یکی از رایجترین معماریهای شبکههای صنعتی را بر اساس مدل Purdue نشان میدهد. در این مدل، تجهیزات و سیستمهای کنترلی در چند لایه مجزا قرار میگیرند تا هم مدیریت شبکه سادهتر باشد و هم امنیت به شکل بهتری تأمین شود. در پایینترین لایه (Level 0) خودِ فرآیند صنعتی قرار دارد؛ یعنی تجهیزاتی مثل رباتها، خطوط تولید، مخازن و ماشینآلات. یک لایه بالاتر (Level 1) سنسورها، عملگرها، درایوها و ماژولهای I/O قرار دارند که اطلاعات را از فرآیند جمعآوری کرده و فرمانهای کنترلی را اجرا میکنند. در Level 2، PLCها، HMIها و کنترلرهای هر خط تولید قرار گرفتهاند و وظیفه کنترل و مانیتورینگ هر بخش از کارخانه را بر عهده دارند. در بالاترین لایه این تصویر (Level 3) نیز سرورهای SCADA، Historian، ایستگاههای مهندسی و سرویسهای پشتیبان کارخانه قرار دارند که مدیریت و نظارت بر کل سایت را انجام میدهند.
☢️🧑🏻💻OT Sentinel | ICS/OT Security🧑🏻💻☢️
یکی از رایجترین معماریهای شبکههای صنعتی را بر اساس مدل Purdue نشان میدهد. در این مدل، تجهیزات و سیستمهای کنترلی در چند لایه مجزا قرار میگیرند تا هم مدیریت شبکه سادهتر باشد و هم امنیت به شکل بهتری تأمین شود. در پایینترین لایه (Level 0) خودِ فرآیند صنعتی…
ارتباط بین این لایهها از طریق سوئیچهای هسته و توزیع صنعتی انجام میشود و هدف اصلی این طراحی، جداسازی بخشهای مختلف شبکه است تا در صورت بروز خرابی یا حمله سایبری، مشکل به کل مجموعه گسترش پیدا نکند. به همین دلیل، مدل Purdue هنوز هم یکی از مهمترین مراجع برای طراحی شبکههای OT و پیادهسازی امنیت در محیطهای صنعتی به شمار میرود.
این شکل، نمای کلی یک معماری SCADA رو نشون میده. در مرکز کنترل، سرور SCADA/MTU دادهها رو از سایتهای مختلف جمعآوری میکنه، اپراتورها از طریق HMI فرآیند رو مانیتور و کنترل میکنن، Data Historian اطلاعات رو ذخیره میکنه و Engineering Workstation برای پیکربندی و برنامهنویسی تجهیزات استفاده میشه.
در لایه پایین، PLC دادههای سنسورهایی مثل فشار، دبی و سطح رو دریافت میکنه و بر اساس منطق کنترلی، تجهیزاتی مثل پمپ و شیرها رو کنترل میکنه. ارتباط بین مرکز کنترل و سایتهای راه دور هم از طریق شبکه WAN، لینکهای رادیویی یا سایر بسترهای مخابراتی برقرار میشه.
نکته مهم این معماری، تفکیک صحیح شبکه IT و OT و ایمنسازی مسیرهای ارتباطیه؛ چون هر ارتباط بین این دو شبکه، یک نقطه بالقوه برای حملات سایبری محسوب میشه. به همین دلیل استفاده از فایروال، DMZ، کنترل دسترسی و مانیتورینگ مداوم، جزو اصول اصلی امنیت شبکههای صنعتی است
در لایه پایین، PLC دادههای سنسورهایی مثل فشار، دبی و سطح رو دریافت میکنه و بر اساس منطق کنترلی، تجهیزاتی مثل پمپ و شیرها رو کنترل میکنه. ارتباط بین مرکز کنترل و سایتهای راه دور هم از طریق شبکه WAN، لینکهای رادیویی یا سایر بسترهای مخابراتی برقرار میشه.
