⚠️امنیت شکننده در سیستمهای کنترل صنعتی
🔹در سیستم‌های کنترل صنعتی، تنظیمات امنیتی حتی در پروتکل‌ها و تجهیزات به‌طور پیش‌فرض غیرفعال هستند، که این سیستم‌ها را ذاتاً آسیب‌پذیر و قابل نفوذ می‌کند. تنها لایه امنیتی سنتی در این شبکه‌ها، جداسازی از شبکه IT و اینترنت در نظر گرفته شده است. اما تصور غلط که جداسازی شبکه IT از شبکه صنعتی امنیت را تضمین می‌کند، منجر به افزایش حوادث امنیتی در شبکه‌های صنعتی شده است.
🔹در شکل فوق تنظیمات امنیتی پیش فرض پروتکل OPC-UA را بر روی PLCهای اشنایدر مشاهده می کنید.
#امنیت_سایبری #ICS #SCADA #حملات_سایبری #OTSecurity #شبکه_صنعتی #امنیت_صنعتی #IndustrialCybersecurity

✉️@PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات
🔫🔫🔫🔫

🔴حمله به سیستمهای کنترل صنعتی از طریق VNC
🚫شاید تصور کنید هیچ سیستم کنترلی وجود نداره که به اینترنت وصل باشه! اما اینطوری نیست. برای امتحان این موضوع یک اسکن ساده انجام شد و با استفاده از VNC چندین سیستم کنترل Live در ایران پیدا شد! آنهم بدون Password !
⏺آژانس CISA هم اخیرا هشدار داده که گروه‌های هکتیویست (به‌ویژه گروه‌های طرفدار روسیه مثل "Cyber Army of Russia Reborn") با تغییر تاکتیک، تمرکز خود را از حملات DDoS به نفوذ مستقیم به HMIها معطوف کرده‌اند.
⏺مهاجمان با اسکن اینترنت به دنبال پورت‌های باز VNC (معمولاً ۵۹۰۰) روی سیستم‌های HMI می‌گردند که پسورد ضعیف یا پیش‌فرض دارند. پس از نفوذ، با دستکاری پارامترهای فیزیکی (مثل دما یا فشار پمپ‌ها) باعث "آسیب فیزیکی" به تجهیزات می‌شوند.

🔴در تصویر فوق یک سیستم HMI در شهر پراگ در جمهوری چک رو مشاهده می کنید که با استفاده از VNC Viewer و بدون Password بهش میشه متصل شد!
🔴پمپ‌های کوچک سبز رنگ Dosing 1 & 2 برای تزریق مواد شیمیایی (مثل کلر، ضد رسوب یا منعقدکننده‌ها) به جریان آب استفاده میشه. این بخش از نظر ایمنی بسیار حساسه! یک نفوذگر می‌تونه با کلیک روی Settings پارامترهای حیاتی سیستم رو تغییر بده یا با دستکاری پمپ‌های Dosing، ترکیب شیمیایی آب را به هم بزنه و شهروندان رو مسموم کنه!
◀️به همین دلیل هست که مباحث امنیت در OT حساسیت بسیار بیشتری نسبت به IT داره.
◀️اینکه از VNC خیلی قدیمی (نسخه 1.60) هم همچنان دارن استفاده می کنن خودش یک به تنهایی یک داستانه!

◀️یک نمونه دیگه از این HMIها که بصورت خطرناکی از طریق VNC در دسترس هستند در پست بعدی منتشر خواهد شد.

#OTSecurity #ICS #HMI #VNC #SCADA #امنیت_صنعتی #امنیت_سایبری #کنترل_صنعتی

🔤🔤🔤 @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات
🌌🌌🌌🌌

⚙شبکه های اسکادا بیشتر قربانی معماری ناامن خودشان می شوند و نه نبوغ هکرها!
⏺گزارش‌های اخیر CISA و ENISA نشان می‌دهد حملات به زیرساخت‌های انرژی (پست‌های برق و تلمتری) شدت گرفته است. اما نکته ترسناک ماجرا این نیست که هکرها قوی‌تر شده‌اند؛ بلکه آن‌ها دارند از «ضعف‌های ذاتی» سیستم‌های OT استفاده می‌کنند.
⏺مشکل اصلی اینجاست که پروتکل‌های صنعتی مثل Modbus, DNP3, IEC-104 که به وفور در صنعت استفاده می شوند بر اساس «اعتماد کامل» طراحی شده‌اند و نه «بدبینی امنیتی».

