🛡️ نگاهی به یک برد الکترونیکی در قلب تجهیزات امنیتی صنعتی
در این تصویر یک برد الکترونیکی رو می‌بینیم که از بخش‌های مختلفی مثل مدار تغذیه، قطعات پردازشی، ماژول‌های ارتباطی، رله‌ها و سیستم‌های حفاظتی تشکیل شده.
بخش تغذیه با استفاده از ترانس، سلف‌ها و خازن‌ها وظیفه تأمین برق پایدار برای قسمت‌های مختلف مدار رو داره؛ چون در سیستم‌های صنعتی حتی یک نوسان کوچک برق می‌تونه باعث اختلال در عملکرد تجهیزات کنترلی بشه.
قسمت پردازشی این برد وظیفه دریافت و پردازش اطلاعات،
اجرای دستورات و مدیریت ارتباطات رو بر عهده داره. در تجهیزات امنیتی صنعتی، همین بخش می‌تونه برای بررسی داده‌ها، ثبت اتفاقات و کنترل ارتباط بین تجهیزات مختلف استفاده بشه.
وجود ماژول‌های ارتباطی و مسیرهای جداگانه روی برد هم نشون می‌ده که این نوع طراحی برای ارتباط با شبکه‌ها و تجهیزات صنعتی مثل PLC، RTU و سیستم‌های SCADA ساخته می‌شه.
در دنیای امنیت صنعتی، محافظت فقط با نرم‌افزار انجام نمی‌شه؛ سخت‌افزار هم یکی از مهم‌ترین لایه‌های دفاعی برای جلوگیری از اختلال، دسترسی غیرمجاز و آسیب به زیرساخت‌های حیاتی محسوب می‌شه.
⚙️ پشت هر برد صنعتی، ترکیبی از مهندسی برق، کنترل و امنیت سایبری قرار گرفته است

#امنیت_صنعتی #ICS #SCADA #OTSecurity #PLC #CyberSecurity #IndustrialAutomation@pythonwithmedev

وقتی به این تصویر نگاه می‌کنم، چیزی که برای من بیشتر از خود مانیتورها و پنل‌ها جلب توجه می‌کنه، بحث ارتباط بین اپراتور، سیستم کنترل و تجهیزات فیزیکی فیلده. اینجا دیگه با یک سیستم کامپیوتری معمولی طرف نیستیم که اگر سیستمش از کار افتاد نهایتاً کار یک کاربر متوقف بشه؛ اینجا هر دیتایی که روی HMI می‌بینیم در نهایت به یک متغیر واقعی در فرایند مربوطه و هر فرمانی که از سمت اپراتور صادر میشه می‌تونه روی یک تجهیز واقعی اثر بذاره. به همین دلیل وقتی از امنیت سیستم‌های کنترل صنعتی صحبت می‌کنیم، من همیشه اول از خود معماری سیستم شروع می‌کنم، نه از Firewall و آنتی‌ویروس. باید بدونیم اطلاعات از کجا میاد، سنسورها و تجهیزات Field چه داده‌ای تولید می‌کنن، این داده از چه مسیر I/O و Controller عبور می‌کنه، روی چه شبکه‌ای منتقل میشه و در نهایت چطور به HMI یا SCADA می‌رسه. از اون طرف هم باید بدونیم فرمان اپراتور دقیقاً از چه مسیری برمی‌گرده و در نهایت کدوم Actuator یا تجهیز رو تحت تأثیر قرار میده

