☢️🧑🏻‍💻OT Sentinel | ICS/OT Security🧑🏻‍💻☢️

اسمش فن سانتریفیوژ گریز از مرکزه با بدنه پلی‌پروپیلن و پروانه آلومینیوم ۵۰۵۲ ولی اینا رو ول کن بذار از دل تجربه برات بگم من بارها باهاش کار کردم اولین بار که روشنش کردی یه صدای یک‌دست و آروم می‌شنوی که اصلاً شبیه فن‌های معمولی نیست یه جورایی بهت می‌گه من برای…

اسمش فن سانتریفیوژ گریز از مرکزه با بدنه پلی‌پروپیلن و پروانه آلومینیوم ۵۰۵۲ ولی اینا رو ول کن بذار از دل تجربه برات بگم من بارها باهاش کار کردم اولین بار که روشنش کردی یه صدای یک‌دست و آروم می‌شنوی که اصلاً شبیه فن‌های معمولی نیست یه جورایی بهت می‌گه من برای محیط‌های سخت ساخته شدم هوا از وسط می‌ره تو پروانه که با دور بالا می‌چرخه نیروی گریز از مرکز هوا رو به دیواره حلزونی پرتاب می‌کنه و اون شکل حلزونی باعث میشه انرژی جنبشی تبدیل بشه به فشار استاتیک یعنی دقیقاً همون چیزی که تو کانال‌های طولانی و پرپیچ‌وخم کارگاه بهش نیاز داری حالا بریم سراغ جنسش که کلید ماجراست بدنه پلی‌پروپیلن یعنی تو محیطی که اسید و مواد شیمیایی هست نه زنگ می‌زنه نه ترک برمی‌داره سطحش صافه پس کثیفی نمی‌چسبه و تمیز کردنش یه لحظه‌ست پروانه هم آلومینیوم ۵۰۵۲ یعنی تو دورهای بالا تنش رو تحمل می‌کنه و خستگی توش راه نداره

این نمای کلی یکی از بخش‌های Tank Farm هست که طراحی کردم. سعی کردم کل مسیر فرایند، از مخازن ذخیره تا پمپ‌ها، شیرها، خطوط انتقال و مخزن میکس، توی یک صفحه قابل‌مشاهده باشه تا اپراتور بدون جابه‌جایی بین چند صفحه وضعیت کلی سیستم رو بفهمه. ستون‌های رنگی داخل مخزن‌ها…

این نمای کلی یکی از بخش‌های Tank Farm هست که طراحی کردم. سعی کردم کل مسیر فرایند، از مخازن ذخیره تا پمپ‌ها، شیرها، خطوط انتقال و مخزن میکس، توی یک صفحه قابل‌مشاهده باشه تا اپراتور بدون جابه‌جایی بین چند صفحه وضعیت کلی سیستم رو بفهمه. ستون‌های رنگی داخل مخزن‌ها برای نمایش سطح مواد در نظر گرفته شدن و کنار هر تجهیز هم اطلاعاتی مثل وضعیت عملکرد، مقدارهای اندازه‌گیری‌شده و فرمان‌های کنترلی قرار گرفته. مسیرها طوری چیده شدن که مشخص باشه هر مخزن از طریق کدوم پمپ و شیر به بخش بعدی وصل می‌شه. در قسمت پایین هم وضعیت مواد اولیه، وزن یا مقدار هر ماده و مجموع ترکیب نمایش داده می‌شه. بعد از انتخاب فرمول، مواد با ترتیب و مقدار مشخص وارد مخزن میکس می‌شن و همزن فرایند ترکیب رو انجام می‌ده.