⚙ ۵ اقدام مهم که می تواند به امنیت شبکه اسکادا کمک کند:
1️⃣ مانیتورینگ ترافیک صنعتی را در شبکه اسکادا ایجاد کنید. خیلی مهم است که بدانید در شبکه صنعتی شما چه ترافیکی از کدام مبدأ به کدام مقصد و روی چه پروتکلی در جریان است. هرگونه تغییر ترافیک را به دقت بررسی کنید. در شبکه صنعتی، هرگونه تغییر ترافیک می تواند نشانه یک نفوذ باشد.
3️⃣تایید اصالت دستور (Command Verification): پروتکل‌های قدیمی ذاتاً نمی‌دانند دستور از کجا آمده. اگر امکان پیاده‌سازی Certificate روی PLCها و کنترلرهای قدیمی را ندارید، باید از فایروالهای صنعتی که قابلیت Ruleنویسی روی پروتکلهای صنعتی دارند استفاده کنید تا دستورات مشکوک را قبل از رسیدن به مقصد بلاک کنند. فایروال صنعتی سایبان که دارای مجوز افتا هم هست یکی از بهترین گزینه ها برای Ruleنویسی روی پروتکلهای صنعتی است.
3️⃣ تفکیک نقش‌ها (RBAC): دوران «یک User و Password روی کاغذ چسبیده به مانیتور» تمام شده. دسترسی مهندس، اپراتور و ادمین باید حتی در سطح HMI جدا شود.
4️⃣ پیاده سازی Zone بندی: قبل از بستن پورت‌ها بین Zoneها، ابتدا با مانیتورینگ شبکه با ابزارهای مناسب یک «نقشه جریان ترافیک» تهیه کنید. و سپس با بستن مسیر ترافیک غیرضروری بین Zoneها مقاوم سازی را انجام دهید.
5️⃣ برطرف کردن آسیب پذیریها را به عنوان یک رویه تعریف کنید. Patchها را در محیط آزمایشگاهی حتما اول تست کنید و در دوره Overhaul در محیط عملیاتی نصب کنید. حتما شرایط Rollback را پیش بینی کنید.

◀️ بخاطر بسپارید: اگر سیستم SCADA شما نمی‌تواند فرق «دستور اپراتور» را از «دستور هکر» تشخیص دهد، مشکل شما APT و هکرهای دولتی نیستند؛ مشکل از معماری شبکه صنعتی شماست!

