این سند راهنما برگرفته از سند مشترک «CI Fortify – Advice for isolating vital systems» است که در ژوئیه ۲۰۲۶ توسط سازمانهای امنیت سایبری از جمله CISA (آمریکا)، ACSC (استرالیا)، FBI و شرکای بینالمللی منتشر شده است. در این سند مراحل ایزولهسازی سیستمهای عملیاتی (OT) حیاتی و سیستمهای پشتیبان از سایر شبکهها تشریح خواهد شد. با برخورداری از طرحی مبتنی بر نکات ذکرشده در این سند، مالکان، اپراتورها، شرکتها و نیروهای امنیت سایبری سیستمهای OT قادر خواهند بود در مواقع بحران یا اختلال در خدمات، تداوم ارائه خدمات حیاتی خود را تا حد زیادی تضمین نمایند.فایل سند در ادامه#نوآوری_تحقیق_توسعه_آموزشمرکز فرماندهی عملیات امنیت سایبری مرکز ملی فضایمجازی با سایبریآیآر همراه باشید.۵۳۱۱
فرماندهای که با یک قدم زدن روزانه، لو رفتدر روزهای ابتدایی جنگ اوکراین، چندین فرماندهٔ میدانیِ ارتش این کشور در شرایطی مورد اصابت موشکهای نقطهزن قرار گرفتند که هیچ پهپاد یا منبع جاسوسیِ بصری در اطراف آنها مشاهده نمیشد. معمای بزرگ این بود دشمن چگونه مختصات دقیقِ آنها را در لحظهٔ اصابت به دست میآورد؟
گزارشها در ماه مهٔ ۲۰۲۲ نشان داد که نیروهای روسی با روشی ساده اما مرگبار، این ترورهای سایبری را انجام دادهاند. آنها با شناسایی کانالهای تلگرامیِ غیررسمیِ نظامیان اوکراینی، لینکهای حاوی بدافزار جاسوسیِ معروف به «InvisiMole» (که بعداً توسط شرکت مایکروسافت تأیید شد) را برای فرماندهان ارسال کردند.
بدافزار پس از نصب روی گوشیِ هوشمند، حتی در حالتِ پرواز (Airplane Mode) نیز مختصات GPS را هر چند دقیقه یک بار برای سرورهای روسیه ارسال میکرد. سپس این مختصات با نقشههای توپخانهای تطابق داده میشد تا دقیقترین لحظهٔ اصابت موشک محاسبه شود.
منبع· گزارش رسمی مرکز سایبری اوکراین (CERT-UA) به تاریخ ۱۷ مارس ۲۰۲۲نکتهٔ کلیدی:این حمله به هیچ درزِ امنیتیِ پیچیده (Zero-Day) در سیستمهای نظامی نیاز نداشت؛ بلکه از سادهترین نقطهٔ آسیبپذیرِ هر سازمانی، یعنی «اعتمادِ انسانی» سوءاستفاده کرد. فرمانده فکر میکرد یک فیلم آموزشی دریافت میکند، در حالی که داشت «آدرسِ لحظهایِ خود» را برای یک موشک میفرستاد.سؤال راهبردی ما از مسئولان محترم:«آیا برای تمام مقامات ارشد و فرماندهان نظامی، استفاده از گوشیهای مخصوص با سیستمعاملِ امن و محدودیت نصب اپلیکیشنهای شخصی، بهعنوان یک الزامِ حفاظتی تعریف شده است؟ یا همچنان بسیاری از تصمیمگیران حیاتی، با همان گوشیِ شخصی در شبکههای اجتماعی عمومی تردد میکنند؟»#جنگ_سایبری_مدرن#کیس_مطالعاتی_امنیتمرکز فرماندهی عملیات امنیت سایبری مرکز ملی فضایمجازی با سایبریآیآر همراه باشید.۸۳
هشدار حملات سایبری با اسکریپتهای تولیدشده توسط هوش مصنوعی به PLCهای زیمنسدولت آمریکا در یک هشدار مشترک از سوی NSA، CISA، FBI، وزارت انرژی و آژانس حفاظت از محیط زیست، درباره یک تهدید فعال علیه زیرساختهای حیاتی آمریکا با استفاده از اسکریپتهای بهرهبرداری تولیدشده توسط هوش مصنوعی هشدار داد. این حملات کهPLCهای سری S7 زیمنس را هدف قرار دادهاند ، با استفاده از اسکریپتهای جعلی که خود را به عنوان ابزارهای نظارتی قانونی معرفی میکنند، به شناسایی و توسعه قابلیتهای حمله میپردازند.