نکته مهم این معماری، تفکیک صحیح شبکه IT و OT و ایمنسازی مسیرهای ارتباطیه؛ چون هر ارتباط بین این دو شبکه، یک نقطه بالقوه برای حملات سایبری محسوب میشه. به همین دلیل استفاده از فایروال، DMZ، کنترل دسترسی و مانیتورینگ مداوم، جزو اصول اصلی امنیت شبکههای صنعتی است
🔥1
در تحلیل جرمشناسی دیجیتال (Digital Forensics)، بررسی Timestampهای فایل یکی از مهمترین مراحل بازسازی Timeline رخدادهاست. چهار Timestamp اصلی شامل M (Modified) برای آخرین تغییر محتوای فایل، A (Accessed) برای آخرین دسترسی، C (Metadata Change) برای آخرین تغییر در متادیتای inode مثل Permission، مالک یا Rename و B (Birth/Creation) برای زمان ایجاد واقعی فایل هستند که به آن MACB گفته میشود.
همه فایلسیستمها از MACB پشتیبانی نمیکنند؛ EXT3 فقط MAC را ذخیره میکند، اما EXT4، XFS و Btrfs قابلیت ثبت Birth Time را دارند. با این حال، همانطور که در تصویر مشخص است، فلش اول نشان میدهد دستور stat همیشه زمان ایجاد فایل را نمایش نمیدهد و نبودن Birth در خروجی، لزوماً به معنی نبودن آن در فایلسیستم نیست.
در فلش دوم ابتدا با دستور ls -li شماره inode فایل استخراج شده و سپس با ابزار xfs_db تمام Timestampها از inode خوانده میشود که مقدار crtime (Creation Time) نیز نمایش داده میشود. فلش سوم همین فرآیند را برای EXT4 با ابزار debugfs انجام میدهد
همه فایلسیستمها از MACB پشتیبانی نمیکنند؛ EXT3 فقط MAC را ذخیره میکند، اما EXT4، XFS و Btrfs قابلیت ثبت Birth Time را دارند. با این حال، همانطور که در تصویر مشخص است، فلش اول نشان میدهد دستور stat همیشه زمان ایجاد فایل را نمایش نمیدهد و نبودن Birth در خروجی، لزوماً به معنی نبودن آن در فایلسیستم نیست.
در فلش دوم ابتدا با دستور ls -li شماره inode فایل استخراج شده و سپس با ابزار xfs_db تمام Timestampها از inode خوانده میشود که مقدار crtime (Creation Time) نیز نمایش داده میشود. فلش سوم همین فرآیند را برای EXT4 با ابزار debugfs انجام میدهد
1🔥2
☢️🧑🏻💻OT Sentinel | ICS/OT Security🧑🏻💻☢️
در تحلیل جرمشناسی دیجیتال (Digital Forensics)، بررسی Timestampهای فایل یکی از مهمترین مراحل بازسازی Timeline رخدادهاست. چهار Timestamp اصلی شامل M (Modified) برای آخرین تغییر محتوای فایل، A (Accessed) برای آخرین دسترسی، C (Metadata Change) برای آخرین تغییر…
ابتدا inode با
به دست میآید و سپس با
و دستور
تمام Timestampها از جمله crtime استخراج میشوند.
نکته مهم این است که ctime به معنی Creation Time نیست؛ بلکه فقط زمان آخرین تغییر متادیتای inode را نشان میدهد. به همین دلیل در تحلیلهای حرفهای نباید صرفاً به خروجی
اکتفا کرد و برای استخراج دقیق Timestampها باید متناسب با نوع File System از ابزارهایی مانند debugfs و xfs_db استفاده کرد. این تفاوتها در Incident Response و Digital Forensics میتوانند نقش مهمی در تحلیل صحیح رخدادها داشته باشند.
ls -li
به دست میآید و سپس با
debugfs
و دستور
stat <inode>
تمام Timestampها از جمله crtime استخراج میشوند.
نکته مهم این است که ctime به معنی Creation Time نیست؛ بلکه فقط زمان آخرین تغییر متادیتای inode را نشان میدهد. به همین دلیل در تحلیلهای حرفهای نباید صرفاً به خروجی
stat
اکتفا کرد و برای استخراج دقیق Timestampها باید متناسب با نوع File System از ابزارهایی مانند debugfs و xfs_db استفاده کرد. این تفاوتها در Incident Response و Digital Forensics میتوانند نقش مهمی در تحلیل صحیح رخدادها داشته باشند.
