« سرفصل‌های دوره آموزشی امنیت سیستم‌های کنترل صنعتی و اسکادا »
« SCADA & ICS Cyber Security »
1- آشنایی با ساختار سیستم‌های کنترل صنعتی (PLC-DCS-SCADA) بویژه زیمنس و یوکوگاوا
2- آشنایی با شبکه‌های صنعتی و نحوه برقراری ارتباط بین بخش‌های مختلف (Industrial Networks)
• پروفیباس Profibus
• مدباس Modbus
• شبکه Vnet و Vnet/IP
• اترنت صنعتی Industrial Ethernet
3- آشنایی با مفاهیم و اصطلاحات رایج در دنیای امنیت سایبری
4- بررسی و شناخت ضعف‌ها و آسیب‌پذیری‌های موجود در برخی از سیستم‌های کنترل صنعتی مانند :
• زیمنس Siemens
• یوکوگاوا YOKOGAWA
• اشنایدر Schneider
• برند ABB
5- بررسی و شناخت روش‌های نفوذ و حملات سایبری به شبکه‌های صنعتی در قالب سناریو
6- بررسی چگونگی و نحوه امن‌سازی سیستم‌های کنترل صنعتی
7- بررسی استراتژی دفاع در عمق به منظور ارتقا امنیت سایبری شبکه‌های صنعتی
8- معرفی برخی محصولات امنیتی مورد استفاده در سیستم‌های کنترل صنعتی
9- چگونگی و نحوه انتخاب دیواره‌ آتش و مکان قرارگیری آن در شبکه صنعتی
10- معرفی استانداردهای مطرح در زمینه امنیت سایبری سیستم‌های کنترل صنعتی
11- بررسی برخی مراجع انتشار آسیب‌پذیری سیستم‌های کنترل صنعتی
12- چگونگی و نحوه تهیه و تدوین چک‌لیست امنیت سایبری سیستم‌های کنترل صنعتی
مدت دوره : سه روز

⚠️ توجه

- دوره آموزشی همراه با تجهیزات سیستم کنترل و فایروال صنعتی برگزار می گردد.

- این دوره به صورت سازمانی بوده و برای سازمان ها و صنایع در محل کارفرما قابل برگزاری است.

📱 تماس : 09123706133 (مکاتبات جهت برگزاری دوره از طرف شرکت صورت می پذیرد)
@scadasecurity

🙋‍♂️ سوال مطرح شده توسط یکی از اعضای محترم کانال که از کارشناسان ابزاردقيق فعال در يكي از پلنت های گازی جنوب كشور مي باشند.

❓ آیا سیستم کنترل یوکوگاوا YOKOGAWA که در حال حاضر در برخی از پلنت های گازی مورد استفاده قرار گرفته است دارای ضعف و آسیب پذیری می باشند یا خیر؟ آیا امنیت این سیستم کنترل معروف ژاپنی توسط سازمان های امنیتی بررسی و ارزیابی می شود؟


🤔 همه اعضاي محترم كانال مي توانند پاسخ هاي خود را به ID
@mohammad66mt
ارسال نموده تا پس از بررسي و تأييد در كانال منتشر گردد در غير اينصورت پاسخ اين سوال تا چند روز آينده داده خواهد شد.
@scadasecurity

🔸 تشکر ویژه از کلیه دوستانی که به سوال فوق پاسخ دادند.

در پاسخ هایی که ارسال گردیده است تعدادی از دوستان به آسیب پذیر بودن سیستم کنترل یوکوگاوا اشاره داشتند و برخی دیگر نیز با توجه به عملکرد بسیار قوی این سیستم کنترل، آسیب پذیر بودن آن را تائید نکردند. همچنین همه پاسخ های ارسالی بر عدم وجود تست و ارزیابی امنیتی این سیستم کنترلی توسط مراجع معتبر جهانی اشاره داشتند.