مهاجمان با استفاده از سرویسهای اسکن اینترنتی مانند Censys و ZoomEye ، کنترلگرهای در معرض اینترنت را که از نرمافزارهای قدیمی یا حفاظتشده ضعیف استفاده میکنند، شناسایی کرده و با بهرهگیری از آسیبپذیریهای شناختهشده، به آنها نفوذ میکنند. بخشهای هدف شامل تولیدات حیاتی، انرژی، آب و فاضلاب، شیمیایی، غذا و کشاورزی و تأسیسات تجاری هستند. اگرچه این حملات به یک گروه خاص نسبت داده نشده، اما استفاده از هوش مصنوعی برای تولید اسکریپتهای بهرهبرداری نشاندهنده کاهش موانع فنی برای انجام حملات به سیستمهای کنترل صنعتی است. در این حملات، مهاجمان از یک اسکریپت پایتون سفارشی استفاده میکنند که از کتابخانههای متنباز مانند snap7.dll برای دسترسی خواندن/نوشتن به حافظه PLC، دادههای پیکربندی و برنامههای منطقی از طریق پروتکل S7comm بهره میبرد. به سازمانها توصیه شده که PLCهای خود را به آخرین نسخه بهروزرسانی کرده، آنها را از اینترنت جدا کنند، کنترلهای دسترسی قوی اعمال کرده و از ابزارهای نظارتی برای شناسایی فعالیتهای مشکوک استفاده نمایند.#نوآوری_تحقیق_توسعه_آموزش#تهدید_زیرساختیمرکز فرماندهی عملیات امنیت سایبری مرکز ملی فضایمجازی با سایبریآیآر همراه باشید.۵۴۱
پشتیبانی فنی شرکت پیام داده تا یک فایل امنیتی نصب کنید؟ دست نگه دارید! شاید همین حالا در دام بدافزار SynkLoader افتاده باشید—اما تنها با کلیدهای Alt + Tab میتوانید دست هکرها را رو کنید!️️یک خانواده بدافزار جدید به نام SynkLoader در کمپینهای فیشینگ Microsoft Teams برای سرقت اعتبارنامهها از طریق صفحه قفل جعلی توزیع میشود. مهاجم با جعل هویت تیم پشتیبانی فنی شرکت هدف، قربانی را به نصب یک فایل اجرایی به نام "PowerShell Cleaner" که در Azure مایکروسافت میزبانی میشود، ترغیب میکند تا دانلود قابلاعتماد به نظر برسد. این نصبکننده شامل یک اسکریپت پاورشل و یک آرشیو ZIP حاوی فریمورک پایتون، کتابخانههای کامپایلشده و چندین DLL جعلی مایکروسافت است.محققان شرکت Expel پس از راهاندازی یک هانیپات، ماژولهای مختلف SynkLoader را شناسایی کردند که شامل System Profiler برای جمعآوری اطلاعات سیستم، Persistence Module برای ایجاد ماندگاری، PhishLocker برای نمایش صفحه قفل جعلی و سرقت رمز عبور، TrafficRedirector برای ایجاد پروکسی معکوس و دسترسی به شبکه داخلی، Interactive Shell برای اجرای از راه دور دستورات پاورشل، و StreamMaster (VNC) برای پخش دسکتاپ و کنترل از راه دور است.
جالبترین ماژول، PhishLocker است که با نمایش یک صفحه قفل بسیار واقعی ویندوز، سعی در سرقت رمز عبور کاربر دارد. مهاجمان با استفاده از این رمز عبور و ماژول تونلزنی، میتوانند از دستگاه آلوده به محیطهای شرکتی دسترسی پیدا کنند. با این حال، کاربران با استفاده از کلیدهای Alt+Tab میتوانند ماهیت جعلی این صفحه قفل را تشخیص دهند، زیرا صفحه قفل واقعی ویندوز با این کلیدها مخفی نمیشود.