این جدول داره چند راه مختلف برای وصل‌کردن تجهیزات PROFIBUS PA به شبکه‌های PROFIBUS DP و PROFINET رو مقایسه می‌کنه. توی پروژه‌های فرایندی، خیلی از تجهیزات فیلد مثل ترانسمیترهای فشار، دما و دبی یا پوزیشنر شیرها روی شبکه PA قرار دارن؛ اما PLC و سیستم مانیتورینگ…

این جدول داره چند راه مختلف برای وصل‌کردن تجهیزات PROFIBUS PA به شبکه‌های PROFIBUS DP و PROFINET رو مقایسه می‌کنه. توی پروژه‌های فرایندی، خیلی از تجهیزات فیلد مثل ترانسمیترهای فشار، دما و دبی یا پوزیشنر شیرها روی شبکه PA قرار دارن؛ اما PLC و سیستم مانیتورینگ معمولاً سمت DP یا PROFINET هستن. برای برقراری ارتباط بین این دو بخش، از تجهیزاتی مثل Coupler، Link یا Gateway استفاده می‌شه. چیزی که باید حواسمون بهش باشه اینه که این تجهیزات فقط اسم و برند متفاوت ندارن؛ نحوه عملکردشون هم فرق می‌کنه. مثلاً DP/PA Coupler زیمنس معمولاً راه‌حل ساده‌تریه، ولی سرعت سمت DP اون روی 45.45 کیلوبیت بر ثانیه ثابت می‌مونه. در مقابل، DP/PA Link اجازه می‌ده سمت DP با سرعت‌های مختلف کار کنه و شبکه PA هم فضای آدرس‌دهی جداگانه‌ای داشته باشه. محصولات ABB و Pepperl+Fuchs هم بسته به مدل، رفتار متفاوتی از نظر سرعت، آدرس‌دهی و ساختار شبکه دارن.

🔐 امنیت HMI از نزدیک؛ جایی که یک نمایش اشتباه می‌تواند اپراتور را به تصمیم اشتباه برساند وقتی جلوی چنین پنلی قرار می‌گیرم، فقط به یک صفحه‌نمایش نگاه نمی‌کنم. اینجا در واقع تصویر زنده‌ای از وضعیت توزیع برق مجموعه را می‌بینم؛ از ترانس‌های 33 به 0.42 کیلوولت…

🔐 امنیت HMI از نزدیک؛ جایی که یک نمایش اشتباه می‌تواند اپراتور را به تصمیم اشتباه برساند وقتی جلوی چنین پنلی قرار می‌گیرم، فقط به یک صفحه‌نمایش نگاه نمی‌کنم. اینجا در واقع تصویر زنده‌ای از وضعیت توزیع برق مجموعه را می‌بینم؛ از ترانس‌های 33 به 0.42 کیلوولت و ژنراتور 400 ولت گرفته تا باس‌بارها، کلیدها، فیدرها و UPSهایی که مصرف‌کننده‌های مختلف را تغذیه می‌کنند. از روی همین صفحه می‌شود فهمید کدام کلید باز یا بسته است، هر باس چه ولتاژ و فرکانسی دارد، جریان هر مسیر چقدر است و سیستم در حالت Local یا Remote و Auto یا Manual قرار گرفته. اپراتور خیلی از تصمیم‌هایش را بر اساس همین اطلاعات می‌گیرد؛ بنابراین اگر داده‌ای اشتباه نمایش داده شود، موضوع فقط یک ایراد نرم‌افزاری ساده نیست و می‌تواند مستقیم روی عملیات اثر بگذارد.

یکی از چیزهایی که در امنیت سیستم‌های کنترل صنعتی همیشه برای من جالب بوده، این است که از بیرون فقط یک سازه فلزی وسط دریا دیده می‌شود؛ اما پشت همین تصویر، یک اکوسیستم پیچیده از مهندسی، کنترل و ارتباطات وجود دارد که کوچک‌ترین اختلال در آن می‌تواند اثر فیزیکی…