✅ پاسخ کامل :

همانطور که می دانیم در گذشته تمرکز کمپانی های سازنده سیستم های کنترل صنعتی (PLC و DCS) بیشتر بر عملکرد آنها بوده است و به امنیت سایبری آنها توجه نداشتند زیرا در آن زمان حملات سایبری بر روی این سیستم های کنترلی وجود نداشت و مهاجمین سایبری نیز این سیستم ها را جز اهداف نفوذ خود قرار نمی دادند ولی امروزه با توجه به حملات سایبری اخیر که در سیستم های کنترل صنعتی صورت گرفت کمپانی ها نیز متوجه شدند که در تولید و ساخت محصولات خود باید امنیت را نیز لحاظ نمایند؛ بنابراین نتیجه می گیریم که سیستم های کنترلی که در گذشته در صنایع نصب و پیکربندی شده اند دارای آسیب پذیری های مختلفی می باشند.
تجربه ارزیابی امنیتی تیم Ideh Security و گزارشات آماری نشان می دهد که بسیاری از سیستم های کنترلی از جمله زیمنس، ABB، یوکوگاوا، DeltaV، اشنایدر و... که در گذشته در صنایع نصب و راه اندازی شده اند دارای ضعف ها و آسیب پذیری های بسیاری می باشند.
این نکته را باید در نظر داشت که اخیرا کمپانی های سازنده اینگونه محصولات قبل از ارائه نسخه جدید، سخت افزارها و نرم افزارهای خود را به مراکز معتبر امنیتی جهانی ارائه می دهند تا تست ها و ارزیابی های امنیتی مختلفی بر روی آنها انجام شود و در پایان گواهینامه امنیتی دریافت نمایند.
کمپانی یوکوگاوا نیز برای سیستم های کنترلی جدید تولیدی خود اقدام به دریافت گواهینامه امنیتی نموده است که نمونه آن در شکل زیر آمده است. این کمپانی برای محصولات خود که در گذشته تولید کرده است نیز راهکارهای امنیتی و همچنین بروزرسانی هایی ارائه نموده است و همه کارفرمایان را به استفاده از آنها ترغیب می نماید.
نه تنها کمپانی یوکوگاوا، بلکه بسیاری از سازندگان سیستم های کنترل صنعتی نیز برای محصولات خود اقدام به دریافت گواهینامه های امنیتی نموده اند.

👈 نتیجه گیری کلی :

1- سیستم های کنترل قدیمی نصب شده در صنایع دارای ضعف ها و آسیب پذیری های مختلفی می باشند.
2- سیستم های کنترل صنعتی جدید باید دارای گواهینامه امنیتی از مراجع معتبر جهانی باشند.

در صورت نیاز به کسب اطلاعات بیشتر با ID
@mohammad66mt
در ارتباط باشید.
@scadasecurity

نمونه ای از گواهینامه امنیتی برای سیستم کنترل یوکوگاوا مدل CENTUM VP
@scadasecurity

نمایی از آزمایشگاه امنیت کمپانی یوکوگاوا
@scadasecurity

مطالعه فایل های زیر جهت کسب اطلاعات بیشتر بسیار مفید می باشد 👇👇👇👇👇

💥 Yokogawa Centum Buffer Overflow Vulnerability 💥

🔸 AFFECTED PRODUCTS

Yokogawa reports that the vulnerability affects the following products:

CENTUM CS 1000 all revisions,
CENTUM CS 3000 R3.09.50 or earlier,
CENTUM CS 3000 Entry Class R3.09.50 or earlier,
CENTUM VP R5.03.20 or earlier,
CENTUM VP Entry Class R5.03.20 or earlier,
Exaopc R3.72.00 or earlier,
B/M9000CS R5.05.01 or earlier, and
B/M9000 VP R7.03.01 or earlier.

🔸 IMPACT

Successful exploitation of this vulnerability may allow remote attackers to execute arbitrary code.

Impact to individual organizations depends on many factors that are unique to each organization. ICS-CERT recommends that organizations evaluate the impact of this vulnerability based on their operational environment, architecture, and product implementation.

🔸 BUFFER OVERFLOW

The “BKFSim_vhfd.exe” service, started when running the “FCS/Test Function” for extended virtual testing, listens by default on Port 20010 (TCP and UDP). By sending a specially crafted packet to the Port 20010/UDP, it’s possible to trigger a stack-based buffer overflow, which allows execution of arbitrary code with the privileges of the CENTUM user.

