در مرحله بعد، مجموعه‌ای از سیاست‌های سخت‌سازی (Hardening) لایه کنترل صنعتی پیاده‌سازی شد. این اقدامات شامل جداسازی منطقی شبکه کنترل از شبکه سازمانی با استفاده از zoning صنعتی، محدودسازی ارتباطات PLC بر اساس اصل Least Privilege، اعمال احراز هویت چندلایه برای دسترسی مهندسی، غیرفعال‌سازی سرویس‌ها و قابلیت‌های غیرضروری و تعریف مسیرهای ارتباطی کنترل‌شده میان HMI، Engineering Station و Controller بود. هدف این مرحله کاهش احتمال دستکاری غیرمجاز منطق کنترلی و ایجاد دسترسی پایدار برای مهاجم در لایه OT بود بدون اینکه پایداری عملیاتی سیستم به خطر بیفتد.
یکی از بخش‌های کلیدی پروژه، طراحی و پیاده‌سازی سیستم پایش رفتاری مبتنی بر Behavior-Based Monitoring برای شبکه صنعتی بود. به جای اتکا به روش‌های سنتی مبتنی بر امضای حملات، الگوی نرمال ارتباطات میان PLC و تجهیزات میدانی استخراج و baseline رفتاری سیستم تعریف شد. سپس تغییرات غیرعادی در توالی فرمان‌های کنترلی، نرخ تبادل پیام‌ها و الگوهای ارتباطی مورد تحلیل قرار گرفت. این رویکرد امکان شناسایی رفتارهایی را فراهم می‌کرد که ممکن است از دید زیرساخت IT عادی به نظر برسند اما از منظر فرآیندی غیرمنطقی و بالقوه مخرب باشند. تمرکز اصلی بر تشخیص انحرافات پیش از بروز اثر فیزیکی قابل مشاهده در فرآیند صنعتی بود.
در ادامه، تحلیل ریسک سایبر–فیزیکی انجام شد تا اثر بالقوه تغییرات سایبری بر پایداری فرآیند فیزیکی مدل‌سازی شود. به جای بررسی صرف در سطح ترافیک شبکه یا packet، وابستگی میان منطق کنترلی و پاسخ دینامیکی سیستم مورد ارزیابی قرار گرفت. نتایج این تحلیل نشان داد که در سیستم‌های کنترل صنعتی، حملات پیشرفته الزاماً منجر به توقف ناگهانی نمی‌شوند، بلکه از طریق تغییرات کوچک، تدریجی و هدفمند در پارامترهای کنترلی می‌توانند سیستم را به سمت وضعیت ناایمن سوق دهند؛ موضوعی که اهمیت پایش هم‌زمان رفتار شبکه و منطق فرآیند را برجسته می‌کند.

به نظر می‌رسه که این سیستم‌ها هیچ‌گونه سیستم احراز هویت چندمرحله‌ای (MFA) یا رمزنگاری برای دسترسی از راه دور ندارن. این ضعف امنیتی یعنی مهاجم می‌تونه به راحتی وارد سیستم بشه و عدم نظارت و ثبت وقایع هیچ‌گونه نظارتی برای ثبت فعالیت‌ها یا شناسایی دسترسی‌های غیرمجاز وجود نداره، این یعنی اگر حمله‌ای انجام بشه، هیچ‌کس متوجه نخواهد شد در نهایت، رسانه‌ای شدن این اطلاعات خود بزرگ‌ترین ضعف امنیتی است. چون وقتی اطلاعات حساس و سیستم‌های کنترل به‌راحتی در رسانه‌ها منتشر بشه، همه چیز زیر سوال میره و امنیت سیستم‌ها به‌شدت کاهش پیدا می‌کنه. بنابراین، انتشار این اطلاعات باید به‌طور جدی محدود بشه تا از هرگونه تهدید احتمالی جلوگیری بشه