بر اساس تمرکز این بدافزار بر اندازهگیری محیط Active Directory، احتمال میرود که در عملیات باجافزاری استفاده شود. به کاربران توصیه شده که درخواستهای IT را بهطور مستقل تأیید کرده و از نصب فایلهای MSI ناخواسته خودداری کنند. همچنین در مواجهه با صفحه قفل غیرمنتظره، با استفاده از Ctrl+Alt+Delete یا Alt+Tab، اصالت آن را بررسی کنند.#نوآوری_تحقیق_توسعه_آموزش#کیس_مطالعاتی_امنیتمرکز فرماندهی عملیات امنیت سایبری مرکز ملی فضایمجازی با سایبریآیآر همراه باشید.۵۲
از جمله مسائل و موضوعات مهمّ دیگر، بکارگیری فناوریها و نوآوریهای پیشنهاد شده توسّط نخبگان جوان است. گاه استفادهی بهموقع از این مزیّت و ترک روال معمول و عادتهای مرسوم در یک موضوع، جهشهای مؤثری در مسیر ترقّی و تعالی کشور صورت میدهد.
مرکز فرماندهی عملیات امنیت سایبری مرکز ملی فضایمجازی با سایبریآیآر همراه باشید.
مرکز فرماندهی عملیات امنیت سایبری مرکز ملی فضایمجازی با سایبریآیآر همراه باشید.۱۳
دوربینی که برای امنیت نصب شد و علیه ماچرخید
سال ۲۰۲۱، گروهی از مهاجمان به پلتفرم ابری یک شرکت بزرگ دوربینهای نظارتی نفوذ کردند. نتیجه: دسترسی زنده به بیش از ۱۵۰ هزار دوربین مداربسته در بیمارستانها، کارخانهها، زندانها، مدارس و دفاتر شرکتها، در سراسر جهان. نه انفجاری رخ داد، نه آژیری به صدا درآمد. فقط کسی نگاه میکرد و هیچکس نفهمید.
حالا همین سناریو را یک پله بالاتر ببرید.
فرض کنید دوربینهای یک شهر، همانها که در مبادی ورودی، میادین اصلی و اطراف مراکز حساس نصب شدهاند با رمز پیشفرض کار کنند و سالهاست بهروزرسانی نشده باشند. در این حالت، دشمن نیازی به ماهواره، پهپاد یا نیروی نفوذی ندارد. کافی است وارد حساب کاربری یک اپراتور شود.
از آن لحظه، شبکه نظارتی شهر به شبکه دیدهبانی او تبدیل میشود: تردد خودروها، الگوی جابهجایی، زمانبندی رفتوآمدها، و موقعیت دقیق تجهیزات همه بهصورت زنده و رایگان.
این یک فرض تئوریک نیست. کارشناسان امنیت سایبری سالهاست هشدار میدهند که دوربینهای متصل به اینترنت، ضعیفترین حلقه زنجیرهاند؛ چون برخلاف سرورها و شبکههای سازمانی، معمولاً «نصب میشوند و فراموش». نه رمزشان چرخانده میشود، نه firmwareشان وصله میخورد، نه کسی لاگ دسترسیشان را میخواند.
نکته کلیدی: دوربینی که برای «امنیت» نصب شده اما رمز پیشفرض دارد، امنیت تولید نمیکند. یک پست دیدهبانی است که ما ساختهایم، ما برقکشی کردهایم، و در اختیار طرف مقابل گذاشتهایم.
پرسش راهبردی خطاب به مسئولین:دوربینهای متصل به شبکههای ملی، بهویژه در مبادی ورودی شهرها و مراکز حساس، امروز با چه رمزی کار میکنند؟ احراز هویت دومرحلهای فعال است؟ آخرین بهروزرسانی چه زمانی انجام شده؟ و چند درصدشان همین حالا از اینترنت عمومی قابل دسترسیاند؟ پاسخ این چهار سؤال، فاصله میان «شبکه نظارت» و «شبکه جاسوسی» را مشخص میکند.#نوآوری_تحقیق_توسعه_آموزش#کیس_مطالعاتی_امنیتمرکز فرماندهی عملیات امنیت سایبری مرکز ملی فضایمجازی با سایبریآیآر همراه باشید.۶۲
قفل خانه را عوض کردی؛ کلید دست باغبان بودمارس ۲۰۲۴. اطلاعات هویتی دهها میلیون شهروند فیلیپین در بازارهای تاریک وب به فروش گذاشته شد. اطلاعاتی از قبیل کد ملی، آدرس دقیق منزل، شماره تماس، و در بخشی از دادهها حتی اطلاعات بیومتریک.
نه به این دلیل که کسی به خزانه اطلاعات ملی حمله کرده بود.