حمله TrojPix؛ نفوذ به سیستمهای Air-Gap از فاصله ۲۰۸ متری: محققان دانشگاه شاندونگ روشی به نام TrojPix ابداع کردهاند که با استفاده از امواج الکترومغناطیسی ساطعشده از کابل HDMI، میتواند دادهها را از سیستمهای کاملاً ایزوله (Air-Gap) سرقت کند. این حمله با سرعت ۸.۱ مگابیت بر ثانیه (حدود ۲۷ برابر سریعتر از روشهای قبلی) و از پشت دیوار بتنی کار میکند و برای چشم انسان نامرئی است 📡🔓🖥️
منبع: https://healsecurity.com/new-trojpix-attack-lets-attackers-access-air-gapped-computers-from-208-meters/
thehackernews.com/2026/07/new-trojpix-attack-leaks-data-from-air.html
منبع: https://healsecurity.com/new-trojpix-attack-lets-attackers-access-air-gapped-computers-from-208-meters/
thehackernews.com/2026/07/new-trojpix-attack-leaks-data-from-air.html
HEAL Security Inc.
New TrojPix Attack Lets Attackers Access Air-gapped Computers From 208 Meters - HEAL Security Inc. - Cyber Threat Intelligence…
A novel electromagnetic (EM) covert-channel attack, dubbed TrojPix, can steal sensitive data from already-compromised air-gapped computers over distances of
⚡1
سیستمی که در تصویر مشاهده میشود در واقع یک پنل مانیتورینگ صنعتی از نوع سیستمهای کنترل نظارتی یا کنترل توزیعشده است که وظیفه نظارت و تنظیم دقیق دبی و فشار گازهای اکسیژن و گاز طبیعی را در فرآیندهایی مانند برش حرارتی یا احتراق صنعتی بر عهده دارد. این پنل مقادیر لحظهای نظیر دبی اکسیژن بر حسب نرمال متر مکعب بر ساعت و فشار بر حسب بار را برای چندین خط جداگانه نمایش میدهد و همچنین وضعیت روشن یا خاموش بودن انژکتورهای متعدد را به همراه مجموع مصرف اکسیژن و گاز و همچنین انرژی ویژه مصرفی نشان میدهد. تمامی این دادهها از طریق شبکههای ارتباطی صنعتی و با استفاده از پروتکلهای استانداردی مانند مادباس تیسیپی یا پروفیباس به یک کنترلر مرکزی از نوع پیالسی یا دیسیاس ارسال میشوند و معمولاً این کنترلرها به دلیل نیاز به دسترسی اپراتورها و مهندسان، به شبکه اداری سازمان نیز متصل میگردند. همین اتصال به شبکه اداری و همچنین استفاده از پروتکلهای قدیمی و فاقد رمزنگاری، مهمترین آسیبپذیری اینگونه سیستمها به شمار میرود
1🔥2
☢️🧑🏻💻OT Sentinel | ICS/OT Security🧑🏻💻☢️
سیستمی که در تصویر مشاهده میشود در واقع یک پنل مانیتورینگ صنعتی از نوع سیستمهای کنترل نظارتی یا کنترل توزیعشده است که وظیفه نظارت و تنظیم دقیق دبی و فشار گازهای اکسیژن و گاز طبیعی را در فرآیندهایی مانند برش حرارتی یا احتراق صنعتی بر عهده دارد. این پنل مقادیر…
زیرا ترافیک دادهها به صورت متن ساده در شبکه جریان دارد و هر فردی که به شبکه دسترسی پیدا کند، به راحتی میتواند دستورات جعلی ارسال کند یا مقادیر نمایش داده شده را تغییر دهد. برای مثال اگر یک مهاجم بتواند عدد دبی اکسیژن را که در تصویر مقداری در حدود دو هزار و صد و هفتاد نرمال متر مکعب بر ساعت ثبت شده است، به مقدار کمتری تغییر دهد، اپراتور متوجه افزایش غیرعادی اکسیژن در فرآیند نخواهد شد و این امر میتواند منجر به انفجار یا آسیب جدی به تجهیزات و حتی خطرات جانی شود. همچنین حملات محرومسازی از سرویس با اشغال پهنای باند شبکه، امکان مانیتورینگ لحظهای را از اپراتور سلب کرده و او را در تصمیمگیری کور میکند، در حالی که فرآیند صنعتی همچنان در حال کار است و هر گونه تنظیم اشتباه میتواند خسارتهای جبرانناپذیری به همراه داشته باشد. از سوی دیگر بسیاری از این تجهیزات صنعتی دههها پیش و در زمانی طراحی شدهاند که اتصال به شبکه وجود نداشت، بنابراین فاقد مکانیسمهای امنیتی مدرن نظیر احراز هویت چندمرحلهای، رمزنگاری و مدیریت دسترسی هستند و گذرواژههای کارخانهای آنها به ندرت تغییر داده میشود که خود یک درب ورودی بزرگ برای مهاجمان محسوب میشود. برای مقابله با این تهدیدات، استانداردهای معتبر جهانی مانند آیاسای ۶۲۴۴۳ و انآیاستی اسپی ۸۰۰-۸۲ بر پیادهسازی راهبرد دفاع در عمق تأکید دارند که اولین و مهمترین گام آن جداسازی کامل شبکه صنعتی از شبکه اداری با استفاده از فایروالهای صنعتی و ایجاد منطقه غیرنظامی برای تبادل دادههای امن است.
