☢🧑🏻‍💻OT Sentinel | ICS/OT Security🧑🏻‍💻☢

اعتبارسنجی داده‌ها، تحلیل رفتار فرایند فیزیکی، تشخیص ناهنجاری و مقایسه وضعیت محاسبه‌شده با وضعیت واقعی شبکه هم اهمیت اساسی دارن. البته برای تفسیر دقیق جزئیات دو راهبرد TSDA و BLIA و معنای همه مراحل، باید به مقاله اصلی مراجعه کرد؛ چون خود تصویر به‌تنهایی تمام فرضیات و سازوکارهای روش‌ها رو مشخص نمی‌کنه. در نهایت، توی امنیت زیرساخت‌های حیاتی، گاهی خطر واقعی از جایی شروع می‌شه که همه‌چیز روی مانیتور عادی به نظر می‌رسه، اما داده‌هایی که این تصویر رو ساخته‌ان، دیگه قابل اعتماد نیستن. 🔐⚡

🛡️ OT Sentinel | ICS/OT Security 🔎 پورت 502 بازه؛ آیا یعنی شبکه صنعتی آسیب‌پذیره؟ نه لزوماً! پورت TCP/502 به‌طور معمول برای پروتکل Modbus TCP استفاده می‌شه؛ پروتکلی که در برخی شبکه‌های صنعتی برای تبادل داده بین تجهیزات کنترلی و سامانه‌های نظارتی به کار می‌ره. اما یک نکته مهم وجود داره: مشاهده این پورت در وضعیت LISTENING یا شناسایی اون در اسکن شبکه، به‌تنهایی اثبات نمی‌کنه که سیستم آسیب‌پذیره یا در معرض حمله قرار داره. برای ارزیابی درست باید چند مورد رو بررسی کنیم: ▪️ آیا سرویس واقعاً Modbus TCP هست؟ ▪️ آیا ارتباط از شبکه‌های غیرمجاز امکان‌پذیره؟ ▪️ آیا تجهیزات و معماری شبکه با سیاست‌های امنیتی تعریف‌شده مطابقت دارن؟ ▪️ آیا ارتباطات مشاهده‌شده با خط مبنای عملیاتی شبکه سازگارن؟ ▪️ آیا کنترل‌های دسترسی و تفکیک شبکه به‌درستی پیاده‌سازی شدن؟ در محیط OT، مسئله فقط باز یا بسته بودن یک پورت نیست؛ مسئله اینه که چه کسی، از کجا، با چه مجوزی و برای چه هدفی می‌تونه با یک تجهیز صنعتی ارتباط برقرار کنه. 📚 منابع: • IANA — Service Name and Port Number Registry https://www.iana.org/assignments/service-names-port-numbers/ • NIST SP 800-82 Rev. 3 — Guide to Operational Technology Security https://csrc.nist.gov/pubs/sp/800/82/r3/final OT Sentinel | Understand. Analyze. Protect.

اما چیزی که برای من جذاب‌تره، فقط جمع‌آوری داده یا روشن و خاموش کردن یک خروجی نیست؛ بلکه توسعه‌ی قابلیت‌هایی در لایه‌ی نرم‌افزار و ارتباطاته که بتونن تشخیص قطع ارتباط، اعتبارسنجی داده‌ها، ثبت رخدادها، پایش وضعیت شبکه و شناسایی رفتارهای غیرعادی ارتباطی رو ممکن کنن. اینجاست که موضوع امنیت OT وارد ماجرا می‌شه. در یک محیط صنعتی، داده‌ی اشتباه، فرمان ناخواسته یا از دست رفتن ارتباط ممکنه فقط یک خطای نرم‌افزاری ساده نباشه. به همین دلیل، از ابتدا باید قابلیت اطمینان، تفکیک وظایف، مدیریت خطا و ملاحظات امنیتی در کنار طراحی سخت‌افزار دیده بشن؛ نه اینکه بعد از اتمام پروژه به‌عنوان یک قابلیت جانبی بهشون فکر کنیم. 🧠 چرا تصمیم گرفتم این پروژه رو دنبال کنم؟ چون معتقدم فاصله‌ی بین دانش تئوری و یک محصول مهندسی‌شده، با کنار هم قرار گرفتن چند حوزه پر می‌شه: طراحی الکترونیک، برنامه‌نویسی Embedded، پروتکل‌های صنعتی، سیستم‌های کنترل، تحلیل داده و امنیت سایبری. می‌خوام این مسیر رو مرحله‌به‌مرحله جلو ببرم؛ از بررسی مشخصات قطعات و طراحی شماتیک گرفته تا طراحی PCB، پیاده‌سازی Firmware، ارتباط با پاورمتر، یکپارچه‌سازی با SCADA و در نهایت آزمایش و ارزیابی عملکرد نمونه‌ی اولیه. قرار نیست صرفاً یک برد بسازم که روی میز کار کنه؛ هدف اینه که منطق مهندسی پشت هر بخش مشخص باشه و هر قابلیت، بعد از پیاده‌سازی با آزمون و ارزیابی فنی همراه بشه. این پروژه فعلاً در مرحله‌ی طراحی و توسعه قرار داره و مسیر ساخت و تست عملی هنوز پیش روئه. در ادامه، بخش‌های مختلف کار رو هم با اعضای کانال به اشتراک می‌ذارم؛ از انتخاب قطعات و تصمیم‌های طراحی گرفته تا چالش‌های ارتباط صنعتی، پیاده‌سازی نرم‌افزار و ملاحظات امنیتی #OTSecurity #ICS #SCADA #PCBDesign #EmbeddedSystems #Modbus #IndustrialAutomation #EnergyMonitoring #HardwareSecurity@pythonwithmedev