الگویی که در تقریباً تمام رخنههای بزرگ سالهای اخیر تکرار شده، همین است: مهاجم به قلعه حمله نمیکند. سراغ کسی میرود که کلید قلعه را در جیبش دارد و دیوار ندارد.
شرکتی که نرمافزار اجاره مسکن را مینویسد. پیمانکاری که سامانه حضور و غیاب را پشتیبانی میکند. تأمینکنندهای که فقط قرار بود یک ماژول کوچک تحویل بدهد. هیچکدام هدف نیستند، در واقع همهشان در هستند.
و پشت آن در چه چیزی خوابیده؟
اطلاعات ثبتاحوال بهتنهایی یک فهرست است. اطلاعات اسکان بهتنهایی یک بانک آدرس. اما وقتی این دو در یک پایگاه داده کنار هم بنشینند، دیگر داده نیستند و الگوی زندگی یک ملتاند: چه کسی، کجا زندگی میکند، کجا کار میکند، و هر روز از کدام مسیر میرود.
سازمانی که میلیاردها صرف امنیت مرکز دادهاش میکند اما به یک پیمانکار پنجنفره دسترسی کامل میدهد، امنیت نخریده؛ فقط جای در ورودی را عوض کرده.
نکته کلیدی: امنیت یک سامانه ملی، به اندازه ضعیفترین حلقه زنجیره تأمین آن است، نه به اندازه قویترین فایروال آن.اینجاست که این سوال کم کم پررنگ میشود :
سامانههای ثبتاحوال و مسکن کشور از معماری دسترسی حداقلی پیروی میکنند یا دسترسی کامل؟ کدام پیمانکار خصوصی، امروز، به چه بخشی از دادههای ملی دسترسی دارد؟ آخرین ممیزی امنیتی زنجیره تأمین چه زمانی انجام شده؟ و اگر فردا یکی از این پیمانکاران نفوذ شود، چند ساعت طول میکشد تا متوجه شویم؟
پاسخ سؤال آخر، تنها چیزی است که واقعاً اهمیت دارد.
#نوآوری_تحقیق_توسعه_آموزش#کیس_مطالعاتی_امنیتمرکز فرماندهی عملیات امنیت سایبریمرکز ملی فضایمجازی با سایبریآیآر همراه باشید.۸۴۲
آیا دانشگاهها از سرعت پرشتاب هکرها عقب ماندهاند؟گزارش جهانی ۲۰۲۴ کسپرسکی یک زنگ خطر جدی برای آموزش عالی در حوزه امنیت سایبری است. با وجود اهمیت حیاتی این رشته، آمارها نشان میدهد که فاصله معناداری بین «دانش تئوری دانشگاهی» و «نیازهای واقعی صنعت» وجود دارد.همانطور که در اینفوگرافیک بالا میبینید، فقدان تجربه عملی، نبود اساتید با سابقه صنعتی و نارضایتی متخصصان از سرفصلها، از چالشهای اصلی این حوزه است. این موضوع بهویژه در منطقه غرب آسیا (META) که از نظر ساختاری شباهتهای زیادی با کشور ما دارد، بیشتر به چشم میخورد.راهکار چیست؟دانشگاهها همچنان ستون اصلی تولید دانش هستند، اما برای بقا در این مسیر پرشتاب، چارهای جز تلفیق با صنعت ندارند. ایجاد آزمایشگاههای زنده (Living Labs)، دورههای پروژهمحور و دعوت از متخصصان باتجربه صنعت به عنوان استاد مدعو، کلید حل این بحران است.
#نوآوری_تحقیق_توسعه_آموزشمرکز فرماندهی عملیات امنیت سایبریمرکز ملی فضایمجازی با سایبریآیآر همراه باشید.۵۳
من پیشنهاد میکنم یکی از مسائلی که مورد تکیه و توجّه و تعمیق واقع میشود، مسئلهی هوش مصنوعی باشد که در ادارهی آیندهی دنیا نقش خواهد داشت؛ باید کاری کنیم که ما در دنیا حدّاقل در [بین] ده کشور اوّل در مورد هوش مصنوعی قرار بگیریم که امروز نیستیم.
مرکز فرماندهی عملیات امنیت سایبریمرکز ملی فضایمجازی
با سایبریآیآر همراه باشید.
مرکز فرماندهی عملیات امنیت سایبریمرکز ملی فضایمجازی با سایبریآیآر همراه باشید.۷۳۱