از نظر امنیتی یکی از مهم‌ترین نکات همینجاست؛ اگر ندونیم چه تجهیزی باید با چه تجهیزی ارتباط داشته باشه، عملاً نمی‌تونیم تشخیص بدیم چه ارتباطی طبیعیه و چه ارتباطی می‌تونه مشکوک باشه. اینکه یک سیستم HMI به Controller وصل هست، به این معنی نیست که هر سیستم دیگه‌ای هم باید امکان ارتباط مستقیم با اون Controller رو داشته باشه. اینجاست که Segmentation، محدود کردن مسیرهای ارتباطی، Industrial Firewall، DMZ و کنترل دسترسی معنی پیدا می‌کنن. نکته دیگه‌ای که در محیط‌های OT خیلی مهمه اینه که Availability و Safety رو نمی‌شه مثل یک سیستم IT معمولی در نظر گرفت. نمی‌تونیم هر زمان خواستیم سیستم کنترل رو خاموش کنیم، آپدیت کنیم و دوباره روشنش کنیم، چون پشت این سیستم یک فرایند واقعی در حال اجراست و کوچک‌ترین تغییر بدون برنامه ممکنه روی عملیات اثر بذاره. حتی موضوعی مثل USB که در محیط اداری شاید خیلی عادی باشه، در محیط صنعتی می‌تونه تبدیل به یک نقطه ورود جدی برای تهدید بشه، مخصوصاً وقتی لپ‌تاپ مهندسی یا تجهیزات Maintenance به سیستم کنترل متصل میشن. به همین دلیل کنترل دسترسی فیزیکی، مدیریت Removable Media، سطح دسترسی اپراتور و مهندس، ثبت تغییرات، Backup گرفتن از Configuration و کنترل تجهیزات سرویس، همگی بخشی از امنیت واقعی سیستم محسوب میشن. چیزی که به نظرم خیلی‌ها در بحث ICS Security ازش عبور می‌کنن اینه که قبل از اینکه دنبال ابزار امنیتی باشیم، باید خود فرایند رو بفهمیم. باید بدونیم این عددی که روی صفحه نمایش داده میشه از کجا اومده، چه تجهیزی اون رو اندازه‌گیری کرده، Controller باهاش چه کاری انجام میده و اگر یک نفر اون مقدار رو دستکاری کنه، در دنیای واقعی چه اتفاقی میفته. وقتی این زنجیره رو بفهمیم، تازه می‌تونیم درباره مانیتورینگ، تشخیص رفتار غیرعادی و امنیت شبکه صنعتی درست صحبت کنیم. در نهایت برای من امنیت OT فقط این نیست که «سیستم هک نشه»؛ مسئله اصلی اینه که اطلاعات درست باشن، فرمان غیرمجاز وارد فرایند نشه، اپراتور اطلاعات واقعی و قابل اعتماد ببینه، سیستم در زمان لازم در دسترس بمونه و امنیت سایبری خودش باعث ایجاد مشکل در Safety نشه. تفاوت اصلی OT با IT دقیقاً همینجاست؛ اینجا پشت هر مانیتور فقط اطلاعات نیست، یک فرایند فیزیکی واقعی وجود داره.
#OTSecurity #ICS_Security #CriticalInfrastructure #CyberPhysicalSystems@pythonwithmedev

بعضی جاها آدم تازه می‌فهمد تمدن فقط ساختمان و جاده نیست؛ همین چراغ‌هایی است که نیمه‌شب خاموش نمی‌شوند و فرآیندی که باید بدون توقف ادامه پیدا کند. محیط صنعتی از دور شاید فقط آهن و بتن دیده شود، اما از نزدیک یعنی نظم، مسئولیت و تصمیم‌هایی که نتیجه‌شان ساعت‌ها بعد در کل سایت دیده می‌شود.
کسی که مدتی در چنین فضاهایی رفت‌وآمد کرده باشد می‌فهمد امنیت صنعتی بیشتر از آن‌که درباره حمله باشد، درباره مراقبت است. بیشتر دردسرها از یک بی‌دقتی کوچک شروع می‌شوند؛ یک تغییر ثبت‌نشده، یک دسترسی اضافه، یک اتصال بی‌اجازه. صنعت معمولاً با اشتباه‌های بزرگ سقوط نمی‌کند؛ با اشتباه‌های کوچکِ تکرارشده فرسوده می‌شود.
شب‌های سایت یک حقیقت را روشن می‌کنند: سیستم‌های کنترل هیچ‌وقت واقعاً نمی‌خوابند. سنسورها هنوز می‌بینند، کنترلرها هنوز تصمیم می‌گیرند و شبکه‌ها هنوز در حال صحبت کردن‌اند. همین است که مهندس صنعتی قبل از هر تغییر چند بار فکر می‌کند؛ چون اینجا هر فرمان فقط یک عدد روی مانیتور نیست، روی فشار، دما، جریان و کار صدها تجهیز اثر می‌گذارد.
بعد از مدتی نگاه آدم عوض می‌شود. می‌فهمد شبکه صنعتی شبیه رگ‌های یک موجود زنده است؛ تا وقتی سالم‌اند کسی به آن‌ها توجه نمی‌کند، اما اگر یکی از آن‌ها دچار مشکل شود، همه‌چیز واکنش نشان می‌دهد. برای همین امنیت واقعی یعنی دیده‌بانی آرام و دائمی؛ کاری که اگر درست انجام شود هیچ‌کس متوجه حضورش نمی‌شود.
روشن ماندن چنین مجموعه‌ای نتیجه هزاران تصمیم درست و بی‌صداست. ارزش امنیت صنعتی دقیقاً در اتفاق‌هایی است که نیفتاده‌اند؛ در توقفی که رخ نداده، در خطایی که وارد فرآیند نشده و در آرامشی که پشت این چراغ‌های روشن حفظ شده است. همین سکوت منظم، عمیق‌ترین بخش صنعت است.»