این سیستم‌ها خیلی وقت پیش به دنیا اومدن و از پروتکل‌های قدیمی مثل Modbus TCP, S7Comm و حتی ICMP استفاده می‌کنن که همگی بدون رمزنگاری و بسیار آسیب‌پذیر هستن. این یعنی یه مهاجم می‌تونه از Sniffing استفاده کنه و همه داده‌ها رو به‌راحتی بگیره. حملات مثل Buffer Overflow یا Denial of Service (DoS) می‌تونن با استفاده از این پروتکل‌ها به راحتی انجام بشن و کل سیستم رو مختل کنن و گه سیستم‌های SCADA یا کنترل‌های صنعتی از راه دور قابل دسترسی باشن، بدترین سناریو همینه که هیچ MFA (Multi-Factor Authentication) یا فایروال مناسبی برای دسترسی‌های از راه دور وجود نداشته باشه. از همون ابتدا، هر مهاجم می‌تونه با استفاده از ابزاری مثل Metasploit یا Nmap به راحتی اسکن کنه و بدون اینکه سیستم‌های دفاعی بتونن تشخیص بدن، وارد بشه. این همون چیزی هست که مهاجم‌ها با نام Recon انجام می‌دن، یعنی جمع‌آوری اطلاعات از طریق آسیب‌پذیری‌های سیستم. حتی اگر مهاجم بخواد وارد بشه و هیچ احراز هویتی هم نباشه، با حملاتی مثل Credential Stuffing یا Brute Force می‌تونه به راحتی رمز عبورها رو حدس بزنه و وارد بشه حالا این‌که تمامی مسیرهای ارتباطی داخل شبکه در این تصاویر نمایش داده شده، خودش یه نقطه ضعف فوق‌العاده بزرگه. مهاجم می‌تونه با استفاده از تکنیک‌های ARP Spoofing یا DNS Spoofing، مسیر ارتباطات رو تغییر بده و به‌راحتی داده‌ها رو بگیره یا حتی دستورات جعلی ارسال کنه. حتی می‌تونه با استفاده از ابزارهایی مثل Ettercap یا Wireshark، تمام داده‌های منتقل‌شده رو استراق سمع کنه و از اون‌ها برای انجام حملات بیشتر استفاده کنه این تصاویر نشون‌دهنده یه آسیب‌پذیری خیلی جدی توی سیستم‌های کنترل صنعتی هستند که می‌تونه به راحتی منجر به اختلال در فرایندهای حیاتی بشه. با توجه به ضعف‌های موجود در دسترسی از راه دور، پروتکل‌های ضعیف، عدم رمزنگاری و نمایه‌سازی شبکه‌های داخلی، این سیستم‌ها مستعد حملات جدی و پیچیده‌ای مثل MITM, Ransomware و Zero-Day Exploits هستند. این که این اطلاعات به این راحتی منتشر بشه، خود بزرگ‌ترین اشتباهه و باید به‌شدت از رسانه‌ای شدن و افشای اطلاعات جلو این ها گرفته شود

در پروژه‌ای حیاتی و استراتژیک در زمینه امنیت سیستم‌های کنترل صنعتی (ICS) و شبکه‌های صنعتی در صنایع حساس مانند هسته‌ای و دفاعی به همراه یک تیم مهندسی شده مسئول طراحی، پیاده‌سازی و بهینه‌سازی یک سیستم کنترل پیشرفته برای نظارت بر فرآیندهای صنعتی بودم. هدف اصلی این پروژه، تضمین عملکرد ایمن و کارآمد سیستم‌های SCADA در برابر تهدیدات پیچیده و حملات سایبری بود.

در این پروژه، از تکنیک‌های پیشرفته مانند شبیه‌سازی حملات "Man-in-the-Middle"، "DDoS" و "Advanced Persistent Threats" (APT) و همچنین از الگوریتم‌های تحلیل رفتار شبکه و هوش مصنوعی برای شناسایی تهدیدات در زمان واقعی استفاده شد. برای مقابله با این تهدیدات، از روش‌های رمزنگاری پیشرفته نظیر "End-to-End Encryption" و "Public Key Infrastructure" (PKI) و پروتکل‌های امنیتی مانند "TLS/SSL" بهره‌برداری شد.

برای مقابله با آسیب‌پذیری‌های Zero-Day، از "Intrusion Detection Systems" (IDS) و "Intrusion Prevention Systems" (IPS) به‌کار گرفته شد. همچنین، الگوریتم‌های بهینه‌سازی مانند "Genetic Algorithms" (GA) برای مدیریت منابع و بهینه‌سازی مصرف انرژی در شرایط بحرانی پیاده‌سازی شد.

این پروژه همچنین شامل پیاده‌سازی روش‌های "Red Teaming" و "Penetration Testing" برای شبیه‌سازی حملات و ارزیابی نقاط ضعف امنیتی بود. استفاده از مدل‌های شبیه‌سازی حملات و تجزیه و تحلیل تهدیدات با "Security Information and Event Management" (SIEM) موجب تقویت تاب‌آوری (Resilience) و قابلیت بازیابی (Recovery) سیستم‌ها شد.

این تجربه باعث ارتقاء امنیت و یکپارچگی سیستم‌های کنترل صنعتی در برابر تهدیدات پیچیده، به‌ویژه در صنایع حساس و استراتژیک شد، جایی که حتی کوچک‌ترین اختلال می‌تواند تبعات جبران‌ناپذیری به همراه داشته باشد.