یکی از چیزهایی که در امنیت سیستم‌های کنترل صنعتی همیشه برای من جالب بوده، این است که از بیرون فقط یک سازه فلزی وسط دریا دیده می‌شود؛ اما پشت همین تصویر، یک اکوسیستم پیچیده از مهندسی، کنترل و ارتباطات وجود دارد که کوچک‌ترین اختلال در آن می‌تواند اثر فیزیکی داشته باشد. در محیط‌های Offshore، امنیت سایبری فقط بحث فایروال و آنتی‌ویروس نیست. مسئله اصلی این است که بفهمیم یک تغییر دیجیتال چطور می‌تواند روی یک فرآیند مکانیکی و فیزیکی اثر بگذارد. در چنین محیط‌هایی، چیزی که اهمیت زیادی دارد شناخت رفتار سیستم است، نه فقط شناخت تجهیزات. مثلاً یک متخصص OT Security باید بداند اگر یک فرمان از سمت HMI به PLC ارسال شد، چه مسیری را طی می‌کند، کدام شبکه‌ها درگیر هستند، چه Interlockهایی جلوی اجرای فرمان را می‌گیرند، سیستم‌های Safety چگونه واکنش نشان می‌دهند و در نهایت چه اثری روی فرآیند واقعی خواهد داشت.

گاهی وقتی صحبت از امنیت سایبری می‌شود، بیشتر افراد ذهنشان سمت کامپیوتر، سرور و شبکه‌های سازمانی می‌رود؛ اما در محیط‌های صنعتی داستان کمی متفاوت است.اینجا جایی است که شبکه و سیستم‌های دیجیتال مستقیم با تجهیزات فیزیکی در ارتباط هستند. کوچک‌ترین اختلال در یک…

گاهی وقتی صحبت از امنیت سایبری می‌شود، بیشتر افراد ذهنشان سمت کامپیوتر، سرور و شبکه‌های سازمانی می‌رود؛ اما در محیط‌های صنعتی داستان کمی متفاوت است.اینجا جایی است که شبکه و سیستم‌های دیجیتال مستقیم با تجهیزات فیزیکی در ارتباط هستند. کوچک‌ترین اختلال در یک بخش از سیستم کنترل می‌تواند روی یک فرآیند واقعی اثر بگذارد؛ از توقف تولید گرفته تا آسیب به تجهیزات یا ایجاد شرایط ناایمن.در پروژه‌های صنعتی، فقط بحث نصب فایروال یا آنتی‌ویروس مطرح نیست. امنیت OT یعنی شناخت کامل محیط، اینکه چه تجهیزاتی در شبکه هستند، چه کسی به آن‌ها دسترسی دارد، چه ارتباطاتی بین سیستم‌ها وجود دارد و چه اتفاقاتی در حال رخ دادن است

🔴 بدافزار fast16، پدرخوانده ی استاکس‌نت + نمونه ها در این پست گزارش بدافزار Fast16 که 5 سال قبل از استاکس‌نت و احتمالا برای خرابکاری در تاسیسات هسته ای ایران منتشر شده بود رو بررسی کردیم. #ایران #fast16 #stuxnet 🆔 @onhex_ir 🌍 ONHEXGROUP (Official Links)

📌 توضیح درباره انتشار سند این سند پس از بررسی و مطالعه، از طریق کانال ما در اختیار مخاطبان قرار گرفته است. لطفاً در صورت ارسال فایل یا بازنشر مطالب مرتبط با آن در کانال‌ها، گروه‌ها و صفحات دیگر، نام و لینک منبع را حذف نکنید. بازنشر این محتوا بدون ذکر منبع و کانال منتشرکننده، مورد رضایت ما نیست. مرجع انتشار و معرفی این سند: 🔗 کانال Python With Me