🔤🔤🔤 @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات
🌌🌌🌌🌌

#SCADA #OTSecurity #ICS #CyberSecurity #Modbus

📸از CCTV تا IDS صنعتی!
◀️در بسیاری از زیرساخت‌های حیاتی کشور، برای دوربین‌های CCTV بودجه‌های قابل توجهی اختصاص داده می‌شود، ده‌ها و گاهی صدها دوربین نصب می‌شود، اتاق مانیتورینگ ایجاد می‌شود و نیروهای انسانی برای پایش تصاویر به‌کار گرفته می‌شوند. دلیل این موضوع هم روشن است؛ برای کشف نفوذ فیزیکی، خرابکاری، سرقت یا فعالیت‌های مشکوک باید «چشم» داشته باشیم.
◀️اما اگر یک مهاجم سایبری وارد شبکه صنعتی شود، ترافیک PLCها را دستکاری کند، فرمان‌های غیرمجاز ارسال کند، ارتباط HMI و Controller را تغییر دهد یا برای ماه‌ها در شبکه پنهان بماند، چگونه تشخیص داده می‌شود؟
◀️در دنیای فیزیکی، CCTV نقش چشم‌های امنیتی را ایفا می‌کند. در دنیای OT و ICS، این نقش را Industrial IDS بر عهده دارد.
یک IDS صنعتی دقیقا همان کاری را برای شبکه صنعتی انجام می‌دهد که CCTV برای محیط فیزیکی انجام می‌دهد:
✅ مشاهده مداوم
✅ ثبت رویدادها
✅ کشف رفتارهای مشکوک
✅ هشداردهی سریع
✅ کمک به تحلیل حوادث
متأسفانه هنوز در برخی سازمان‌ها و زیرساخت‌های حیاتی، مدیرانی که اهمیت CCTV را به‌خوبی درک کرده‌اند اعتقادی به نصب IDS صنعتی ندارند.
◀️همانطور که حفاظت فیزیکی بدون دوربین منطقی نیست، حفاظت سایبری شبکه‌های صنعتی نیز بدون قابلیت مشاهده (Visibility) و پایش مداوم ترافیک منطقی نخواهد بود.
⚡️شما نمی‌توانید از چیزی که نمی‌بینید محافظت کنید.
◀️امروزه Industrial IDS یکی از مهم‌ترین ابزارهای افزایش Visibility در شبکه‌های OT است و در استانداردها و چارچوب‌های امنیت صنعتی مانند IEC 62443، NIST SP 800-82 و توصیه‌های CISA به عنوان یک کنترل کلیدی شناخته می‌شود.

#CyberSecurity #ICS #SCADA #OTSecurity #IndustrialIDS #IEC62443 #CriticalInfrastructure #IndustrialCyberSecurity #SOC #ThreatDetection

✈️@PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات
🅰️🅰️🅰️🅰️

⚠️هکرها در اقدامی کم سابقه موفق به نفوذ به شبکه صنعتی یک نیروگاه در لهستان و Shutdown کردن توربین آن شدند!
◀️ مرکز CERT لهستان جزئیات یک حمله سایبری واقعی به زیرساخت انرژی لهستان را منتشر کرده که طی آن مهاجم با عبور از شبکه APN نیروگاه به شبکه OT یک نیروگاه CHP دسترسی پیدا کرده و در نهایت باعث توقف توربین شده است.
◀️ نقطه شروع حمله، نفوذ به زیرساخت ارتباطی یک Wind Farm بود. مهاجم پس از Compromise کردن این سایت، متوجه شد ارتباطات پروتکلهای صنعتی از طریق APN به اپراتور شبکه برق برقرار می‌شود.
◀️ هکر بعد از نفوذ متوجه شده که تجهیزات متصل به APN از یکدیگر به‌صورت کامل Isolate نشده بودند. در نتیجه، دسترسی به یک Endpoint عملاً امکان Lateral Movement و شناسایی سایر تجهیزات متصل به همان APN را فراهم می‌کرد.
◀️ مهاجم با Pivot از سایت آلوده، تجهیزات موجود در محدوده APN را شناسایی کرد و به یک WAGO PFC200 Controller دسترسی یافت. وجود Web Management در دسترس و استفاده از Default Administrative Password مسیر ورود به بخش داخلی شبکه کنترل را تسهیل کرد.
◀️ پس از ورود به محیط OT، چندین PLC از خانواده‌های Siemens S7-300، S7-1200 و S7-1500 شناسایی شدند. مهاجم بدون نیاز به Exploit پیچیده یا ICS Malware اختصاصی، از Functionality خود تجهیزات استفاده کرد و PLCها را به STOP Mode منتقل کرد.
⚠️ این حمله باعث تغییر وضعیت PLCها و در نتیجه اختلال در فرآیندهای کنترلی و در نهایت Shutdown شدن توربین بخار و سیستم Process-Water Treatment شد و عملکرد Cogeneration نیروگاه را تحت تأثیر قرار داد.
◀️ هکر در ادامه حمله خود، تعدادی از تجهیزات شبکه صنعتی از جمله Moxa Serial Device Server و Switch ها را نیز مورد دستکاری قرار داد؛ برخی تجهیزات Factory Reset شده و Configuration آنها تغییر داده شد.
◀️ طبق اعلام CERT لهستان، این نخستین نمونه واقعی مشاهده‌شده توسط این مجموعه است که در آن شبکه APN به‌عنوان مسیر Pivot برای دسترسی به Industrial Control Network مورد استفاده قرار گرفته است.
◀️در این حمله خبری از Zero-Day پیچیده یا بدافزاری در سطح TRISIS و Industroyer نبود؛ ترکیب چند ضعف شناخته‌شده کافی بود.
🔴 این Incident نمونه مهمی از حملاتی است که در آن Trusted Communication Infrastructure عملاً به بخشی از Attack Path تبدیل می‌شود. (تکرار تجربه هایی مثل حمله به شبکه سوخت کشور.)
#امنیت_سایبری #امنیت_صنعتی #زیرساخت_حیاتی #CyberSecurity #OTSecurity #ICSsecurity #IndustrialCybersecurity #CriticalInfrastructure