1
علاوه بر این، استفاده از لیستهای سفید پروتکلی به گونهای که تنها ترافیک مجاز و از آدرسهای مشخص شده بتواند عبور کند، به شدت توصیه میشود، زیرا این روش بدون نیاز به بهروزرسانی مستقیم دستگاههای قدیمی، امنیت ارتباطات را افزایش میدهد. پایش مستمر و غیرتهاجمی ترافیک شبکه نیز با کمک سنسورهای مخصوص که در کنار تجهیزات قرار میگیرند و بدون ایجاد اختلال در عملکرد، هر گونه ناهنجاری را تشخیص میدهند، یکی دیگر از الزامات حیاتی این حوزه است. همچنین باید توجه داشت که با وجود تمام این اقدامات فنی، نقش اپراتورها و مدیران سیستم نیز بسیار کلیدی است و آموزش دورههای پاسخ به حادثه و شبیهسازی حملات سایبری در محیطهای صنعتی، میتواند آمادگی تیم را برای مواجهه با شرایط اضطراری به طرز چشمگیری افزایش دهد. در نهایت باید در نظر داشت که در چنین سیستمهایی، امنیت سایبری صرفاً یک موضوع فناوری اطلاعات نیست، بلکه به طور مستقیم با ایمنی فیزیکی کارکنان، تداوم تولید و حفاظت از سرمایههای ملی گره خورده است و هر گونه غفلت در این زمینه میتواند هزینههای هنگفتی را به همراه داشته باشد.
👍1
یکی از ساختارهای مهم داخلی ویندوز رو نشون میده که سیستمعامل از طریق اون ماژولها یا همون فایلهای DLL و فایل اجرایی هر پردازش رو مدیریت میکنه. هر پردازش یک ساختار به اسم PEB داره که اطلاعات مهم مربوط به اون پردازش داخلش نگهداری میشه. یکی از اعضای این ساختار، اشارهگری به PEB_LDR_DATA هست که وظیفه نگهداری لیست ماژولهای بارگذاریشده رو بر عهده داره. داخل این ساختار سه لیست پیوندی دوطرفه وجود داره که ماژولها رو به ترتیب بارگذاری، ترتیب قرارگیری در حافظه و ترتیب مقداردهی اولیه مرتب میکنن. هر گره از این لیستها یک LDR_DATA_TABLE_ENTRY هست که اطلاعات کاملی از هر ماژول رو در خودش نگه میداره
2🔥3⚡1
☢️🧑🏻💻OT Sentinel | ICS/OT Security🧑🏻💻☢️
یکی از ساختارهای مهم داخلی ویندوز رو نشون میده که سیستمعامل از طریق اون ماژولها یا همون فایلهای DLL و فایل اجرایی هر پردازش رو مدیریت میکنه. هر پردازش یک ساختار به اسم PEB داره که اطلاعات مهم مربوط به اون پردازش داخلش نگهداری میشه. یکی از اعضای این ساختار،…
مثل آدرس پایه ماژول (DllBase)، آدرس نقطه شروع اجرا (EntryPoint)، اندازه ماژول در حافظه (SizeOfImage) و همچنین نام و مسیر فایل. فیلدهای Flink و Blink هم باعث میشن این لیستها به صورت دوطرفه قابل پیمایش باشن. ابزار WinDbg با استفاده از همین ساختارها میتونه تمام DLLهای بارگذاریشده، آدرسشون و ترتیب قرار گرفتنشون در حافظه رو نمایش بده. به همین دلیل شناخت این ساختارها برای مهندسی معکوس، تحلیل بدافزار، دیباگ کرنل و برنامههای سطح پایین ویندوز اهمیت زیادی داره، چون بخش بزرگی از فرآیند مدیریت و بارگذاری ماژولها بر پایه همین ساختارها انجام میشه.