تهدید واقعی بیرون نیست، درون ماست: ساختار پوسیده امنیت
پس ما فناوری داریم، اما حکمرانی نداریم
و امنیت سایبری بدون شایسته‌سالاری یعنی دعوت‌نامه رسمی برای حمله 🤓

ما از دوران «نصب ابزار» عبور کرده‌ایم.
داشبوردهای اسپلانک و تست‌های نفوذ سطحی نه امنیت می‌آورند، نه اعتماد را بازمی‌گردانند. امروز، امنیت سایبری یک پروژه یک‌باره یا سرمایه‌گذاری تکنولوژیک نیست. بلکه فرایندی مستمر برای تاب‌آوری، معماری امن، انطباق با مقررات، و بلوغ فرهنگی است.

• نبود تصمیم‌گیران متخصص در رهبری امنیت سایبری
• ذهنیت پروژه‌محور و واکنشی، به‌جای راهبرد فرایندمحور
• حکمرانی ضعیف، بدون ممیزی مستمر یا انطباق مبتنی بر ریسک

از سال ۱۳۹۱ این موضوعات رو‌در جلسات کارشناسی تا تعامل با حکمرانان جزیره ای گفته شد هر سنگ، محدودیت و‌چالشی برایم ایجاد شد صدایم رساتر شد حوزه امنیت نه صنف می خواهد نه صرفا وندور های رنگارنگ، نه سمت های فضای لینکدین و‌رزومه های صرفا تکس! و  نه دکترین تقلبی، گنگ های دو زار ده شاهی متعدد!

یک تیم شایسته که دارای تخصص کارشناسی فنی، سیستم و فرایند رو کار کرده، قدرت انتقال ریسک ها را به کارشناس و بالاترین مقام سازمان، مسولیت پذیر، دید استراتژی، ارتباطات فراسازمانی، وطن پرست، تصمیم گیر و اخلاقمدار + اتوریتی سطح بالا

می شود انقلابی در ارتقا امنیت سایبری کشور! جز این وهم است و بس!

مهندسی یعنی درک نیاز، نه بودوبدو با اسم‌ها😵‍💫‌ نه صف‌کردن Splunk و FortiGate و ISO 27001 فقط چون فروش دارند. واقعیت این است که بخش بزرگی از بازار امنیت امروز از ابزار درآمد می‌سازد! نه از حل مسئله.

در حالی که امنیت واقعی از نیازسنجی دقیق شروع می‌شود، با اولویت‌بندی هوشمند ادامه پیدا می‌کند، منافع سازمان را می‌فهمد و بعد و فقط بعد، سراغ انتخاب راهکار می‌رود. اگر اول ابزار را بفروشی و بعد دنبال توجیهش بگردی، اسمش مهندسی نیست، اسمش بازار است. ما اگر واقعا مهندسیم، باید اول بفهمیم، بعد تصمیم بگیریم و در نهایت اجرا کنیم. امنیت بدون مهندسی نیاز، هزینه است نه سرمایه

درود دوستان، اگر از ادمین چنل اطلاعی دارید خوشحال میشم کمک کنید 🌹🌹

با سلام و وقت بخیر خدمت تمام دوستانی که در این مدت سراغ بنده رو گرفتن خیلی ممنونم ازتون عید نوروز و عید سعید فطر رو هم بهتون تبریک میگم انشالله که سال پر از خوبی و خوشی و رزق و روزی کنار خانواده های محترمتون داشته باشید بنده در صحت و سلامت کامل هستم سپاس گذارم از دوستای که جویای احوال بنده بودن 🌷🌷

اگر جایی دیدین که میگه "کانفیگی که وصله رو بفرستین تا تحلیل کنیم"، یک درصد احتمال بدین که اهدافی مثل سرقت کانفیگ، گزارش آیپی جهت مسدودسازی، شناسایی صاحب سرور و ... پشتش باشه.
نسبت به هر موضوع مشکوکی احتیاط کنین؛ خصوصا بات‌ها!

سلام و صبح بخیر به همه‌ی همراهان!

بعد از ۹۰ روز Packet Loss مطلق و قطعیِ Link، بالاخره وضعیت پورت‌های ما به حالت Up/Forwarding تغییر کرد. این سه ماه دوری از شبکه، مثل یک سناریوی Blackout در یک شبکه‌ی توزیع برق بود، اما خبر خوب اینه که تمام دیتابیس‌ها و لاگ‌های این مدت حفظ شده و آماده‌ی پردازش هستن.

از امروز دوباره برمی‌گردیم سراغ کالبدشکافی پروتکل‌های صنعتی، بررسی آسیب‌پذیری‌های PLCها و امنیت عمیق در لایه‌های SCADA. ممنون که توی این ایزولاسیون طولانی، پایدار (Stable) موندید.