🔹CVE-2014-3888🔹 has been assigned to this vulnerability.

More Information : @mohammad66mt
@scadasecurity

کلیپ ارتقا امنیت در شبکه مدباس توسط تجهیزات MOXA
@scadasecurity

❓سوال مطروحه از سوي يكي از مهندسين امنيت شبكه در زيرساخت برق ‼️

1️⃣ آيا حمله سايبري در دژنكتورها نيز قابل انجام است؟

✅ پاسخ :

در صورتي كه دژنكتورهاي مورد نظر، از پروتكل ها و شبكه هاي صنعتي استفاده نمايند مستعد حمله سايبري مي باشند اما اگر تنها از سيگنال هاي استاندارد استفاده شود خير مشكل سايبري نخواهد داشت

@scadasecurity

کتاب امنیت سیستم های کنترل صنعتی
@scadasecurity

حملات سایبری در شبکه برق

براساس گزارش منتشر شده در روز چهارشنبه توسط شرکت خدمات حرفه‌ای، Accenture، بسیاری از مدیران در سراسر جهان معتقدند که حملات سایبری می‌تواند منجر به اختلالات شبکه‌ی توزیع برق در ۵ سال آینده شود. شرکت Accenture یک نظرسنجی میان بیش از ۱۰۰ مدیر اجرایی در بیش از ۲۰ کشور در اروپا، آمریکای شمالی، آسیا و اقیانوسیه و مناطق دیگر انجام داد. پاسخ‌دهندگان، تصمیم‌گیرندگان در عملیات‌های مربوط به شبکه‌های هوشمند بودند.



این مطالعه نشان می‌دهد که نزدیک به دو سوم از پاسخ‌دهندگان از این موضوع نگران هستند که حداقل یک خطر متوسط برای حملات سایبری وجود دارد که منجر به اختلالات تامین برق در ۵ سال آینده می‌شود. شرکت Accenture دریافت که ۵۷ درصد از پاسخ‌دهندگان از این موضوع نگران هستند که یک حمله‌ی سایبری منجر به ایجاد وقفه در تامین برق خواهد شد، درحالی‌که ۵۳ درصد نگران تاثیر آن بر ایمنی کارکنان و یا مشتریان می‌باشند. تقریبا نیمی از پاسخ‌دهندگان نگران سرقت اطلاعات حساس مشتری یا کارمند، داده‌های شرکت و مالکیت معنوی آن هستند. باج‌افزارها و تخریب دارایی‌های فیزیکی، همچنان در راس نگرانی‌ها قرار دارند.



شرکت Accenture در گزارش خود گفت: «یک شبکه‌ی توزیع معمولی، نه اندازه‌ی یک شبکه‌ی انتقال و نه خطرات ناشی از عدم موفقیت آبشاری را دارا می‌باشد. با این حال، شبکه‌های توزیع همان آسیب‌پذیری‌ها را داشته و به‌عنوان یک هدف بالقوه‌تر، می‌توانند به‌طور فزاینده مورد حمله قرار بگیرند. نقض‌های ایجاد‌شده توسط طیف گسترده‌ای از مهاجمان، می‌توانند اثرات ویران‌کننده‌ای را در طول کل زنجیره‌ی ارزش برق، از تولیدکننده تا مصرف‌کننده داشته باشند. یک حمله‌ی موفقیت‌آمیز می‌تواند اعتماد عمومی را نسبت به سودمندی کاهش داده و سوالات مربوط به امنیت تمامی دستگاه‌ها در طول زنجیره را افزایش دهد.»