حملات علیه سامانههای کنترل صنعتی از نظر سطح پیچیدگی و میزان خسارت، یک مسیر تکاملی را طی کردهاند. در مراحل ابتدایی، هدف مهاجم معمولاً شناسایی شبکه صنعتی، جمعآوری اطلاعات، دسترسی به تجهیزات و سرقت دادههاست. این نوع حملات اگرچه میتوانند زمینهساز نفوذهای بعدی باشند، اما معمولاً تأثیر مستقیمی بر عملکرد فرایند صنعتی ندارند. با افزایش دانش مهاجم از معماری OT، پروتکلهای صنعتی و منطق کنترلی، حمله وارد مرحلهای میشود که امکان دستکاری مستقیم PLCها، سیستمهای ایمنی (SIS) و تجهیزات میدانی فراهم میشود.
بدافزارهایی مانند Havex، BlackEnergy، VPNFilter و COSMICENERGY بیشتر در مرحله شناسایی، دسترسی و آمادهسازی عملیات قرار میگیرند، در حالی که Stuxnet، TRISIS، Industroyer 2 و PIPE DREAM نمونههایی از حملات پیشرفته هستند که با هدف ایجاد اختلال در فرایندهای صنعتی، تخریب تجهیزات یا تهدید ایمنی طراحی شدهاند. حملات به شبکه برق اوکراین نیز نشان دادند که یک حمله سایبری میتواند از فضای دیجیتال فراتر رفته و به خاموشی گسترده و اختلال در زیرساختهای حیاتی منجر شود.
بدافزارهایی مانند Havex، BlackEnergy، VPNFilter و COSMICENERGY بیشتر در مرحله شناسایی، دسترسی و آمادهسازی عملیات قرار میگیرند، در حالی که Stuxnet، TRISIS، Industroyer 2 و PIPE DREAM نمونههایی از حملات پیشرفته هستند که با هدف ایجاد اختلال در فرایندهای صنعتی، تخریب تجهیزات یا تهدید ایمنی طراحی شدهاند. حملات به شبکه برق اوکراین نیز نشان دادند که یک حمله سایبری میتواند از فضای دیجیتال فراتر رفته و به خاموشی گسترده و اختلال در زیرساختهای حیاتی منجر شود.
2🔥3
☢️🧑🏻💻OT Sentinel | ICS/OT Security🧑🏻💻☢️
حملات علیه سامانههای کنترل صنعتی از نظر سطح پیچیدگی و میزان خسارت، یک مسیر تکاملی را طی کردهاند. در مراحل ابتدایی، هدف مهاجم معمولاً شناسایی شبکه صنعتی، جمعآوری اطلاعات، دسترسی به تجهیزات و سرقت دادههاست. این نوع حملات اگرچه میتوانند زمینهساز نفوذهای…
نکته مهم این است که هرچه حمله تخصصیتر باشد، به دانش بیشتری از تجهیزات، پروتکلها و منطق فرایند صنعتی نیاز دارد و به همین دلیل تعداد این حملات کم، اما میزان خسارت آنها بسیار زیاد است. به همین علت در امنیت ICS، علاوه بر محافظت از شبکه، ایمنسازی کنترلرها، تفکیک صحیح شبکههای IT و OT، پایش مداوم و نظارت بر تغییرات فرایندی از مهمترین لایههای دفاعی محسوب میشود
اتاق فرمان اصلی (MCR) نیروگاههای هستهای نسل قدیم، ساختهشده در دهه ۱۹۶۰ تا ۱۹۹۰، بر پایه فناوری آنالوگ و سیمکشی سخت (hard-wired) طراحی شدهاند. در این طراحی، هر پارامتر عملیاتی نیروگاه یک المان فیزیکی مجزا برای نمایش یا کنترل دارد؛ به همین دلیل تابلوهای کنترل مملو از رکوردرهای قلمی، گیجهای عقربهای، کلیدهای گردان چندپوزیشنه و دکمههای فشاری هستند.
