حملات به RTU و رله های حفاظتی

بررسی تهدیدات و حملات سایبری در حوزه تله‌متری و رولیاژ

کارگاه آموزشی حملات به RTU  و  رله‌های حفاظتی  به دعوت  کنفرانس بین‌المللی حفاظت و اتوماسیون در سیستم‌های قدرت  و به میزبانی دانشگاه تهران  برگزار گردید.

سیستم‌های تله‌متری و رولیاژ از ارکان اصلی زیرساخت‌های مدرن شبکه انتقال برق به شمار می‌روند. البته حوزه تله‌متری خاص حوزه برق نمی‌باشد و شبکه‌های نظیر گاز، آب، حمل‌ونقل و غیره را نیز در برمی‌گیرد. تله‌متری با جمع‌آوری و انتقال داده‌های بلادرنگ، امکان مانیتورینگ وضعیت سیگنال‌ها و تجهیزات را فراهم می‌کند. رولیاژ، به‌عنوان سیستم‌های رله و کنترل الکتریکی، وظیفه مدیریت جریان‌های الکتریکی و سیگنالینگ در شبکه برق را بر عهده دارد. دیجیتالی شدن این سیستم‌ها، ضمن افزایش کارایی، آن‌ها را در برابر تهدیدات سایبری آسیب‌پذیر کرده است.

برخی تهدیدات سایبری که در این کارگاه آموزشی همراه با مصادیق حملات اخیر موردبررسی قرار گرفت، به شرح زیر است:

  • دسترسی غیرمجاز به تله‌متری: نفوذ به داده‌های تله‌متری می‌تواند اطلاعات حساس مانند وضعیت سیگنال‌ها و هشدارها را در معرض افشاء یا دستکاری قرار دهد.
  • حملات به سیستم‌های رولیاژ: دستکاری رله‌های الکتریکی  و حفاظتی ممکن است منجر به اختلال در سیگنالینگ یا حتی خاموشی منطقه‌ای یا ملی شود.
  • حملات باج افزاری: قفل شدن سیستم‌های تله‌متری یا رولیاژ می‌تواند عملیات شبکه قدرت یا سایر شبکه‌ها را متوقف کرده و خسارات ایمنی و مالی به بار آورد.
  • حملات منع سرویس (DDoS): این حملات باهدف قرار دادن سرورهای تله‌متری، مانع از انتقال داده‌های حیاتی می‌شوند.
  • دست‌کاری پروتکل‌های ارتباطی: هکرها می‌توانند پروتکل‌های صنعتی (مانند IECD104,DNP3,61850,Modbus) در تله‌متری و رولیاژ را هدف قرار داده و دستورات جعلی ارسال کنند.

برخی علل آسیب‌پذیری که در این کارگاه آموزشی همراه با مصادیق اجرایی شرکت امان در داخل کشور موردبررسی قرار گرفت، به شرح زیر است:

  • اتصال سیستم‌های تله‌متری و رولیاژ به شبکه‌های ناامن.
  • استفاده از تجهیزات قدیمی با به‌روزرسانی‌های امنیتی محدود.
  • پیچیدگی یکپارچگی سیستم‌های رله و تله‌متری.
  • کمبود آموزش امنیت سایبری برای اپراتورها و پیمانکاران.

برخی راهکارهای پیشنهادی که در این کارگاه آموزشی همراه با محصولات قابل پیاده‌سازی بر اساس تجارب شرکت امان در حوزه ملی و بین‌المللی موردبررسی قرار گرفت، به شرح زیر است:

  • رمزنگاری داده‌ها: حفاظت از اطلاعات تله‌متری و ارتباطات رولیاژ با در نظر گرفتن ملاحظات عملکردی و تاب‌آوری.
  • آنتی‌ویروس، فایروال‌های Embeded و سیستم‌های تشخیص نفوذ صنعتی: مانیتورینگ تهدیدات سایبری.
  • به‌روزرسانی منظم: رفع آسیب‌پذیری‌های نرم‌افزاری و سخت‌افزاری در رله‌ها و حس‌گرها.
  • آموزش کارکنان: افزایش آگاهی در برابر تهدیدات سایبری صنعتی.
  • تست نفوذ صنعتی: شناسایی نقاط ضعف سیستم‌های تله‌متری و رولیاژ پیش از بهره‌برداری در آزمایشگاه‌های معتبر.

نتیجه‌گیری

امنیت سایبری تله‌متری و رولیاژ برای تضمین ایمنی، پایداری و کارایی شبکه‌های صنعتی حیاتی است. با اتخاذ راهکارهای امنیتی پیشرفته و تقویت زیرساخت‌ها، می‌توان تهدیدات سایبری صنعتی را به حداقل رساند. برای مشاوره تخصصی درزمینهٔ امنیت سایبری این تجهیزات، با ما تماس بگیرید و از جزییات بیشتر آگاه شوید.

