آسیب پذیری در SIMATIC زیمنس
@scadasecurity

✨ آسیب پذیری : Out of Bounds Write SIMATIC Logon

محصولات آسیب پذیر : همه نسخه های سیماتیک قبل از 1.6

کد مشخصه این آسیب پذیری : CVE-2017-9938
✅ این آسیب پذیری به مهاجم اجازه می دهد تا حمله DoS را بر روی سرویس SIMATIC Logon Remote Access انجام دهد. کمپانی زیمنس به کاربران خود توصیه می کند که اقدامات امنیتی برای پورت 16389 TCP در نظر گرفته و پیاده نمایند. همچنین این کمپانی به کاربران پیشنهاد می کند که از دستورالعمل امنیتی زیر استفاده نمایند.👇👇👇👇
@scadasecurity

دستوالعمل امنیتی زیمنس برای سیستم های کنترل صنعتی
@scadasecurity

SCADA Security from ABB Part1

SCADA Security from ABB Part2
@scadasecurity

👆👆👆👆
توضيحات شركت ABB يكي از بزرگترين كمپاني هاي سازنده سيستم هاي كنترل صنعتي و اسكادا درباره امنيت سايبري
@scadasecurity

🙋‍♂️ سوال مطرح شده توسط یکی از اعضای محترم کانال که از مديران ابزاردقيق فعال در يكي از پتروشيمي هاي كشور مي باشند.

❓ در سيستم هاي كنترل و شبكه هاي صنعتي و اسكادا كدام يك از موارد ذيل اولويت بيشتري دارند:
* محرمانگي
* دسترس پذيري
* يكپارچگي

🤔 همه اعضاي محترم كانال مي توانند پاسخ هاي خود را به ID
@mohammad66mt
ارسال نموده تا پس از بررسي و تأييد در كانال منتشر گردد در غير اينصورت پاسخ اين سوال تا چند روز آينده داده خواهد شد.
@scadasecurity

🔸 تشکر ویژه از کلیه دوستانی که به سوال فوق پاسخ دادند.

در پاسخ هایی که ارسال گردید تعدادی از دوستان به محرمانگی و تعدادی نیز به دسترس پذیری اشاره داشتند.

✅ در امنیت سامانه های کنترل و شبکه های صنعتی دسترس پذیری در اولویت بالاتری نسبت به محرمانگی و یکپارچگی قرار دارد. از آنجا که در صنایع، تولید مداوم و بدون وقفه مد نظر می باشد لذا تحت هیچ شرایطی سامانه کنترلی نباید از دسترس خارج شود. طبق بررسی های به عمل آمده توسط تیم های امنیتی و همچنین کمپانی های بزرگ سازنده سامانه های کنترل صنعتی، در این سامانه ها دسترس پذیری در اولویت بالاتری نسبت به محرمانگی و یکپارچگی قرار دارد. البته این اولویت بندی در سامانه های حوزه IT متفاوت بوده و در اینجا محرمانگی در اولویت بالاتری قرار دارد.
شکل زیر که توسط کمپانی زیمنس ارائه شده است این اولویت بندی را نشان می دهد.
در صورت نیاز به کسب اطلاعات بیشتر با ID
@mohammad66mt
در ارتباط باشید.
ضمنا دوستان عزیز می توانند فایل زیر که قبلا نیز در کانال منتشر شده بود را مجددا مطالعه نمایند.
@scadasecurity

دستوالعمل امنیتی زیمنس برای سیستم های کنترل صنعتی
@scadasecurity

دوره آموزشی امنیت سایبری در سیستم های کنترل صنعتی و اسکادا
@scadasecurity

« سرفصل‌های دوره آموزشی امنیت سیستم‌های کنترل صنعتی و اسکادا »
« SCADA & ICS Cyber Security »
1- آشنایی با ساختار سیستم‌های کنترل صنعتی (PLC-DCS-SCADA) بویژه زیمنس و یوکوگاوا
2- آشنایی با شبکه‌های صنعتی و نحوه برقراری ارتباط بین بخش‌های مختلف (Industrial Networks)
• پروفیباس Profibus
• مدباس Modbus
• شبکه Vnet و Vnet/IP
• اترنت صنعتی Industrial Ethernet
3- آشنایی با مفاهیم و اصطلاحات رایج در دنیای امنیت سایبری
4- بررسی و شناخت ضعف‌ها و آسیب‌پذیری‌های موجود در برخی از سیستم‌های کنترل صنعتی مانند :
• زیمنس Siemens
• یوکوگاوا YOKOGAWA
• اشنایدر Schneider
• برند ABB
5- بررسی و شناخت روش‌های نفوذ و حملات سایبری به شبکه‌های صنعتی در قالب سناریو
6- بررسی چگونگی و نحوه امن‌سازی سیستم‌های کنترل صنعتی
7- بررسی استراتژی دفاع در عمق به منظور ارتقا امنیت سایبری شبکه‌های صنعتی
8- معرفی برخی محصولات امنیتی مورد استفاده در سیستم‌های کنترل صنعتی
9- چگونگی و نحوه انتخاب دیواره‌ آتش و مکان قرارگیری آن در شبکه صنعتی
10- معرفی استانداردهای مطرح در زمینه امنیت سایبری سیستم‌های کنترل صنعتی
11- بررسی برخی مراجع انتشار آسیب‌پذیری سیستم‌های کنترل صنعتی
12- چگونگی و نحوه تهیه و تدوین چک‌لیست امنیت سایبری سیستم‌های کنترل صنعتی
مدت دوره : سه روز

⚠️ توجه

- دوره آموزشی همراه با تجهیزات سیستم کنترل و فایروال صنعتی برگزار می گردد.