✈️@PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات
🅰️🅰️🅰️🅰️

🧑‍💻مروری بر Black Hat 2026؛ یکی از مهم‌ترین رویدادهای امنیت سایبری جهان!
👨‍💻رویداد Black Hat USA هر ساله میزبان پژوهشگران امنیتی، هکرهای حرفه‌ای، مدیران امنیت و شرکت‌های بزرگ فناوری است و بسیاری از آسیب‌پذیری‌ها، تکنیک‌های جدید حمله و روندهای آینده امنیت سایبری برای نخستین‌بار در همین رویدادها به‌صورت جدی مطرح می‌شوند.
👨‍💻 اهمیت Black Hat در این است که نشان می‌دهد مهاجمان، پژوهشگران و صنعت امنیت در ماه‌ها و سال‌های آینده به چه سمتی حرکت می‌کنند.
👨‍💻در Black Hat امسال موضوعات مهمی از امنیت AI و Identity گرفته تا Cloud، Passkey، Supply Chain، OT و زیرساخت‌های حیاتی مطرح شد.
🔜 در پست‌های آتی @PingChannel مروری خواهیم داشت بر مهم‌ترین تحقیقات، سخنرانی‌ها و ارائه‌های Black Hat 2026 و تلاش می‌کنیم پیام‌های کاربردی آنها را برای مدیران و متخصصان امنیت سایبری کشور تشریح کنیم.
#BlackHat2026 #CyberSecurity #OTSecurity

خبر، تحلیل، انتقاد - فناوری اطلاعات
🅰️🅰️🅰️🅰️

⭕️هشدار آمریکا درباره حملات فعال به PLCهای زیمنس! هکرها از هوش مصنوعی برای حمله به شبکه OT استفاده می کنند؛
◀️نهادهای امنیتی آمریکا هشدار داده‌اند که PLCهای سری Siemens S7 در زیرساخت‌های حیاتی به یکی از اهداف جدی مهاجمان سایبری تبدیل شده‌اند؛ این حملات با استفاده از ابزارهای هوش مصنوعی طراحی و اجرا می شوند.
◀️هوش مصنوعی قرار نیست یک آسیب‌پذیری جادویی در PLC ایجاد کند؛ بلکه می‌تواند کار مهاجم را در Reconnaissance، تحلیل تجهیزات، تولید و اصلاح Script، شناسایی مسیر حمله و حتی آماده‌سازی ابزارهای اختصاصی به‌شدت تسریع کند.
◀️ در هشدارهای اخیر، به‌طور مشخص نام Siemens S7-1200 در کنار برخی PLCهای پرکاربرد دیگر مطرح شده است. این تجهیزات در صنایع آب، انرژی، تولید، نفت و گاز و بسیاری از خطوط صنعتی استفاده می‌شوند.
◀️زیمنس نیز پیش‌تر درباره افزایش تهدید علیه خانواده S7 هشدار داده و توصیه کرده بود دسترسی شبکه به PLCها محدود، Firmwareها به‌روز و ارتباطات قدیمی PG/PC و HMI فقط در شبکه‌های قابل اعتماد استفاده شوند.
◀️برای حمله به OT دیگر الزاماً به یک تیم بزرگ با دانش عمیق PLC نیاز نیست. هوش مصنوعی در حال پایین آوردن هزینه، زمان و سطح تخصص موردنیاز برای تبدیل اطلاعات پراکنده فنی به یک Attack Path عملیاتی است.
◀️هوش مصنوعی فاصله بین یک مهاجم معمولی و یک مهاجم متخصص OT را خیلی کمتر کرده است.