📱 گوشی هوشمند فقط یک وسیله ارتباطی نیست مشغول مطالعه‌ی یه سند درباره‌ی تحلیل اطلاعات گوشی‌های هوشمند بودم که نکات جالبی درباره‌ی ردپای دیجیتال، موقعیت مکانی و اطلاعات پنهان داخل تصاویر مطرح کرده بود. وقتی با گوشی عکس می‌گیریم، ممکنه اطلاعاتی مثل زمان ثبت، مدل گوشی، نوع نرم‌افزار و حتی مختصات جغرافیایی داخل فایل ذخیره بشه. به این اطلاعات فراداده یا EXIF گفته میشه. البته ماجرا فقط به عکس محدود نیست. آدرس IP، موقعیت ارسال‌شده توسط برنامه‌ها، شبکه‌های متصل، شناسه‌های IMEI و IMSI، تماس‌ها، پیامک‌ها و سرویس‌های اینترنتی هم می‌تونن ردپای فنی ایجاد کنن. شاید هرکدوم از این اطلاعات به‌تنهایی چیز خاصی نشون ندن، اما وقتی کنار هم قرار بگیرن، میشه ارتباط بین گوشی، حساب کاربری، موقعیت و فعالیت‌های صاحب دستگاه رو مشخص کرد. نکته جالب اینه که همیشه محتوای پیام یا تماس مهم نیست؛ گاهی اینکه چه دستگاهی، چه زمانی، از چه شبکه‌ای و در چه موقعیتی متصل شده، اطلاعات خیلی بیشتری در اختیار تحلیلگر قرار میده. در فضای دیجیتال، هر عکس، اتصال یا بارگذاری می‌تونه تکه‌ای از یک پازل اطلاعاتی بزرگ‌تر باشه. #امنیت_سایبری #امنیت_موبایل

بعضی جاها آدم تازه می‌فهمد تمدن فقط ساختمان و جاده نیست؛ همین چراغ‌هایی است که نیمه‌شب خاموش نمی‌شوند و فرآیندی که باید بدون توقف ادامه پیدا کند. محیط صنعتی از دور شاید فقط آهن و بتن دیده شود، اما از نزدیک یعنی نظم، مسئولیت و تصمیم‌هایی که نتیجه‌شان ساعت‌ها بعد در کل سایت دیده می‌شود. کسی که مدتی در چنین فضاهایی رفت‌وآمد کرده باشد می‌فهمد امنیت صنعتی بیشتر از آن‌که درباره حمله باشد، درباره مراقبت است. بیشتر دردسرها از یک بی‌دقتی کوچک شروع می‌شوند؛ یک تغییر ثبت‌نشده، یک دسترسی اضافه، یک اتصال بی‌اجازه. صنعت معمولاً با اشتباه‌های بزرگ سقوط نمی‌کند؛ با اشتباه‌های کوچکِ تکرارشده فرسوده می‌شود. شب‌های سایت یک حقیقت را روشن می‌کنند: سیستم‌های کنترل هیچ‌وقت واقعاً نمی‌خوابند. سنسورها هنوز می‌بینند، کنترلرها هنوز تصمیم می‌گیرند و شبکه‌ها هنوز در حال صحبت کردن‌اند. همین است که مهندس صنعتی قبل از هر تغییر چند بار فکر می‌کند؛ چون اینجا هر فرمان فقط یک عدد روی مانیتور نیست، روی فشار، دما، جریان و کار صدها تجهیز اثر می‌گذارد. بعد از مدتی نگاه آدم عوض می‌شود. می‌فهمد شبکه صنعتی شبیه رگ‌های یک موجود زنده است؛ تا وقتی سالم‌اند کسی به آن‌ها توجه نمی‌کند، اما اگر یکی از آن‌ها دچار مشکل شود، همه‌چیز واکنش نشان می‌دهد. برای همین امنیت واقعی یعنی دیده‌بانی آرام و دائمی؛ کاری که اگر درست انجام شود هیچ‌کس متوجه حضورش نمی‌شود. روشن ماندن چنین مجموعه‌ای نتیجه هزاران تصمیم درست و بی‌صداست. ارزش امنیت صنعتی دقیقاً در اتفاق‌هایی است که نیفتاده‌اند؛ در توقفی که رخ نداده، در خطایی که وارد فرآیند نشده و در آرامشی که پشت این چراغ‌های روشن حفظ شده است. همین سکوت منظم، عمیق‌ترین بخش صنعت است.»