Handshake Established… Let’s secure the infrastructure! 🛠️🔒

کالبدشکافی فنی سامانه باور ۳۷۳؛ فراتر از یک کپی‌کاری ساده
وقتی به تحلیل‌های فنی سامانه «باور ۳۷۳» نگاه می‌کنیم، مشخص میشه که با یک معماری پدافندی هوشمند و بومی‌سازی شده طرفیم که فراتر از الگوبرداری‌های صرفه. این گزارش تحلیلی که بر پایه OSINT تهیه شده، چند نکته کلیدی رو برملا می‌کنه:
🔹 رادار AESA معراج-۴: قلب تپنده سامانه که با بهره‌گیری از فناوری «آرایه فازی فعال»، برد کشف خیره‌کننده‌ی ۴۵۰ کیلومتری رو فراهم کرده. نکته فنی مهم، قابلیت LPI (احتمال کشف پایین) در این راداره که باعث می‌شه سامانه برای گیرنده‌های هشدار راداری (RWR) جنگنده‌های دشمن، سخت‌تر قابل شناسایی باشه.
🔹 هدایت پیشرفته TVM: برخلاف سیستم‌های قدیمی که فقط از هدایت نیمه‌فعال استفاده می‌کردن، باور ۳۷۳ از روش Track-via-Missile بهره می‌بره. در این متد، خودِ موشک اطلاعات رو دریافت و به زمین می‌فرسته تا پردازش دقیق‌تری روی هدف انجام بشه؛ نتیجه؟ مقاومت فوق‌العاده در برابر جنگ الکترونیک (ECCM) و دقت درگیری بسیار بالاتر.

تحلیل RCS و شبکه‌محوری: این سامانه با نگاه به الگوی پروازی و مقطع راداری (RCS) اهدافِ نسل جدید، به صورتی طراحی شده که در لایه‌های مختلف دفاعی (C2) ادغام بشه و به عنوان یک گره شبکه، کل آسمان رو تحت کنترل بگیره.

باور ۳۷۳ عملاً نشون داده که در بخش‌های «پردازش سیگنال» و «معماری یکپارچه»، جهش قابل توجهی نسبت به سیستم‌های قدیمی داشته. به نظر شما این سطح از بومی‌سازی چقدر می‌تونه پایداری شبکه پدافندی ما رو در شرایط «اشباع الکترونیک» تضمین کنه؟

#باور۳۷۳ #تکنولوژی_نظامی #پدافند_هوایی #رادار_AESA #تحلیل_فنی

[فنی/امنیتی] SURF Eavesdropping: وقتی خودِ موج خیانت می‌کند!

تصویر زیر مفهومی از یک حمله پیچیده به کانال‌های ارتباطی زیرآب است. در این سناریو، مهاجم (Eve) بدون نیاز به نفوذ نرم‌افزاری به کدهای رمزنگاری‌شده، صرفاً با تحلیل «نشت اطلاعات در لایه فیزیکی (PHY-Layer)»، داده‌ها را استخراج می‌کند.

این حمله از طریق مهندسی معکوسِ چهار پارامتر کلیدی سیگنال انجام می‌شود:

🔹 Phase (فاز): تحلیل دقیقِ تغییرات فاز برای تشخیص هم‌زمانی (Sync) و بازسازی الگوهای حرکتی فرستنده.

🔹 Modulation Classification: شناسایی اتوماتیکِ نوع مدولاسیون (مانند FSK یا PSK) که کلیدِ دمدولاسیون سیگنال است.

🔹 Symbol Rate Estimation: تخمین ریتمِ ارسال داده‌ها برای مرزبندی دقیقِ فریم‌ها و بسته‌های ارتباطی.

🔹 Data Decoding: بازسازی بیت‌های اصلی پس از عبور از مرحله‌ دمدولاسیون.

حتی اگر محتوای پیام (Payload) به شدت رمزنگاری شده باشد، حملات SURF همچنان خطرناک‌اند. مهاجم با تحلیلِ «اثر انگشت فیزیکی» (Device Fingerprinting) و تحلیلِ ترافیک (Traffic Analysis)، می‌تواند نوع شناور، مدل تجهیزات و حتی الگوی مأموریت زیردریایی را از طریق نشت‌های جزئیِ سیگنال (Side-channel leakage) شناسایی کند.

نتیجه: در دنیای ارتباطات زیرآب، رمزنگاری تنها خط دفاع نیست؛ امنیت واقعی یعنی مقابله با نشت در لایه‌ی فیزیکی.

#امنیت_سایبری #ارتباطات_زیرآب #SURF_Eavesdropping #سیگنال_پردازی #PHY_Security #مهندسی_مخابرات