#OTSecurity #ICS #Siemens #PLC #S7 #CyberSecurity #ArtificialIntelligence

✈️@PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات
🅰️🅰️🅰️🅰️

🟨 گزارش جدید Forrester: دوران امنیت سنتی شبکه‌های صنعتی OT به پایان رسیده است!
◀️ مؤسسه تحقیقاتی Forrester در گزارش جدید خود به بررسی ۱۱ شرکت مطرح ارائه‌دهنده راهکارهای امنیت سایبری صنعتی پرداخته و از تغییر بنیادین رویکردهای حفاظت از زیرساخت‌های حیاتی خبر داده است.
◀️این گزارش تاکید دارد که دیگر شناسایی دارایی‌های صنعتی (Asset Discovery)، پایش ترافیک و استقرار فایروال در مرز شبکه OT به‌تنهایی برای تأمین امنیت شبکه های صنعتی کافی نیست. با گسترش ارتباطات میان IT، OT، سرویس‌های ابری و پیمانکاران، یک نفوذ سایبری می‌تواند از شبکه سازمانی آغاز شده و به توقف تولید، اختلال در فرآیندهای صنعتی و حتی مخاطرات ایمنی منجر شود.
◀️ موسسه Forrester نسل جدید راهکارهای امنیت OT را بر قابلیت‌های زیر متمرکز میداند:
📌 شناسایی عمیق دارایی‌ها و ارتباطات صنعتی (Asset Intelligence)
📌 مدیریت مستمر وضعیت امنیت و ریسک (Continuous Risk Posture Management)
📌 تحلیل مسیرهای احتمالی نفوذ (Attack Path Analysis)
📌 شناسایی تهدیدات و ناهنجاری‌های اختصاصی OT
📌 پاسخ‌گویی به رخدادهای صنعتی (OT Incident Response)
📌 اعمال کنترل‌های امنیتی متناسب با الزامات ایمنی و تداوم تولید
🏆 در این ارزیابی، شرکت‌هایی نظیر Dragos، Claroty، Nozomi Networks و Palo Alto Networks در گروه رهبران (Leaders) قرار گرفته‌اند.
آنچه که باید مورد توجه قرار بگیرد این است که آینده امنیت سایبری صنعتی صرفاً در «مشاهده و شناسایی تهدیدات» و تولید چند زونکن گزارش خلاصه نمی‌شود؛ بلکه در توانایی اولویت‌بندی ریسک‌ها، مهار حملات و حفظ تاب‌آوری عملیاتی بدون ایجاد اختلال در فرآیندهای صنعتی است.
🔗 مطالعه گزارش Forrester
#امنیت_صنعتی #OTSecurity #ICS #SCADA #CyberSecurity #ForresterWave #IndustrialSecurity #CriticalInfrastructure