لیست برخی آموزش‌های رایگان شرکت امان :

👈 ارتقاء امنیت سایبری پایه لزوماً نیاز به بودجه عالی ندارد! (لینک مشاهده آموزش)  

👈 مصاحبه اخیر با رادیو جوان با محوریت مدیریت ریسک سایبری و خرابکاری صنعتی (لینک مشاهده آموزش در آپارات)

👈 اهمیت مدیریت ریسک سایبری و طرح‌های ارتقا امنیت (لینک مشاهده آموزش در آپارات)

👈 اهمیت جانمایی صحیح تجهیزات در معماری امنیتی (لینک مشاهده آموزش در آپارات)  

در ادامه لیست برخی آموزش‌ها، سمینار‌ها و دور‌ه‌های امنیت سایبری تقدیم می‌گردد که برای دریافت پروپوزال هر یک از آن‌ها و اطلاع از جزئیات کمی و کیفی آن‌ها می‌توانید با شرکت پیشگامان امن آرمان(امان) تماس حاصل فرمایید. با کلیک بر روی هر عنوان از فهرست ذیل می‌توانید نمونه دوره‌های برگزارشده یا سوابق مرتبط با موضوع ذکرشده را مشاهده نمایید.

انفجار پیجرها و هک موبایل و عینک FPV

سه سوال امنیتی: از هک موبایل مدیر عامل تا انفجار پیجرها

آقای دکتر احمدیان به سه سؤال امنیت سایبری و خرابکاری سایبری صنعتی مرتبط به وقایع پیش‌آمده در سال 1403 پاسخ خواهند داد. این سه سؤال به شرح ذیل می‌باشند:

1- آیا مهاجمین صرفاً به سازمان‌ها و صنایع بزرگ حمله می‌کنند یا اینکه صنایع کوچک هم در سالی که گذشت حملات سایبری را تجربه کردند؟
2- آیا خرابکاری صنعتی در پیجرها یک بردار جدید از حملات است؟
3- آیا پیام‌رسان‌هایی نظیر Whats app و پیام‌رسان‌های داخلی (چه در بستر موبایل و چه در بسترهای تحت وب درون سازمان‌ها و صنایع) نمای حملات را گسترش داده‌اند؟

امنیت سایبری سیستم های کنترل صنعتی با ایزوله کردن

Airgap یا ایزوله کردن شبکه: افسانه یا واقعیت

در دنیای امروز که تهدیدات سایبری در صنایع و زیرساخت های ویژه، حیاتی، حساس، مهم و قابل حفاظت به طور فزاینده‌ای در حال افزایش هستند، امنیت سایبری به یکی از دغدغه‌های اصلی تبدیل شده است. یکی از راهکارهایی که به منظور افزایش امنیت شبکه‌ها مطرح می‌شود، مفهوم ایزوله کردن شبکه است. اما آیا این رویکرد واقعاً می‌تواند به عنوان یک راهکار مؤثر در جلوگیری از حملات سایبری مطرح شود؟
در این مقاله و در این فیلم به اختصار به این موضوع می پردازیم.

تدوین طرح امنیت سایبری

اهمیت مدیریت ریسک و تدوین طرح امنیت سایبری

یکی از پیش‌زمینه‌های ارتقاء امنیت سایبری، مدیریت ریسک و تدوین طرح‌های امنیتی مبتنی بر چرخه PDCA است. یکی از چالش‌های موجود در کشور این است که سازمان‌ها و صنایع به دلیل اینکه بیشتر تمایل به مشاهده خروجی‌های ملموس و عملی در پروژه‌های دارند از مرحله تدوین طرح امنیتی مناسب و مدیریت ریسک باکیفیت فاصله می‌گیرند. به‌عنوان‌مثال، این مقوله باعث می‌شود که علیرغم پیشرفت نسبی صنایع و سازمان‌ها در حوزه خرید فناوری‌های امنیت OT، در بخش فرایندها و منابع انسانی ضعف‌های گسترده‌ای حاکم است. در این فیلم آموزشی رایگان، دکتر محمد مهدی احمدیان به تبیین این موضوع می پردازد.

جهت آشنایی بیشتر با شرکت امان (پیشگامان امن آرمان) ‌این تیزر معرفی را ببینید.

جهت مشاهده این آموزش در آپارات اینجا کلیک نمایید.

جهت مشاهده مصاحبه اخیر صدا و سیما با شرکت امان در رابطه با دستاورد ملی این شرکت این صفحه را مشاهده فرمایید.

در ادامه لیست برخی آموزش‌ها، سمینار‌ها و دور‌ه‌های امنیت سایبری تقدیم می‌گردد که برای دریافت پروپوزال هر یک از آن‌ها و اطلاع از جزئیات کمی و کیفی آن‌ها می‌توانید با شرکت پیشگامان امن آرمان(امان) تماس حاصل فرمایید. با کلیک بر روی هر عنوان از فهرست ذیل می‌توانید نمونه دوره‌های برگزار شده یا سوابق مرتبط با موضوع ذکر شده را مشاهده نمایید.

