✨ آسیب پذیری : Out of Bounds Write SIMATIC Logon
محصولات آسیب پذیر : همه نسخه های سیماتیک قبل از 1.6
کد مشخصه این آسیب پذیری : CVE-2017-9938
✅ این آسیب پذیری به مهاجم اجازه می دهد تا حمله DoS را بر روی سرویس SIMATIC Logon Remote Access انجام دهد. کمپانی زیمنس به کاربران خود توصیه می کند که اقدامات امنیتی برای پورت 16389 TCP در نظر گرفته و پیاده نمایند. همچنین این کمپانی به کاربران پیشنهاد می کند که از دستورالعمل امنیتی زیر استفاده نمایند.👇👇👇👇
@scadasecurity
محصولات آسیب پذیر : همه نسخه های سیماتیک قبل از 1.6
کد مشخصه این آسیب پذیری : CVE-2017-9938
✅ این آسیب پذیری به مهاجم اجازه می دهد تا حمله DoS را بر روی سرویس SIMATIC Logon Remote Access انجام دهد. کمپانی زیمنس به کاربران خود توصیه می کند که اقدامات امنیتی برای پورت 16389 TCP در نظر گرفته و پیاده نمایند. همچنین این کمپانی به کاربران پیشنهاد می کند که از دستورالعمل امنیتی زیر استفاده نمایند.👇👇👇👇
@scadasecurity
Security guidelines.pdf
2 MB
دستوالعمل امنیتی زیمنس برای سیستم های کنترل صنعتی
@scadasecurity
@scadasecurity
Media is too big
VIEW IN TELEGRAM
SCADA Security from ABB Part2
@scadasecurity
@scadasecurity
👆👆👆👆
توضيحات شركت ABB يكي از بزرگترين كمپاني هاي سازنده سيستم هاي كنترل صنعتي و اسكادا درباره امنيت سايبري
@scadasecurity
توضيحات شركت ABB يكي از بزرگترين كمپاني هاي سازنده سيستم هاي كنترل صنعتي و اسكادا درباره امنيت سايبري
@scadasecurity
🙋♂️ سوال مطرح شده توسط یکی از اعضای محترم کانال که از مديران ابزاردقيق فعال در يكي از پتروشيمي هاي كشور مي باشند.
❓ در سيستم هاي كنترل و شبكه هاي صنعتي و اسكادا كدام يك از موارد ذيل اولويت بيشتري دارند:
* محرمانگي
* دسترس پذيري
* يكپارچگي
🤔 همه اعضاي محترم كانال مي توانند پاسخ هاي خود را به ID
@mohammad66mt
ارسال نموده تا پس از بررسي و تأييد در كانال منتشر گردد در غير اينصورت پاسخ اين سوال تا چند روز آينده داده خواهد شد.
@scadasecurity
❓ در سيستم هاي كنترل و شبكه هاي صنعتي و اسكادا كدام يك از موارد ذيل اولويت بيشتري دارند:
* محرمانگي
* دسترس پذيري
* يكپارچگي
🤔 همه اعضاي محترم كانال مي توانند پاسخ هاي خود را به ID
@mohammad66mt
ارسال نموده تا پس از بررسي و تأييد در كانال منتشر گردد در غير اينصورت پاسخ اين سوال تا چند روز آينده داده خواهد شد.
@scadasecurity
🔸 تشکر ویژه از کلیه دوستانی که به سوال فوق پاسخ دادند.
در پاسخ هایی که ارسال گردید تعدادی از دوستان به محرمانگی و تعدادی نیز به دسترس پذیری اشاره داشتند.
✅ در امنیت سامانه های کنترل و شبکه های صنعتی دسترس پذیری در اولویت بالاتری نسبت به محرمانگی و یکپارچگی قرار دارد. از آنجا که در صنایع، تولید مداوم و بدون وقفه مد نظر می باشد لذا تحت هیچ شرایطی سامانه کنترلی نباید از دسترس خارج شود. طبق بررسی های به عمل آمده توسط تیم های امنیتی و همچنین کمپانی های بزرگ سازنده سامانه های کنترل صنعتی، در این سامانه ها دسترس پذیری در اولویت بالاتری نسبت به محرمانگی و یکپارچگی قرار دارد. البته این اولویت بندی در سامانه های حوزه IT متفاوت بوده و در اینجا محرمانگی در اولویت بالاتری قرار دارد.
شکل زیر که توسط کمپانی زیمنس ارائه شده است این اولویت بندی را نشان می دهد.
در صورت نیاز به کسب اطلاعات بیشتر با ID
@mohammad66mt
در ارتباط باشید.
ضمنا دوستان عزیز می توانند فایل زیر که قبلا نیز در کانال منتشر شده بود را مجددا مطالعه نمایند.
@scadasecurity
در پاسخ هایی که ارسال گردید تعدادی از دوستان به محرمانگی و تعدادی نیز به دسترس پذیری اشاره داشتند.
✅ در امنیت سامانه های کنترل و شبکه های صنعتی دسترس پذیری در اولویت بالاتری نسبت به محرمانگی و یکپارچگی قرار دارد. از آنجا که در صنایع، تولید مداوم و بدون وقفه مد نظر می باشد لذا تحت هیچ شرایطی سامانه کنترلی نباید از دسترس خارج شود. طبق بررسی های به عمل آمده توسط تیم های امنیتی و همچنین کمپانی های بزرگ سازنده سامانه های کنترل صنعتی، در این سامانه ها دسترس پذیری در اولویت بالاتری نسبت به محرمانگی و یکپارچگی قرار دارد. البته این اولویت بندی در سامانه های حوزه IT متفاوت بوده و در اینجا محرمانگی در اولویت بالاتری قرار دارد.
شکل زیر که توسط کمپانی زیمنس ارائه شده است این اولویت بندی را نشان می دهد.
در صورت نیاز به کسب اطلاعات بیشتر با ID
@mohammad66mt
در ارتباط باشید.
ضمنا دوستان عزیز می توانند فایل زیر که قبلا نیز در کانال منتشر شده بود را مجددا مطالعه نمایند.
@scadasecurity
Forwarded from امنیت شبکه های صنعتی
Security guidelines.pdf
2 MB
دستوالعمل امنیتی زیمنس برای سیستم های کنترل صنعتی
@scadasecurity
@scadasecurity