📱 @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات
🅰️🅰️🅰️🅰️

🔍سامانه‌های IDS صنعتی از آزمایشگاه تا نصب در محیط واقعی
🔵 پژوهشی جدید با عنوان Recording-Aware Evaluation of Multimodal OT Intrusion Detection که در اکتبر ۲۰۲۶ منتشر شده، یکی از چالش‌های مهم سامانه‌های تشخیص نفوذ مبتنی بر هوش مصنوعی در شبکه‌های صنعتی (OT/SCADA) را آشکار کرده است.
🔵در بسیاری از آزمایش‌های ارزیابی IDS صنعتی، داده‌های مربوط به عملکرد عادی تجهیزات و داده‌های حملات سایبری در دو مرحله مجزا ثبت می‌شوند.
🔵در نتیجه، ممکن است الگوریتم‌های یادگیری ماشین به‌جای شناسایی رفتار واقعی حمله، تفاوت شرایط ثبت داده‌ها را یاد بگیرند و دقتی ظاهراً بسیار بالا نشان دهند.
🔵محققان با استفاده از مجموعه‌داده صنعتی ProvICS، شامل ترافیک Modbus/TCP، رویدادهای PLC، اطلاعات سیستم‌های میزبان و متغیرهای فیزیکی فرایند، نشان دادند:
⚫️ ارزیابی IDS با داده‌های مربوط به یک دوره ثبت مشترک، نتایجی کاملاً متفاوت از آزمایش‌های متداول ایجاد می‌کند.
⚫️ در این آزمایش، داده‌های فیزیکی فرایند صنعتی در تشخیص حملات، قوی‌ترین منبع اطلاعاتی مستقل بودند.
⚫️ اختلاف شاخص AUC میان دو روش ارزیابی برای برخی مدل‌های مبتنی بر داده‌های سایبری به 54 درصد رسید؛ اختلافی چشمگیر که اعتبار نتایج آزمایشگاهی را به چالش می‌کشد.
⚫️ حتی ممکن است یک هشدار طولانی‌مدت IDS به‌اشتباه به‌عنوان شناسایی موفق چندین حمله مستقل محاسبه شود.
🔵در شبکه‌های برق، نفت، گاز و پتروشیمی، انتخاب یک IDS صنعتی صرفاً بر اساس درصد دقت اعلام‌شده توسط سازنده کافی نیست. سامانه باید در شرایط واقعی بهره‌برداری و با درنظرگرفتن تغییرات فرایندی، تعداد هشدارهای غیرضروری، زمان تشخیص حملات و قابلیت تحلیل هم‌زمان داده‌های سایبری و فیزیکی ارزیابی شود.
🔵این پژوهش توسط محققان دانشگاه Ontario Tech کانادا تهیه شده و برای ارائه در کارگاه امنیت سیستم‌های کنترل صنعتی ICSS 2026 پذیرفته شده است.
📝 مقاله کامل:
https://arxiv.org/abs/2610.24128
🔗 کد و نتایج پژوهش

#OTSecurity #ICS #SCADA #IDS #IndustrialCybersecurity #MachineLearning #امنیت_صنعتی

📱 @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات
🅰️🅰️🅰️🅰️

⚠️همکاری رسمی شرکت تایوانی Moxa با شرکت اسرائیلی Cylus در حوزه امنیت سایبری صنعتی
🔻 شرکت Moxa، از تولیدکنندگان مطرح تجهیزات شبکه و رایانه‌های صنعتی در تایوان، در تاریخ ۱۵ اکتبر ۲۰۲۶ (۲۳ مهر ۱۴۰۵) از همکاری فناورانه با شرکت اسرائیلی Cylus، مستقر در تل‌آویو، خبر داد.
🔻بر اساس اطلاعیه رسمی منتشرشده، این همکاری با هدف یکپارچه‌سازی سامانه امنیت سایبری CylusOne با رایانه‌های صنعتی سری V شرکت Moxa، از جمله مدل V3200، برای حفاظت از شبکه‌های عملیاتی حمل‌ونقل ریلی شکل گرفته است.
🔍 جزئیات فنی همکاری:
⚫️اجرای مستقیم نرم‌افزار امنیتی CylusOne روی سخت‌افزارهای Moxa
⚫️پایش ترافیک شبکه‌های صنعتی و شناسایی تهدیدات سایبری
⚫️شناسایی تجهیزات، مدیریت آسیب‌پذیری‌ها و تحلیل رویدادهای امنیتی

⬅️در این همکاری، شرکت اسرائیلی Cylus تأمین‌کننده فناوری امنیت سایبری و Moxa تأمین‌کننده بستر سخت‌افزاری است.

🔖 منابع مستند:
🔗 اطلاعیه رسمی شرکت Cylus
🔗 گزارش مستقل Railway Age
#Moxa #Cylus #OTSecurity #CyberSecurity #IndustrialSecurity #امنیت_صنعتی

📱 @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات
🅰️🅰️🅰️🅰️