📱 گوشی هوشمند فقط یک وسیله ارتباطی نیست
مشغول مطالعه‌ی یه سند درباره‌ی تحلیل اطلاعات گوشی‌های هوشمند بودم که نکات جالبی درباره‌ی ردپای دیجیتال، موقعیت مکانی و اطلاعات پنهان داخل تصاویر مطرح کرده بود.
وقتی با گوشی عکس می‌گیریم، ممکنه اطلاعاتی مثل زمان ثبت، مدل گوشی، نوع نرم‌افزار و حتی مختصات جغرافیایی داخل فایل ذخیره بشه. به این اطلاعات فراداده یا EXIF گفته میشه.
البته ماجرا فقط به عکس محدود نیست. آدرس IP، موقعیت ارسال‌شده توسط برنامه‌ها، شبکه‌های متصل، شناسه‌های IMEI و IMSI، تماس‌ها، پیامک‌ها و سرویس‌های اینترنتی هم می‌تونن ردپای فنی ایجاد کنن.
شاید هرکدوم از این اطلاعات به‌تنهایی چیز خاصی نشون ندن، اما وقتی کنار هم قرار بگیرن، میشه ارتباط بین گوشی، حساب کاربری، موقعیت و فعالیت‌های صاحب دستگاه رو مشخص کرد.
نکته جالب اینه که همیشه محتوای پیام یا تماس مهم نیست؛ گاهی اینکه چه دستگاهی، چه زمانی، از چه شبکه‌ای و در چه موقعیتی متصل شده، اطلاعات خیلی بیشتری در اختیار تحلیلگر قرار میده.
در فضای دیجیتال، هر عکس، اتصال یا بارگذاری می‌تونه تکه‌ای از یک پازل اطلاعاتی بزرگ‌تر باشه.
#امنیت_سایبری #امنیت_موبایل

📌 توضیح درباره انتشار سند
این سند پس از بررسی و مطالعه، از طریق کانال ما در اختیار مخاطبان قرار گرفته است. لطفاً در صورت ارسال فایل یا بازنشر مطالب مرتبط با آن در کانال‌ها، گروه‌ها و صفحات دیگر، نام و لینک منبع را حذف نکنید.
بازنشر این محتوا بدون ذکر منبع و کانال منتشرکننده، مورد رضایت ما نیست.
مرجع انتشار و معرفی این سند:
🔗 کانال Python With Me

🔴 بدافزار fast16، پدرخوانده ی استاکس‌نت + نمونه ها

در این پست گزارش بدافزار Fast16 که 5 سال قبل از استاکس‌نت و احتمالا برای خرابکاری در تاسیسات هسته ای ایران منتشر شده بود رو بررسی کردیم.

#ایران
#fast16 #stuxnet

🆔 @onhex_ir
🌍 ONHEXGROUP (Official Links)

گاهی وقتی صحبت از امنیت سایبری می‌شود، بیشتر افراد ذهنشان سمت کامپیوتر، سرور و شبکه‌های سازمانی می‌رود؛ اما در محیط‌های صنعتی داستان کمی متفاوت است.اینجا جایی است که شبکه و سیستم‌های دیجیتال مستقیم با تجهیزات فیزیکی در ارتباط هستند. کوچک‌ترین اختلال در یک بخش از سیستم کنترل می‌تواند روی یک فرآیند واقعی اثر بگذارد؛ از توقف تولید گرفته تا آسیب به تجهیزات یا ایجاد شرایط ناایمن.در پروژه‌های صنعتی، فقط بحث نصب فایروال یا آنتی‌ویروس مطرح نیست. امنیت OT یعنی شناخت کامل محیط، اینکه چه تجهیزاتی در شبکه هستند، چه کسی به آن‌ها دسترسی دارد، چه ارتباطاتی بین سیستم‌ها وجود دارد و چه اتفاقاتی در حال رخ دادن است