همانطور که در تصاویر اتاق کنترل چرنوبیل و یکی از نیروگاههای ژاپن دیده میشود، حجم بالای اطلاعات باعث شده طول تابلوی کنترل در برخی نیروگاهها به بیش از ۲۰ متر برسد، چون هر سیگنال ورودی مسیر اختصاصی خود را تا نمایشگر یا کلید مربوطه طی میکند.
از منظر مهندسی فاکتور انسانی، این طراحی چند مشکل اساسی دارد: پراکندگی فیزیکی زیاد اطلاعات باعث بار شناختی بالا برای اپراتور میشود، فقدان یکپارچگی نمایش دادهها تشخیص روند و همبستگی بین پارامترها را دشوار میکند، و شباهت ظاهری زیاد سوئیچها و نشانگرها احتمال خطای انسانی را افزایش میدهد؛ عاملی که در تحلیل حوادثی مانند تریمایلآیلند و چرنوبیل مؤثر بوده است.
همانطور که در تصاویر اتاق کنترل چرنوبیل و یکی از نیروگاههای ژاپن دیده میشود، حجم بالای اطلاعات باعث شده طول تابلوی کنترل در برخی نیروگاهها به بیش از ۲۰ متر برسد، چون هر سیگنال ورودی مسیر اختصاصی خود را تا نمایشگر یا کلید مربوطه طی میکند.
از منظر مهندسی فاکتور انسانی، این طراحی چند مشکل اساسی دارد: پراکندگی فیزیکی زیاد اطلاعات باعث بار شناختی بالا برای اپراتور میشود، فقدان یکپارچگی نمایش دادهها تشخیص روند و همبستگی بین پارامترها را دشوار میکند، و شباهت ظاهری زیاد سوئیچها و نشانگرها احتمال خطای انسانی را افزایش میدهد؛ عاملی که در تحلیل حوادثی مانند تریمایلآیلند و چرنوبیل مؤثر بوده است.
🔥3
☢️🧑🏻💻OT Sentinel | ICS/OT Security🧑🏻💻☢️
اتاق فرمان اصلی (MCR) نیروگاههای هستهای نسل قدیم، ساختهشده در دهه ۱۹۶۰ تا ۱۹۹۰، بر پایه فناوری آنالوگ و سیمکشی سخت (hard-wired) طراحی شدهاند. در این طراحی، هر پارامتر عملیاتی نیروگاه یک المان فیزیکی مجزا برای نمایش یا کنترل دارد؛ به همین دلیل تابلوهای…
به همین دلایل، این طراحی سنتی امروز بهعنوان نقطه شروع مقایسه برای معرفی نسل جدید اتاقهای کنترل دیجیتال با رابطهای گرافیکی و پنلهای لمسی یکپارچه استفاده میشود.
Forwarded from خبرگزاری سایبربان| Cyberban News
#حمله_سایبری #جنگ_سایبری #ایران #آمریکا #زیرساخت
Please open Telegram to view this post
VIEW IN TELEGRAM
👍1
Forwarded from خبرگزاری سایبربان| Cyberban News
#حمله_سایبری #جنگ_سایبری #زیرساخت #اختلال #ایران #آمریکا
Please open Telegram to view this post
VIEW IN TELEGRAM
1💊2🔥1
Forwarded from امنیت سایبری | Cyber Security
Media is too big
VIEW IN TELEGRAM
چند روز پیش یک فرد/گروه این رو ادعا کرده بود:
دسترسی کامل به کنترل پنل سیستم کنترل سدهای ایران SCADA. با ایجاد BACKDOOR که جمهوریاسلامی نمیتواند دسترسی را قطع کند و نیاز به پاک کردن کامل دیتابیس خواهد بود. مدتها پیش اشاره کوچکی به این موضوع کرده بودیم اما هیچگاه آن را رسانه ای نکرده بودیم.
آرین در ویدیوی بالا این موضوع را بررسی کرده.
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥4👍1💯1
معماری نشان دادهشده در این شکل، نمونهای از شبکهبندی سیستمهای کنترل صنعتی (ICS) بر پایه مدل مرجع پوردو است که برای تفکیک منطقی بین دنیای IT و OT طراحی شده. اینترنت از طریق یک فایروال به منطقه DMZ متصل میشود؛ ناحیهای میانی که سرویسهای قابل دسترس از بیرون را از هسته شبکه داخلی جدا نگه میدارد.
