🙋‍♂️ سوال مطرح شده توسط یکی از اعضای محترم کانال که در حوزه برق فعالیت می نمایند.

❓ آیا می توان از فایروال های صنعتی در اتوماسیون پست برق نیز استفاده نمود ؟ آیا فایروال های صنعتی پروتکل IEC61850 را پشتیبانی می كنند؟

✅ پاسخ : بله، می توان از فایروال های صنعتی در اتوماسیون پست برق استفاده نمود به شرطی که فایروال مورد نظر کلیه نیازمندی های شبکه را تامین نماید. به عنوان مثال در شبکه های IEC 61850 فایروال باید بتواند داده های مربوط به این پروتکل را خوانده و متناسب با معیارهای تعریف شده تصمیم گیری نماید. شایان ذکر است که ابتدا باید هدف از بکارگیری فایروال در اتوماسیون پست مشخص شود سپس انتخاب فایروال صورت پذیرد.
@scadasecurity

سرقت 300 میلیون ریال با نصب قطعه اسکیمر بر روی دستگاه کارت خوان، دقت داشته باشید که همیشه رمز کارت را خودتان وارد کنید!!
==============
@scadasecurity

پشت پرده حمله سایبری استاکس نت به تاسیسات هسته ای ایران
-----------------------
@scadasecurity

❓سوال سوم : ويژگي هاي يك فايروال صنعتي چيست ؟

✅ پاسخ :

1- ساختار سخت افزاری متناسب با شرایط صنعتی داشته باشد؛ یعنی سخت افزار فایروال باید توانایی تحمل شرایط محیطی سخت و صنعتی را داشته باشد.
فایروال های صنعتی که امروزه تولید و به بازار عرضه شده اند معمولا" از این قابلیت برخوردار بوده و قابل استفاده در شرایط سخت و صنعتی می باشند.

2- قابلیت خواندن داده های مربوط به پروتکل های صنعتی را داشته باشد. به عبارت دیگر یک فایروال صنعتی باید بتواند داده های یک پروتکل خاص را خوانده و بررسی نماید. در واقع تفاوت اصلی فایروال های معمولی با فایروال های صنعتی در این است که فایروال های معمولی قابلیت خواندن داده های خاص صنعتی را نداشته ولی فایروال های صنعتی این قابلیت را دارند.

مثال : فرض کنید می خواهیم در یک شبکه اترنت صنعتی با کنترلرهای زیمنس از یک فایروال صنعتی استفاده نماییم(هدف از بکارگیری فایروال صنعتی در این شبکه این است که حدود داده های HI و Low را طوری در فایروال تعریف کنیم که اگر به هر دلیلی داده ها از این مقادیر بیشتر شوند فایروال اجازه عبور بسته ها را ندهد). از آنجا که در زیمنس پروتکل مورد استفاده S7COMM بوده و بسته های آن در بستر ارتباطی اترنت صنعتی حمل می شود لذا فایروال باید بتواند داده های مربوط به S7COMM را خوانده و در صورت نیاز اقدام به تصمیم گیری نماید. نتیجه اینکه در این سناریو فایروال حتما" و حتما" باید قابلیت بررسی و خواندن داده ها و بسته های S7COMM را داشته باشد. بدیهی است که فایروال های معمولی این امکان را نداشته و نمی توانند در این سناریو مورد استفاده قرار بگیرند.

⚠️ نکته بسیار بسیار مهم :
برخی از تولیدکنندگان خارجی و داخلی فایروال هایی را به عنوان فایروال صنعتی تولید و به بازار عرضه نموده اند که تنها دارای جعبه و سخت افزار صنعتی بوده و سیستم عملکرد آنها دقیقا" همان فایروال های معمولی است لذا مهندسین و متخصصین و کارفرمایان عزیز دقت نمایند که اینگونه فایروال ها تنها دارای سخت افزار صنعتی بوده و نمی توانند به عنوان فایروال صنعتی در شبکه های صنعتی مانند اترنت صنعتی، مدباس، پروفیباس، DNP3، Vnet و ... مورد استفاده قرار بگیرند.
بنابراین در انتخاب و خرید فایروال صنعتی حتما باید دقت لازم به عمل آید.