📢 یه درخواست کوچیک از دوستانی که به تیم ملحق می‌شن ❤️ اگر از طریق لینک دعوت، عضو تیم TryHackMe ما شدید، لطفاً بهم پیام بدید و اطلاع بدید تا اکانت رو بررسی کنم و مطمئن بشم عضویتتون به‌درستی ثبت شده. ✅ ممنون از همراهی و حمایتتون 🙏💙

FDIA, FCIA, and SPOA Threats in OT Control Systems تحلیل فنی (EN) The post explains that FDIA targets measurement data used for state estimation, FCIA targets authenticity of control commands from central control, and SPOA is a physical network attack near post equipment. It emphasizes the need for message authentication, access control, and event logging in OT environments. • FDIA attacks measurement data used for state estimation. • FCIA attacks authenticity of control commands from central control. • SPOA involves attacks on the physical network near post equipment. • Defense requires message authentication, access control, data integrity checks, and layered architecture. Implications for OT defenders • OT defenders must enforce strict authentication for control messages. • Separate IT and OT networks to limit lateral movement. • Continuous monitoring of state estimation anomalies is essential. • Implement comprehensive logging for forensic analysis. Severity: Low توضیح فارسی این پست توضیح می‌دهد که حمله FDIA بر داده‌های اندازه‌گیری و FCIA بر صحت فرمان‌های کنترل هدف دارد، در حالی که SPOA به حمله‌های شبکه فیزیکی نزدیک تجهیزات اشاره می‌کند. تأکید بر احراز هویت پیام‌ها، کنترل دسترسی، و ثبت دقیق رویدادها در محیط‌های OT است. • FDIA بر داده‌های اندازه‌گیری و برآورد وضعیت هدف دارد. • FCIA بر صحت و اصالت فرمان‌های کنترل از مرکز کنترل هدف دارد. • SPOA به حمله‌های شبکه فیزیکی نزدیک تجهیزات اشاره می‌کند. • دفاع شامل احراز هویت پیام، کنترل دسترسی، و بررسی صحت داده‌ها است. نکات مهم برای تیم دفاعی OT • احراز هویت دقیق پیام‌های کنترل در محیط OT ضروری است. • جداسازی شبکه‌های IT و OT برای محدود کردن حرکت جانبی مهم است. • نظارت مداوم بر انحرافات برآورد وضعیت ضروری است. • ثبت جامع رویدادها برای تحلیل فورینسیک لازم است.

