пятница, 23 января 2015 г.

Информационные ресурсы по ИБ АСУ ТП

Отформатировал раздел блога "Информационные ресурсы", планирую собирать там ссылки на интересные материалы, чтобы они оставались всегда под рукой. Предложения и пожелания по содержанию раздела приветствуются!

воскресенье, 4 января 2015 г.

О сложности успешных кибератак на АСУ ТП

На прошедшей в декабре конференции Chaos Communications Congress (31C3) в Германии неоднократно поднималась тема безопасности промышленных систем, в том числе наши соотечественники – команда «SCADA Strange Love» интересно показали, как можно взломать системы солнечной и ветроэнергетики.

Отдельно хотел бы отметить выступление Марины Кротофил «Damn Vulnerable Chemical Process», в котором на примере смоделированного химического процесса и атаки на него, было показано, как трудно построить успешную кибератаку чтобы достичь физического результата. Сложность связана с длительностью процесса атаки, с нелинейностью и непредсказуемостью химического процесса для атакующего, так и с объемом знаний необходимых для проведения атаки (знания технолога, инженера АСУ, хакера)