وقتی به این تصویر نگاه می‌کنم، چیزی که برای من بیشتر از خود مانیتورها و پنل‌ها جلب توجه می‌کنه، بحث ارتباط بین اپراتور، سیستم کنترل و تجهیزات فیزیکی فیلده. اینجا دیگه با یک سیستم کامپیوتری معمولی طرف نیستیم که اگر سیستمش از کار افتاد نهایتاً کار یک کاربر متوقف…

وقتی به این تصویر نگاه می‌کنم، چیزی که برای من بیشتر از خود مانیتورها و پنل‌ها جلب توجه می‌کنه، بحث ارتباط بین اپراتور، سیستم کنترل و تجهیزات فیزیکی فیلده. اینجا دیگه با یک سیستم کامپیوتری معمولی طرف نیستیم که اگر سیستمش از کار افتاد نهایتاً کار یک کاربر متوقف بشه؛ اینجا هر دیتایی که روی HMI می‌بینیم در نهایت به یک متغیر واقعی در فرایند مربوطه و هر فرمانی که از سمت اپراتور صادر میشه می‌تونه روی یک تجهیز واقعی اثر بذاره. به همین دلیل وقتی از امنیت سیستم‌های کنترل صنعتی صحبت می‌کنیم، من همیشه اول از خود معماری سیستم شروع می‌کنم، نه از Firewall و آنتی‌ویروس. باید بدونیم اطلاعات از کجا میاد، سنسورها و تجهیزات Field چه داده‌ای تولید می‌کنن، این داده از چه مسیر I/O و Controller عبور می‌کنه، روی چه شبکه‌ای منتقل میشه و در نهایت چطور به HMI یا SCADA می‌رسه. از اون طرف هم باید بدونیم فرمان اپراتور دقیقاً از چه مسیری برمی‌گرده و در نهایت کدوم Actuator یا تجهیز رو تحت تأثیر قرار میده

🛡️ نگاهی به یک برد الکترونیکی در قلب تجهیزات امنیتی صنعتی در این تصویر یک برد الکترونیکی رو می‌بینیم که از بخش‌های مختلفی مثل مدار تغذیه، قطعات پردازشی، ماژول‌های ارتباطی، رله‌ها و سیستم‌های حفاظتی تشکیل شده. بخش تغذیه با استفاده از ترانس، سلف‌ها و خازن‌ها وظیفه تأمین برق پایدار برای قسمت‌های مختلف مدار رو داره؛ چون در سیستم‌های صنعتی حتی یک نوسان کوچک برق می‌تونه باعث اختلال در عملکرد تجهیزات کنترلی بشه. قسمت پردازشی این برد وظیفه دریافت و پردازش اطلاعات، اجرای دستورات و مدیریت ارتباطات رو بر عهده داره. در تجهیزات امنیتی صنعتی، همین بخش می‌تونه برای بررسی داده‌ها، ثبت اتفاقات و کنترل ارتباط بین تجهیزات مختلف استفاده بشه. وجود ماژول‌های ارتباطی و مسیرهای جداگانه روی برد هم نشون می‌ده که این نوع طراحی برای ارتباط با شبکه‌ها و تجهیزات صنعتی مثل PLC، RTU و سیستم‌های SCADA ساخته می‌شه. در دنیای امنیت صنعتی، محافظت فقط با نرم‌افزار انجام نمی‌شه؛ سخت‌افزار هم یکی از مهم‌ترین لایه‌های دفاعی برای جلوگیری از اختلال، دسترسی غیرمجاز و آسیب به زیرساخت‌های حیاتی محسوب می‌شه. ⚙️ پشت هر برد صنعتی، ترکیبی از مهندسی برق، کنترل و امنیت سایبری قرار گرفته است #امنیت_صنعتی #ICS #SCADA #OTSecurity #PLC #CyberSecurity #IndustrialAutomation@pythonwithmedev