- این دوره به صورت سازمانی بوده و برای سازمان ها و صنایع در محل کارفرما قابل برگزاری است.

📱 تماس : 09123706133 (مکاتبات جهت برگزاری دوره از طرف شرکت صورت می پذیرد)
@scadasecurity

🙋‍♂️ سوال مطرح شده توسط یکی از اعضای محترم کانال که از کارشناسان ابزاردقيق فعال در يكي از پلنت های گازی جنوب كشور مي باشند.

❓ آیا سیستم کنترل یوکوگاوا YOKOGAWA که در حال حاضر در برخی از پلنت های گازی مورد استفاده قرار گرفته است دارای ضعف و آسیب پذیری می باشند یا خیر؟ آیا امنیت این سیستم کنترل معروف ژاپنی توسط سازمان های امنیتی بررسی و ارزیابی می شود؟


🤔 همه اعضاي محترم كانال مي توانند پاسخ هاي خود را به ID
@mohammad66mt
ارسال نموده تا پس از بررسي و تأييد در كانال منتشر گردد در غير اينصورت پاسخ اين سوال تا چند روز آينده داده خواهد شد.
@scadasecurity

🔸 تشکر ویژه از کلیه دوستانی که به سوال فوق پاسخ دادند.

در پاسخ هایی که ارسال گردیده است تعدادی از دوستان به آسیب پذیر بودن سیستم کنترل یوکوگاوا اشاره داشتند و برخی دیگر نیز با توجه به عملکرد بسیار قوی این سیستم کنترل، آسیب پذیر بودن آن را تائید نکردند. همچنین همه پاسخ های ارسالی بر عدم وجود تست و ارزیابی امنیتی این سیستم کنترلی توسط مراجع معتبر جهانی اشاره داشتند.

✅ پاسخ کامل :

همانطور که می دانیم در گذشته تمرکز کمپانی های سازنده سیستم های کنترل صنعتی (PLC و DCS) بیشتر بر عملکرد آنها بوده است و به امنیت سایبری آنها توجه نداشتند زیرا در آن زمان حملات سایبری بر روی این سیستم های کنترلی وجود نداشت و مهاجمین سایبری نیز این سیستم ها را جز اهداف نفوذ خود قرار نمی دادند ولی امروزه با توجه به حملات سایبری اخیر که در سیستم های کنترل صنعتی صورت گرفت کمپانی ها نیز متوجه شدند که در تولید و ساخت محصولات خود باید امنیت را نیز لحاظ نمایند؛ بنابراین نتیجه می گیریم که سیستم های کنترلی که در گذشته در صنایع نصب و پیکربندی شده اند دارای آسیب پذیری های مختلفی می باشند.
تجربه ارزیابی امنیتی تیم Ideh Security و گزارشات آماری نشان می دهد که بسیاری از سیستم های کنترلی از جمله زیمنس، ABB، یوکوگاوا، DeltaV، اشنایدر و... که در گذشته در صنایع نصب و راه اندازی شده اند دارای ضعف ها و آسیب پذیری های بسیاری می باشند.
این نکته را باید در نظر داشت که اخیرا کمپانی های سازنده اینگونه محصولات قبل از ارائه نسخه جدید، سخت افزارها و نرم افزارهای خود را به مراکز معتبر امنیتی جهانی ارائه می دهند تا تست ها و ارزیابی های امنیتی مختلفی بر روی آنها انجام شود و در پایان گواهینامه امنیتی دریافت نمایند.
کمپانی یوکوگاوا نیز برای سیستم های کنترلی جدید تولیدی خود اقدام به دریافت گواهینامه امنیتی نموده است که نمونه آن در شکل زیر آمده است. این کمپانی برای محصولات خود که در گذشته تولید کرده است نیز راهکارهای امنیتی و همچنین بروزرسانی هایی ارائه نموده است و همه کارفرمایان را به استفاده از آنها ترغیب می نماید.
نه تنها کمپانی یوکوگاوا، بلکه بسیاری از سازندگان سیستم های کنترل صنعتی نیز برای محصولات خود اقدام به دریافت گواهینامه های امنیتی نموده اند.

👈 نتیجه گیری کلی :

1- سیستم های کنترل قدیمی نصب شده در صنایع دارای ضعف ها و آسیب پذیری های مختلفی می باشند.
2- سیستم های کنترل صنعتی جدید باید دارای گواهینامه امنیتی از مراجع معتبر جهانی باشند.

در صورت نیاز به کسب اطلاعات بیشتر با ID
@mohammad66mt
در ارتباط باشید.
@scadasecurity

نمونه ای از گواهینامه امنیتی برای سیستم کنترل یوکوگاوا مدل CENTUM VP
@scadasecurity

نمایی از آزمایشگاه امنیت کمپانی یوکوگاوا
@scadasecurity

مطالعه فایل های زیر جهت کسب اطلاعات بیشتر بسیار مفید می باشد 👇👇👇👇👇