه اترنت صنعتی به کنترل کننده های زیمنس متصل بوده و تبادل داده بین سطح کنترل و سطح مانیتورینگ از طریق این بستر ارتباطی صورت می پذیرد. شبکه اترنت صنعتی یک شبکه استاندارد بوده به طوری که تقریبا" همه سازندگان تجهیزات اتوماسیون صنعتی از این شبکه در سیستم های کنترل خود استفاده می نمایند. در واقع کنترل کننده ها از طریق این بستر ارتباطی داده های فرآیندی را به سیستم مانیتورینگ تحویل داده و فرمان های ارسالی از اپراتور نیز از طریق همین شبکه به کنترل کننده ها تحویل می شود.
در این شکل ارتباط بین سطح کنترل و سطح فیلد از طریق شبکه های صنعتی پروفیباس نوع DP و PA، فاندیشن فیلدباس نوع H1، شبکه AS-Interface برقرار می باشد؛ به عبارت دیگر داده های سطح فیلد از طریق این بسترهای ارتباطی به کنترل کننده ها ارسال و از آنها دریافت می شود.
شبکه صنعتی دیگری که در این توپولوژی مورد استفاده قرار گرفته شبکه مدباس می باشد که در واقع ارتباط بین کنترل کننده ها و زیر سیستم ها را برقرار می نماید.

✅ پاسخ سوال جانمایی فایروال صنعتی در شبکه های صنعتی :

به طور کلی فایروال های صنعتی با توجه به اهداف امن سازی مورد نظر سازمان ها می توانند در بخش های زیر نصب و پیکربندی شوند :

1- بین سطح مانیتورینگ و سطوح بالاتر (به عنوان مثال بین سطح مانیتورینگ و ساختمان اداری)

* برخی از صنایع تمایل دارند که مانیتورینگ فرآیند علاوه بر اتاق کنترل، از بخش های دیگر نیز قابل انجام باشد (مثلا ساختمان اداری)

* برخی دیگر از صنایع تمایل دارند که مانیتورینگ صنعتی از طریق اینترانت و اینترنت نیز قابل انجام باشد.

2- بین سطح مانیتورینگ و سطح کنترل (بین HMI و PLC)

3- بین سطح کنترل و سطح فیلد
به منظور جلوگیری از تغییرات داده در تجهیزات سطح فیلد (مثلا ارسال داده های غیرمتعارف به ولو کنترلی) می توان از فایروال های صنعتی استفاده نمود.

⚠️ توجه : استفاده از گزینه 3 رایج نبوده و فایروال متناسب با آن نیز تا کنون تولید نشده است.

⛔️استفاده از فایروال های صنعتی در هر یک از بخش های فوق مستلزم رعایت نکات عملکردی و امنیتی مختلفی بوده که متناسب با نوع فایروال و شبکه صنعتی متفاوت می باشند.
@scadasecurity

نمونه ای از یک توپولوژی شبکه صنعتی با استفاده از فایروال صنعتی
@scadasecurity

🙋‍♂️ سوال مطرح شده توسط یکی از اعضای محترم کانال که در حوزه برق فعالیت می نمایند.

❓ آیا می توان از فایروال های صنعتی در اتوماسیون پست برق نیز استفاده نمود ؟ آیا فایروال های صنعتی پروتکل IEC61850 را پشتیبانی می كنند؟

✅ پاسخ : بله، می توان از فایروال های صنعتی در اتوماسیون پست برق استفاده نمود به شرطی که فایروال مورد نظر کلیه نیازمندی های شبکه را تامین نماید. به عنوان مثال در شبکه های IEC 61850 فایروال باید بتواند داده های مربوط به این پروتکل را خوانده و متناسب با معیارهای تعریف شده تصمیم گیری نماید. شایان ذکر است که ابتدا باید هدف از بکارگیری فایروال در اتوماسیون پست مشخص شود سپس انتخاب فایروال صورت پذیرد.
@scadasecurity

سرقت 300 میلیون ریال با نصب قطعه اسکیمر بر روی دستگاه کارت خوان، دقت داشته باشید که همیشه رمز کارت را خودتان وارد کنید!!
==============
@scadasecurity

پشت پرده حمله سایبری استاکس نت به تاسیسات هسته ای ایران
-----------------------
@scadasecurity

❓سوال سوم : ويژگي هاي يك فايروال صنعتي چيست ؟

✅ پاسخ :

1- ساختار سخت افزاری متناسب با شرایط صنعتی داشته باشد؛ یعنی سخت افزار فایروال باید توانایی تحمل شرایط محیطی سخت و صنعتی را داشته باشد.
فایروال های صنعتی که امروزه تولید و به بازار عرضه شده اند معمولا" از این قابلیت برخوردار بوده و قابل استفاده در شرایط سخت و صنعتی می باشند.