3- قابلیت پیاده سازی VPN در آنها وجود داشته باشد.
از آنجا که در برخی از کاربردها لازم است که دسترسی به اطلاعات برای افراد غیرمجاز محدود شود لذا فایروال صنعتی باید دارای قابلیت VPN بوده و از الگوریتم های رمزنگاری و Hashing بسیار قوی پشتیبانی نماید.

4- فایروال صنعتی باید بلادرنگ بودن (Realtime) تبادل داده در شبکه های صنعتی را با مشکل مواجه ننماید.
همانطور که می دانیم برخی از شبکه های صنعتی دارای قابلیت بلادرنگ بودن در تبادل داده هستند لذا فایروال مورد استفاده در اینگونه شبکه ها باید سازگاری بالایی داشته باشند و بلادرنگ بودن تبادل داده را نیز حفظ نمایند.

⚠️ توجه :
هنگام استفاده از فایروال های صنعتی ابتدا باید آنها را در یک محیط آزمایشگاهی تست نمود. در این تست مشخص می شود که آیا فایروال صنعتی خریداری شده بلادرنگ بودن شبکه را مختل می کند یا خیر.

5- فایروال صنعتی باید قابلیت ارسال و دریافت داده های با اندازه و حجم بالا را داشته باشد.

6- فایروال های صنعتی خود باید دارای امنیت بالایی باشند. در برخی از فایروال های صنعتی آسیب پذیری هایی مشاهده شده است که باعث نفوذ مهاجمین سایبری به شبکه صنعتی شده و عملکرد شبکه مختل شده است.

⚠️ توجه :
کارفرمایان و مهندسین گرامی دقت نمایند که قبل از استفاده از فایروال صنعتی در شبکه صنعتی خود حتما" آن را مورد ارزیابی امنیتی و تست نفوذ قرار دهند.

7- کاربری راحت و User Friendly بودن فایروال های صنعتی نیز از دیگر ویژگی هایی است که باید در فایروال های صنعتی وجود داشته باشد.
www.mtajedini.com
@scadasecurity

❓سوال چهارم : آيا تا كنون فايروال هاي صنعتي توليد و به بازار عرضه شده است؟ به نمونه هايي از آنها اشاره شود.

✅ پاسخ : بله - امروزه فایروال های صنعتی مختلفی ساخته شده است که متناسب با نوع شبکه و هدف کاربر، انتخاب و پیکربندی می شوند.

از جمله فایروال های صنعتی که امروزه تولید و به بازار عرضه شده اند می توان به موارد ذیل اشاره کرد :

🔸Tofino
🔸ABB
🔸Siemens
🔸Hirschmann
🔸Schneider
🔸Emerson
🔸MOXA
🔸CISCO
🔸RUGGEDCOM
🔸NEXCOM

⚠️ نکته بسیار بسیار مهم

« مهندسین و کارفرمایان عزیز توجه داشته باشند که انتخاب فایروال صنعتی باید با بررسی شرایط پروژه صورت پذیرد و نمی توان برای هر شبکه صنعتی یا سیستم کنترل به طور دلخواه فایروال صنعتی انتخاب کرد. حتما" و حتما" ابتدا باید بررسی اولیه از پروژه صورت پذیرد سپس متناسب با شرایط پروژه فایروال صنعتی مناسب انتخاب شود»

📌 از آنجا که بسیاری از افراد فعال در حوزه IT و امنیت شرکت سیسکو را به خوبی می شناسند ممکن است هنگام انتخاب فایروال صنعتی نیز مجددا" به سراغ شرکت سیسکو بروند در صورتی که این کار اشتباه بوده و انتخاب فایروال صنعتی سیسکو برای همه شبکه های صنعتی نمی تواند یک انتخاب مناسب و کارآمد باشد.