پایینتر، Enterprise Zone قرار دارد که شبکه IT سازمانی را نشان میدهد و شامل گروه سرورها (برای وظایفی مثل دامین کنترلر یا مدیریت داده تولید) و ایستگاههای کاری/کلاینتهای اداری است که همگی از طریق یک سوییچ مرکزی به هم متصلاند.
نقطه کلیدی این معماری، فایروال صنعتی است که بهعنوان مرز امنیتی مستقل بین Enterprise Zone و Industrial Zone عمل میکند و ترافیک بین دو دنیا را با قوانین سختگیرانه فیلتر میکند تا از ورود تهدیدات به شبکه کنترل فرآیند جلوگیری شود؛ این دقیقاً همان مرز Level 3 / Level 3.5 در مدل پوردو است.
در پایین، Industrial Zone به دو بخش تقسیم میشود: Production Line که شامل HMIها (رابط اپراتور) و PLCها (کنترلرهای منطقی) برای اجرای مستقیم فرآیند تولید است،
پایینتر، Enterprise Zone قرار دارد که شبکه IT سازمانی را نشان میدهد و شامل گروه سرورها (برای وظایفی مثل دامین کنترلر یا مدیریت داده تولید) و ایستگاههای کاری/کلاینتهای اداری است که همگی از طریق یک سوییچ مرکزی به هم متصلاند.
نقطه کلیدی این معماری، فایروال صنعتی است که بهعنوان مرز امنیتی مستقل بین Enterprise Zone و Industrial Zone عمل میکند و ترافیک بین دو دنیا را با قوانین سختگیرانه فیلتر میکند تا از ورود تهدیدات به شبکه کنترل فرآیند جلوگیری شود؛ این دقیقاً همان مرز Level 3 / Level 3.5 در مدل پوردو است.
در پایین، Industrial Zone به دو بخش تقسیم میشود: Production Line که شامل HMIها (رابط اپراتور) و PLCها (کنترلرهای منطقی) برای اجرای مستقیم فرآیند تولید است،
1🔥3⚡1
☢️🧑🏻💻OT Sentinel | ICS/OT Security🧑🏻💻☢️
معماری نشان دادهشده در این شکل، نمونهای از شبکهبندی سیستمهای کنترل صنعتی (ICS) بر پایه مدل مرجع پوردو است که برای تفکیک منطقی بین دنیای IT و OT طراحی شده. اینترنت از طریق یک فایروال به منطقه DMZ متصل میشود؛ ناحیهای میانی که سرویسهای قابل دسترس از بیرون…
Level 3 – SiteOps که سرورهای مدیریت عملیات سایت و جمعآوری داده تاریخچهای را در بر میگیرد.
از منظر امنیتی، وجود دو لایه فایروال مجزا (در سطح DMZ و در مرز صنعتی) نمونهای از اصل دفاع در عمق است که ریسک دسترسی مستقیم به تجهیزات کنترل فرآیند و اختلال فیزیکی در تولید را بهشدت کاهش میده
از منظر امنیتی، وجود دو لایه فایروال مجزا (در سطح DMZ و در مرز صنعتی) نمونهای از اصل دفاع در عمق است که ریسک دسترسی مستقیم به تجهیزات کنترل فرآیند و اختلال فیزیکی در تولید را بهشدت کاهش میده
👍1
این دیاگرام یه نقشهٔ معماری سطح بالا برای تجمیع لاگها در محیطهای ICS هست که محور اصلیش محدودیت خروج لاگ از شبکهٔ صنعتی به IT SOC هست. برخلاف رویکرد سنتی که همه رویدادها رو به سمت سازمانی میفرسته، اینجا تأکید بر راهاندازی یه SIEM مستقل (Islanded SIEM) داخل خود شبکهٔ ICS هست که فقط هشدارهای سطح بالا و بخشهای حیاتی به IT SOC ارسال بشن تا هم پهنای باند ذخیره بشه و هم سطح حمله کاهش پیدا کنه. نکتهٔ کلیدی دیگه، جداسازی فیزیکی و منطقی بین تیمهای IT و ICS هست؛ یعنی دو تیم میتونن همجا باشن ولی سیستمهای SIEM کاملاً جداگانه داشته باشن و هیچ اتصال مستقیمی از سمت IT SOC به ICS SIEM مجاز نباشه که این اصل «عدم بازگشت» (no callback) رو تأمین میکنه
1🔥2