امروز یکی از دوستان بهم گفت نمی‌ترسی؟ از اتفاق‌هایی که ممکنه توی این مسیر برات پیش بیاد؟ از این‌که هرچه عمیق‌تر بری، چیزهایی ببینی که دیگه نتونی نادیده‌شون بگیری؟ مکث کردم و گفتم: چرا، می‌ترسم. آدم اگر پیامدها را بفهمد و باز هم بی‌احتیاط جلو برود، شجاع نیست؛ بی‌مسئولیت است. اما ترس قرار نیست فرمانِ زندگی را دست بگیرد. قرار است یادم بیندازد دقیق‌تر ببینم، بیشتر یاد بگیرم و هیچ‌وقت دانسته‌هایم را از مسئولیت جدا نکنم این مسیر برای من فقط یادگرفتن چند اصطلاح فنی یا اضافه‌کردن یک گواهی به رزومه نیست. امنیت زیرساخت‌های حیاتی یعنی فکرکردن به سامانه‌هایی که کارکردشان برای زندگی روزمره‌ی مردم ضروری است؛ به زنجیره‌ای از تصمیم‌ها، دسترسی‌ها و کنترل‌ها که باید درست و مسئولانه کنار هم قرار بگیرند. در چنین حوزه‌ای، دانستنِ تهدیدها به‌تنهایی کافی نیست؛ باید فهمید چطور می‌شود احتمال خطر را کاهش داد، از خطاهای انسانی پیشگیری کرد و فرهنگِ هوشیاری و پاسخ‌گویی ساخت. برای همین، دوره‌ی «اقدامات پیشگیرانه و حفاظتی در برابر تهدیدات داخلی» از آژانس بین‌المللی انرژی اتمی (IAEA) برایم معنایی فراتر از یک عنوان آموزشی دارد. این دوره یادآور می‌شود که در محیط‌های حساس، تهدید همیشه از جایی ناشناس و دوردست نمی‌آید؛ گاهی مسئله به دسترسی‌های بیش‌ازحد، ضعف در فرایندها، بی‌توجهی به نشانه‌ها یا اعتمادی برمی‌گردد که بدون نظارت و مسئولیت‌پذیری رها شده است. تهدید داخلی هم همیشه داستانِ یک فرد بدخواه نیست. گاهی یک اشتباه، یک بی‌دقتی یا یک تصمیم عجولانه می‌تواند زنجیره‌ای از پیامدها بسازد. به همین دلیل، پیشگیری فقط به ابزار فنی محدود نمی‌شود؛ آموزش، کنترل دسترسی، شفافیت در مسئولیت‌ها، نظارت درست و احترام به کرامت انسان‌ها هم بخشی از امنیت‌اند. امنیتِ پایدار نه با سوءظن به همه ساخته می‌شود و نه با اعتمادِ بی‌قیدوشرط؛ با تعادلی هوشمندانه میان اعتماد، راستی‌آزمایی و پاسخ‌گویی شکل می‌گیرد. شاید همین است که این مسیر را جدی می‌کنم: چون پشت هر سامانه‌ی حساس، آدم‌ها و زندگی واقعی‌شان قرار دارد. هرچه بیشتر یاد می‌گیرم، بیشتر می‌فهمم که دانشِ امنیت فقط قدرتِ تشخیص خطر نیست؛ تعهدی است به این‌که آن دانش را با احتیاط، اخلاق و مسئولیت به کار بگیری. پس جوابم این است: «بله، می‌ترسم؛ اما نه از اینکه مسیر سخت باشد. از … خواندن کامل ←

OT Security Workshop Announcement – 3-Day Course تحلیل فنی (EN) A three‑day introductory workshop on OT security is being offered by Bu‑Ali Sina University, covering concepts, structures, and challenges of industrial control systems. The event will run from 20 to 22 November, with both in‑person and virtual attendance options, and includes certification and recorded materials. • Three‑day course on OT security fundamentals and challenges. • Targeted at students and professionals with no prerequisites. • Sessions available in‑person and online, with recorded videos. • Certification awarded upon completion. • Early‑bird registration discount until 17 November. • Limited capacity; registration via OTsina.ir. Implications for OT defenders • Awareness of OT security basics can improve incident response. • Understanding industry challenges helps align security controls. • Certification provides validated knowledge for compliance. Severity: Info توضیح فارسی دوره سه روزه آشنایی با امنیت OT توسط دانشگاه بوعلی‌سینا همدان برگزار می‌شود که مفاهیم، ساختارها و چالش‌های امنیت فناوری عملیاتی را پوشش می‌دهد. این دوره از 20 تا 22 آبان ماه برگزار می‌شود و به صورت حضوری و مجازی در دسترس است و گواهی پایان دوره ارائه می‌دهد. • دوره سه روزه درباره اصول و چالش‌های امنیت OT. • بدون نیاز به پیش‌نیاز، برای دانشجویان و حرفه‌ای‌ها. • شرکت حضوری و آنلاین امکان‌پذیر، با ضبط ویدئو. • گواهی پایان دوره و دسترسی به محتواهای ضبط‌شده. • تخفیف ثبت‌نام زودهنگام تا 17 آبان. • ظرفیت محدود؛ ثبت‌نام از طریق OTsina.ir. نکات مهم برای تیم دفاعی OT • آگاهی از اصول امنیت OT بهبود پاسخ به حوادث را فراهم می‌کند. • درک چالش‌های صنعتی کمک می‌کند کنترل‌های امنیتی را همسو کند. • گواهی‌نامه معتبر برای تطبیق با الزامات سازمانی است.