سیستم‌های مانیتورینگ و دوربین‌های صنعتی هم بخشی از همین دید عملیاتی هستند. آن‌ها کمک می‌کنند تیم بهره‌برداری و نگهداری درک بهتری از وضعیت محیط داشته باشند و در کنار سایر لایه‌های امنیتی، بتوانند رخدادهای غیرعادی را سریع‌تر تشخیص دهند.تفاوت اصلی امنیت IT و OT دقیقاً همین‌جاست؛ در دنیای IT معمولاً تمرکز روی حفاظت از داده‌هاست، اما در OT علاوه بر داده، موضوعاتی مثل پایداری فرآیند، ایمنی، تجهیزات و ادامه کار بدون توقف اهمیت دارد.در زیرساخت‌های حساس، امنیت واقعی زمانی شکل می‌گیرد که بین تجهیزات صنعتی، شبکه، سیستم کنترل و نیروی انسانی یک دید یکپارچه وجود داشته باشد.چون در صنعت امروز، دیگر مرزی بین دنیای سایبر و دنیای فیزیکی وجود ندارد؛ هر فرمان دیجیتال می‌تواند یک اثر واقعی در دنیای فیزیکی ایجاد کند.

یکی از چیزهایی که در امنیت سیستم‌های کنترل صنعتی همیشه برای من جالب بوده، این است که از بیرون فقط یک سازه فلزی وسط دریا دیده می‌شود؛ اما پشت همین تصویر، یک اکوسیستم پیچیده از مهندسی، کنترل و ارتباطات وجود دارد که کوچک‌ترین اختلال در آن می‌تواند اثر فیزیکی داشته باشد.

در محیط‌های Offshore، امنیت سایبری فقط بحث فایروال و آنتی‌ویروس نیست. مسئله اصلی این است که بفهمیم یک تغییر دیجیتال چطور می‌تواند روی یک فرآیند مکانیکی و فیزیکی اثر بگذارد.

در چنین محیط‌هایی، چیزی که اهمیت زیادی دارد شناخت رفتار سیستم است، نه فقط شناخت تجهیزات.

مثلاً یک متخصص OT Security باید بداند اگر یک فرمان از سمت HMI به PLC ارسال شد، چه مسیری را طی می‌کند، کدام شبکه‌ها درگیر هستند، چه Interlockهایی جلوی اجرای فرمان را می‌گیرند، سیستم‌های Safety چگونه واکنش نشان می‌دهند و در نهایت چه اثری روی فرآیند واقعی خواهد داشت.

یکی از چالش‌های جدی در سکوهای دریایی این است که معمولاً با محیط‌هایی طرف هستیم که سال‌ها در حال کار هستند. یعنی ممکن است بخشی از معماری شبکه مربوط به نسل‌های مختلف تجهیزات باشد؛ سیستم‌های کنترل قدیمی، پروتکل‌های صنعتی Legacy، ارتباطات سریال، تجهیزات جدیدتر مبتنی بر Ethernet صنعتی و سیستم‌هایی که برای عمر عملیاتی طولانی طراحی شده‌اند.
اینجا امنیت با یک نگاه ساده IT جواب نمی‌دهد.
گاهی یک تجهیزی که از نظر امنیتی ضعیف به نظر می‌رسد، از دید فرآیندی یک نقطه حساس است که نمی‌توان آن را مثل یک سیستم معمولی Patch یا Restart کرد.
در OT، همیشه سوال این نیست که:
«چطور سیستم را امن‌تر کنیم؟»
سوال عمیق‌تر این است
چطور بدون اینکه پایداری فرآیند را به خطر بیندازیم، سطح حمله را کاهش دهیم؟
چون در یک محیط صنعتی واقعی، تغییر اشتباه امنیتی خودش می‌تواند تبدیل به یک ریسک عملیاتی شود.
چیزی که در پروژه‌های صنعتی یاد می‌گیریم این است که امنیت واقعی از دیدن Packetها شروع نمی‌شود؛ از فهمیدن فرآیند شروع می‌شود.
تا وقتی ندانیم این شبکه چه چیزی را کنترل می‌کند، چه تجهیزی به آن وابسته است و چه پیامدی در دنیای واقعی دارد، فقط داریم لاگ جمع می‌کنیم؛ نه امنیت ایجاد می‌کنیم.
امنیت OT یعنی ترجمه بین دو دنیا؛ دنیای سایبر و دنیای فیزیک. جایی که یک بیت اطلاعات می‌تواند در نهایت روی فشار، دما، حرکت، انرژی و ایمنی انسان‌ها اثر بگذارد.