2- قابلیت خواندن داده های مربوط به پروتکل های صنعتی را داشته باشد. به عبارت دیگر یک فایروال صنعتی باید بتواند داده های یک پروتکل خاص را خوانده و بررسی نماید. در واقع تفاوت اصلی فایروال های معمولی با فایروال های صنعتی در این است که فایروال های معمولی قابلیت خواندن داده های خاص صنعتی را نداشته ولی فایروال های صنعتی این قابلیت را دارند.

مثال : فرض کنید می خواهیم در یک شبکه اترنت صنعتی با کنترلرهای زیمنس از یک فایروال صنعتی استفاده نماییم(هدف از بکارگیری فایروال صنعتی در این شبکه این است که حدود داده های HI و Low را طوری در فایروال تعریف کنیم که اگر به هر دلیلی داده ها از این مقادیر بیشتر شوند فایروال اجازه عبور بسته ها را ندهد). از آنجا که در زیمنس پروتکل مورد استفاده S7COMM بوده و بسته های آن در بستر ارتباطی اترنت صنعتی حمل می شود لذا فایروال باید بتواند داده های مربوط به S7COMM را خوانده و در صورت نیاز اقدام به تصمیم گیری نماید. نتیجه اینکه در این سناریو فایروال حتما" و حتما" باید قابلیت بررسی و خواندن داده ها و بسته های S7COMM را داشته باشد. بدیهی است که فایروال های معمولی این امکان را نداشته و نمی توانند در این سناریو مورد استفاده قرار بگیرند.

⚠️ نکته بسیار بسیار مهم :
برخی از تولیدکنندگان خارجی و داخلی فایروال هایی را به عنوان فایروال صنعتی تولید و به بازار عرضه نموده اند که تنها دارای جعبه و سخت افزار صنعتی بوده و سیستم عملکرد آنها دقیقا" همان فایروال های معمولی است لذا مهندسین و متخصصین و کارفرمایان عزیز دقت نمایند که اینگونه فایروال ها تنها دارای سخت افزار صنعتی بوده و نمی توانند به عنوان فایروال صنعتی در شبکه های صنعتی مانند اترنت صنعتی، مدباس، پروفیباس، DNP3، Vnet و ... مورد استفاده قرار بگیرند.
بنابراین در انتخاب و خرید فایروال صنعتی حتما باید دقت لازم به عمل آید.

3- قابلیت پیاده سازی VPN در آنها وجود داشته باشد.
از آنجا که در برخی از کاربردها لازم است که دسترسی به اطلاعات برای افراد غیرمجاز محدود شود لذا فایروال صنعتی باید دارای قابلیت VPN بوده و از الگوریتم های رمزنگاری و Hashing بسیار قوی پشتیبانی نماید.

4- فایروال صنعتی باید بلادرنگ بودن (Realtime) تبادل داده در شبکه های صنعتی را با مشکل مواجه ننماید.
همانطور که می دانیم برخی از شبکه های صنعتی دارای قابلیت بلادرنگ بودن در تبادل داده هستند لذا فایروال مورد استفاده در اینگونه شبکه ها باید سازگاری بالایی داشته باشند و بلادرنگ بودن تبادل داده را نیز حفظ نمایند.

⚠️ توجه :
هنگام استفاده از فایروال های صنعتی ابتدا باید آنها را در یک محیط آزمایشگاهی تست نمود. در این تست مشخص می شود که آیا فایروال صنعتی خریداری شده بلادرنگ بودن شبکه را مختل می کند یا خیر.

5- فایروال صنعتی باید قابلیت ارسال و دریافت داده های با اندازه و حجم بالا را داشته باشد.

6- فایروال های صنعتی خود باید دارای امنیت بالایی باشند. در برخی از فایروال های صنعتی آسیب پذیری هایی مشاهده شده است که باعث نفوذ مهاجمین سایبری به شبکه صنعتی شده و عملکرد شبکه مختل شده است.

⚠️ توجه :
کارفرمایان و مهندسین گرامی دقت نمایند که قبل از استفاده از فایروال صنعتی در شبکه صنعتی خود حتما" آن را مورد ارزیابی امنیتی و تست نفوذ قرار دهند.