در مقیاس جهانی، حملات سایبری که توسط عاملان حمایت‌شده از جانب دولت، از جمله خود دولت‌ها هدایت می‌شوند، بزرگترین خطر برای شبکه‌های توزیع می‌باشند. این موضوع بزرگ‌ترین نگرانی در آمریکای شمالی است، اما مجرمان سایبری به‌عنوان بزرگ‌ترین تهدید در اروپا، آسیا و اقیانوسیه مطرح می‌شوند. این مطالعه همچنین نشان می‌دهد که مدیران اجرایی حداقل تا حدودی نگران خطرات ناشی از دستگاه‌های اینترنت اشیاء (IoT) موجود در خانه‌های مصرف‌کنندگان هستند. با وجود این نگرانی‌ها، بیش از ۴۰ درصد از پاسخ‌دهندگان گفتند که سازمان‌های آن‌ها، به‌منظور مدیریت کامل خطرات ناشی از حملات سایبری، امنیت سایبری لازم را دارا نمی‌باشد. تقریبا یک سوم از پاسخ‌دهندگان معتقد بودند که بهبود شناسایی تهدید و به‌اشتراک‌گذاری آن در صنعت، بیشترین تاثیر را بر روی توانایی‌‌های امنیت سایبری آن‌ها خواهد داشت.
@scadasecurity

Cyber attack in power electric network
@scadasecurity

بروزرساني آسیب پذیری در PCS7 زیمنس
@infrastructuresecurity

شرکت زیمنس یک به‌روزرسانی برای DCS SIMATIC PCS ۷ منتشر کرد، این سیستم توسط یک آسیب‌پذیری که بر روی احراز هویت ورودی بوده از راه دور قابل بهره‌برداری و استفاده هستند.

شرکت زیمنس گزارش داده است نسخه‌ی 8.2و نسخه‌ی 8.1 که نرم‌افزار WinCC نسخه‌ی 7.3 را دارند، آسیب‌پذیر هستند.

در خبرنامه منتشرشده توسط یکی از گروه های امنیت سایبری آمده است: «بهره‌برداری موفقیت‌آمیز از این آسیب‌پذیری می‌تواند به یک مهاجم که از راه دور احراز هویت شده است، اجازه دهد تا به سرویس‌های روی دستگاه‌ها آسیب‌ برساند.»

بنابراین توصیه می‌شود هرچه سریع‌تر به‌روز‌رسانی‌ها را دریافت و نصب نمایید. نسخه‌های دیگری که تحت تاثیر این آسیب‌پذیری هستند هنوز وصله نشده‌اند، اما شرکت زیمنس گفت، روی ارائه‌ی به‌روزرسانی برای این نسخه‌ها کار می‌کند. در عین حال، این غول سیستم های کنترل صنعتی به کاربران توصیه می‌کند که محافظت سلولی را مورد استفاده قرار داده و برای ارتباط شبکه‌ای بین سلول‌ها از VPN استفاده کنند.

پژوهش‌گران آزمایشگاه کسپرسکی به صورت خصوصی این آسیب‌پذیری را به اطلاع شرکت زیمنس رساندند. این آسب‌پذیری با شناسه‌ی CVE-2017-14023 ردیابی شده، و با عنوان احراز هویت ورودی نامناسب توصیف می‌شود.

گروه ICS-CERT در گزارش خود گفت:‌ «این آسیب‌پذیری احراز هویت نامناسب، ممکن است به یک مهاجم راه دور معتبر که مجوزهای گروه مدیریت دارد، اجازه دهد تا با ارسال پیام‌های جعلی به رابط DCOM به سرویس‌ها آسیب برساند.»

شرکت زیمنس SIMATIC PCS 7 را به عنوان یک سیستم کنترلی برای فرآیندهای تولید خودکار توصیف می‌کند. این سامانه در صنایع حیاتی سراسر جهان از جمله صنایع شیمیایی، انرژی، غذا و آب به کار می‌رود.
@Infrastructuresecurity

نکته بسیار مهم :
جهت بروزرسانی آسیب پذیری های موجود در سیستم های کنترل، حتما و حتما بایستی شرایط پروژه و نکات مهم امنیتی را در نظر گرفت.
@Infrastructuresecurity

مرجعی مناسب به منظور امن سازی سیستم های OPC
@infrastructuresecurity

🔸 معرفی کانال « امنیت در زیرساخت های صنعتی » به دوستان و همکاران خود از طریق لینک زیر
👇👇👇👇👇