🔐 امنیت HMI از نزدیک؛ جایی که یک نمایش اشتباه می‌تواند اپراتور را به تصمیم اشتباه برساند
وقتی جلوی چنین پنلی قرار می‌گیرم، فقط به یک صفحه‌نمایش نگاه نمی‌کنم. اینجا در واقع تصویر زنده‌ای از وضعیت توزیع برق مجموعه را می‌بینم؛ از ترانس‌های 33 به 0.42 کیلوولت و ژنراتور 400 ولت گرفته تا باس‌بارها، کلیدها، فیدرها و UPSهایی که مصرف‌کننده‌های مختلف را تغذیه می‌کنند. از روی همین صفحه می‌شود فهمید کدام کلید باز یا بسته است، هر باس چه ولتاژ و فرکانسی دارد، جریان هر مسیر چقدر است و سیستم در حالت Local یا Remote و Auto یا Manual قرار گرفته. اپراتور خیلی از تصمیم‌هایش را بر اساس همین اطلاعات می‌گیرد؛ بنابراین اگر داده‌ای اشتباه نمایش داده شود، موضوع فقط یک ایراد نرم‌افزاری ساده نیست و می‌تواند مستقیم روی عملیات اثر بگذارد.

مثلاً ممکن است کلیدی در میدان باز باشد، اما روی HMI بسته نشان داده شود؛ یا آلارمی ایجاد شده باشد ولی اپراتور آن را نبیند. حتی چند ثانیه تأخیر در نمایش وضعیت یا نشان‌دادن مقدار اشتباه ولتاژ و جریان، در شرایط حساس می‌تواند باعث تصمیم نادرست، قطع ناخواسته تجهیزات یا ایجاد اختلال در فرایند شود.

نکته مهمی که همیشه باید در نظر داشته باشیم این است که HMI خودِ فرایند نیست؛ فقط چیزی است که وضعیت فرایند را به ما نشان می‌دهد و در بعضی سیستم‌ها فرمان ما را به تجهیزات کنترلی منتقل می‌کند. به همین دلیل من هیچ‌وقت نباید در یک وضعیت مشکوک فقط به صفحه اعتماد کنم. وضعیت رله‌های حفاظتی، نشانگرهای محلی، فیدبک واقعی کلیدها و اطلاعاتی که از تجهیزات میدان می‌آید هم باید بررسی شود. از نظر امنیت سایبری هم این پنل یکی از نقاط حساس شبکه OT محسوب می‌شود. اگر کسی به HMI یا ایستگاه مهندسی دسترسی غیرمجاز پیدا کند، ممکن است صفحه‌ها را تغییر دهد، آلارم‌ها را پنهان کند، مقادیر غیرواقعی نشان دهد یا در صورت وجود دسترسی کنترلی، فرمان نامعتبر ارسال کند. این دسترسی هم همیشه از اینترنت اتفاق نمی‌افتد؛ لپ‌تاپ پیمانکار، فلش آلوده، حساب کاربری مشترک، رمز عبور ضعیف یا اتصال اشتباه شبکه اداری به OT می‌تواند مسیر ورود باشد. برای همین در چنین محیطی، جداسازی شبکه OT، محدودکردن دسترسی کاربران، کنترل تجهیزات USB، ثبت فرمان‌ها و تغییرات، تهیه بکاپ از پروژه HMI و پایش ارتباطات شبکه برای من فقط یک‌سری توصیه روی کاغذ نیستند؛ این‌ها جزو کارهایی هستند که کمک می‌کنند در زمان حادثه بفهمیم چه اتفاقی افتاده و بتوانیم سیستم را به وضعیت مطمئن برگردانیم.