7- کاربری راحت و User Friendly بودن فایروال های صنعتی نیز از دیگر ویژگی هایی است که باید در فایروال های صنعتی وجود داشته باشد.
www.mtajedini.com
@scadasecurity

❓سوال چهارم : آيا تا كنون فايروال هاي صنعتي توليد و به بازار عرضه شده است؟ به نمونه هايي از آنها اشاره شود.

✅ پاسخ : بله - امروزه فایروال های صنعتی مختلفی ساخته شده است که متناسب با نوع شبکه و هدف کاربر، انتخاب و پیکربندی می شوند.

از جمله فایروال های صنعتی که امروزه تولید و به بازار عرضه شده اند می توان به موارد ذیل اشاره کرد :

🔸Tofino
🔸ABB
🔸Siemens
🔸Hirschmann
🔸Schneider
🔸Emerson
🔸MOXA
🔸CISCO
🔸RUGGEDCOM
🔸NEXCOM

⚠️ نکته بسیار بسیار مهم

« مهندسین و کارفرمایان عزیز توجه داشته باشند که انتخاب فایروال صنعتی باید با بررسی شرایط پروژه صورت پذیرد و نمی توان برای هر شبکه صنعتی یا سیستم کنترل به طور دلخواه فایروال صنعتی انتخاب کرد. حتما" و حتما" ابتدا باید بررسی اولیه از پروژه صورت پذیرد سپس متناسب با شرایط پروژه فایروال صنعتی مناسب انتخاب شود»

📌 از آنجا که بسیاری از افراد فعال در حوزه IT و امنیت شرکت سیسکو را به خوبی می شناسند ممکن است هنگام انتخاب فایروال صنعتی نیز مجددا" به سراغ شرکت سیسکو بروند در صورتی که این کار اشتباه بوده و انتخاب فایروال صنعتی سیسکو برای همه شبکه های صنعتی نمی تواند یک انتخاب مناسب و کارآمد باشد.

@scadasecurity

@scadasecurity
شرکت سیسکو آسیب‌پذیری‌های حیاتی را در محصولات خود وصله کرد

شرکت سیسکو در به‌روزرسانی‌ها اخیر خود آسیب‌پذیری‌های موجود در چارچوب سرویس اولترا و کنترلر سرویس الاستیک را با درجه‌ی اهمیت حیاتی وصله کرده است. مشاوره‌نامه‌هایی که این شرکت روز چهارشنبه به‌طور عمومی منتشر کرده، دو آسیب‌پذیری حیاتی و دو آسیب‌پذیری با درجه‌ی اهمیت بالا را در بستر سرویس اولترا وصله کرده است. این سرویس چارچوبی متحرک نرم‌افزار محور است که برای اپراتورهای شبکه‌ی تلفن همراه طراحی شده است.

یک مهاجم احراز هویت نشده و راه دور می‌تواند از این آسیب‌پذیری‌ها بهره‌برداری کرده و دستورات شِل دلخواه خود را مانند کاربر ریشه در لینوکس اجرا کند. آسیب‌پذیری در چارچوب سرویس اولترا به دلیل مشکلاتی در پیکربندی به‌وجود آمده که برای دسترسی غیرمجاز به سامانه‌ی هدف می‌تواند مورد بهره‌برداری قرار بگیرد.

لینک خبرhttps://u.asis.io/1el
کانال اخبار امنیتی IT
@Scadasecurity

🙋‍♂️ سوال مطرح شده توسط یکی از اعضای محترم کانال که در زمینه امنیت اطلاعات فعالیت می نمایند.

❓ آیا تنها مکانیزم دفاعی شبکه های مرتبط با سیستم های اسکادا فایروال ها هستند ؟

✅ پاسخ : خیر، روش ها و راهکارهای مختلفی برای امن سازی سیستم های کنترل و شبکه های صنعتی وجود دارد که متناسب با ساختار سیستم کنترل و شبکه صنعتی استفاده شده اعمال می شوند.

❓ آیا استفاده از فایروال های صنعتی برای این شبکه ها لازم و ضروری است؟

✅ پاسخ : استفاده از فایروال های صنعتی بستگی به نوع شبکه صنعتی و سیستم کنترل دارد. در برخی از پروژه ها لازم و ضروری است و در برخی دیگر اصلا" امکان استفاده از فایروال صنعتی وجود ندارد.

❓ چه عاملی باعث می شود که از فایروال های نوع صنعتی استفاده شود؟

✅ پاسخ : به پاسخ سوال سوم یعنی « ويژگي هاي يك فايروال صنعتي چيست ؟ » مراجعه شود.
@scadasecurity

کاتالوگ و دیتاشیت برخی از فایروال های صنعتی 👇👇👇👇