@scadasecurity

@scadasecurity
شرکت سیسکو آسیب‌پذیری‌های حیاتی را در محصولات خود وصله کرد

شرکت سیسکو در به‌روزرسانی‌ها اخیر خود آسیب‌پذیری‌های موجود در چارچوب سرویس اولترا و کنترلر سرویس الاستیک را با درجه‌ی اهمیت حیاتی وصله کرده است. مشاوره‌نامه‌هایی که این شرکت روز چهارشنبه به‌طور عمومی منتشر کرده، دو آسیب‌پذیری حیاتی و دو آسیب‌پذیری با درجه‌ی اهمیت بالا را در بستر سرویس اولترا وصله کرده است. این سرویس چارچوبی متحرک نرم‌افزار محور است که برای اپراتورهای شبکه‌ی تلفن همراه طراحی شده است.

یک مهاجم احراز هویت نشده و راه دور می‌تواند از این آسیب‌پذیری‌ها بهره‌برداری کرده و دستورات شِل دلخواه خود را مانند کاربر ریشه در لینوکس اجرا کند. آسیب‌پذیری در چارچوب سرویس اولترا به دلیل مشکلاتی در پیکربندی به‌وجود آمده که برای دسترسی غیرمجاز به سامانه‌ی هدف می‌تواند مورد بهره‌برداری قرار بگیرد.

لینک خبرhttps://u.asis.io/1el
کانال اخبار امنیتی IT
@Scadasecurity

🙋‍♂️ سوال مطرح شده توسط یکی از اعضای محترم کانال که در زمینه امنیت اطلاعات فعالیت می نمایند.

❓ آیا تنها مکانیزم دفاعی شبکه های مرتبط با سیستم های اسکادا فایروال ها هستند ؟

✅ پاسخ : خیر، روش ها و راهکارهای مختلفی برای امن سازی سیستم های کنترل و شبکه های صنعتی وجود دارد که متناسب با ساختار سیستم کنترل و شبکه صنعتی استفاده شده اعمال می شوند.

❓ آیا استفاده از فایروال های صنعتی برای این شبکه ها لازم و ضروری است؟

✅ پاسخ : استفاده از فایروال های صنعتی بستگی به نوع شبکه صنعتی و سیستم کنترل دارد. در برخی از پروژه ها لازم و ضروری است و در برخی دیگر اصلا" امکان استفاده از فایروال صنعتی وجود ندارد.

❓ چه عاملی باعث می شود که از فایروال های نوع صنعتی استفاده شود؟

✅ پاسخ : به پاسخ سوال سوم یعنی « ويژگي هاي يك فايروال صنعتي چيست ؟ » مراجعه شود.
@scadasecurity

کاتالوگ و دیتاشیت برخی از فایروال های صنعتی 👇👇👇👇

آسیب پذیری در SIMATIC زیمنس
@scadasecurity

✨ آسیب پذیری : Out of Bounds Write SIMATIC Logon

محصولات آسیب پذیر : همه نسخه های سیماتیک قبل از 1.6

کد مشخصه این آسیب پذیری : CVE-2017-9938
✅ این آسیب پذیری به مهاجم اجازه می دهد تا حمله DoS را بر روی سرویس SIMATIC Logon Remote Access انجام دهد. کمپانی زیمنس به کاربران خود توصیه می کند که اقدامات امنیتی برای پورت 16389 TCP در نظر گرفته و پیاده نمایند. همچنین این کمپانی به کاربران پیشنهاد می کند که از دستورالعمل امنیتی زیر استفاده نمایند.👇👇👇👇
@scadasecurity

دستوالعمل امنیتی زیمنس برای سیستم های کنترل صنعتی
@scadasecurity