دوره آموزشی تخصصی بکاپ‌گیری و بازیابی اطلاعات IT و OT در یکی از صنایع مهم کشور

برگزاری دوره آموزشی تخصصی بکاپ‌گیری و بازیابی اطلاعات IT و OT در یکی از صنایع مهم کشور

به دعوت یکی از مهمترین هدلینگ‌های صنعتی ایران، آموزش تخصصی ا بکاپ‌گیری و بازیابی اطلاعات IT و OT در یکی از صنایع مهم کشور توسط واحد آموزش تخصصی امنیت سایبری شرکت امان ) پیشگامان امن آرمان)، برگزار گردید.

مدیریت ریسک صنعتی

سمینار آموزشی تخصصی بررسی سابقه ارزیابی امنیت سایبری و مدیریت ریسک صنعتی در ایران و جهان

برگزاری سمینار آموزشی تخصصی بررسی سابقه ارزیابی امنیت سایبری و مدیریت ریسک صنعتی در ایران و جهان

📌 به دعوت یکی از مهمترین هدلینگ‌های صنعتی ایران، آموزش تخصصی ارزیابی امنیت سایبری و مدیریت مخاطرات صنعتی نیروگاه‌ها در ایران و جهان توسط واحد آموزش تخصصی امنیت سایبری صنعتی شرکت امان ) پیشگامان امن آرمان)، برگزار گردید. مدیریت ریسک سایبری در زیرساخت‌های حیاتی صنعتی (OT) یکی از چالش‌های اساسی در عصر دیجیتال است و در این سمینار به بررسی سابقه ارزیابی امنیت سایبری و مدیریت ریسک صنعتی در ایران و جهان براساس تجارب درخشان تیم امان در چند وزارت خانه پرداخته شد.

دوره امنیت سایبری سیستم های کنترل صنعتی

برگزاری دوره آموزشی تخصصی امنیت سایبری سیستم های IT و OT صنایع سنگ آهن

آموزش تخصصی امنیت سایبری سیستم های IT و OT صنایع سنگ آهن توسط واحد آموزش تخصصی امنیت سایبری صنعتی شرکت امان در پاییز 1402 برگزار گردید.

جهت آشنایی بیشتر با شرکت امان (پیشگامان امن آرمان) ‌این تیزر معرفی را ببینید.

در ادامه لیست برخی آموزش‌ها، سمینار‌ها و دور‌ه‌های امنیت سایبری تقدیم می‌گردد که برای دریافت پروپوزال هر یک از آن‌ها و اطلاع از جزئیات کمی و کیفی آن‌ها می‌توانید با شرکت پیشگامان امن آرمان(امان) تماس حاصل فرمایید. با کلیک بر روی هر عنوان از فهرست ذیل می‌توانید نمونه دوره‌های برگزار شده یا سوابق مرتبط با موضوع ذکر شده را مشاهده نمایید.

چالش های امنیتی در سامانه های سایبر-فیزیکی (با محوریت تحلیل جریان اطلاعات در خطوط لوله نفت و گاز)

آموزش تحلیل فارنزیک حمله سایبری

برگزاری دوره آموزشی تحلیل اهم حوادث سایبری در ایران

آموزش تخصصی تحلیل اهم حوادث سایبری در ایران   برگرفته از دستاوردهای تیم تحلیل حوادث امان، توسط واحد آموزش تخصصی امنیت سایبری صنعتی شرکت امان (پیشگامان امن آرمان) در دی‌ماه 1402 برگزار گردید.

جهت آشنایی بیشتر با خدمات تیم تحلیل حوادث امان این کلیپ را مشاهده فرمایید.

جهت آشنایی بیشتر با شرکت امان (پیشگامان امن آرمان) ‌این تیزر معرفی را ببینید.

در ادامه لیست برخی آموزش‌ها، سمینار‌ها و دور‌ه‌های امنیت سایبری تقدیم می‌گردد که برای دریافت پروپوزال هر یک از آن‌ها و اطلاع از جزئیات کمی و کیفی آن‌ها می‌توانید با شرکت پیشگامان امن آرمان(امان) تماس حاصل فرمایید. با کلیک بر روی هر عنوان از فهرست ذیل می‌توانید نمونه دوره‌های برگزار شده یا سوابق مرتبط با موضوع ذکر شده را مشاهده نمایید.

فارنزیک صنعتی
تحلیل حمله سایبری به جایگاه های سوخت
تحلیل حملات سایبری صنعتی
سمینار چالش‌ها، تهدیدات و فرصت‌های امروز در امنیت سایبری صنایع کشور

برگزاری سمینار امنیت سایبری، چالش‌ها، تهدیدات و فرصت‌های امروز در امنیت سایبری صنایع کشور (ویژه مدیران)

دوره آموزشی تخصصی آشنایی با مباحث امنیت سایبری صنعتی، چالش‌ها، تهدیدات و فرصت‌ها (ویژه مدیران)