Хакер вторгся в систему управления ветрогенераторами

...

Обиженный сотрудник, решив отомстить предприятию за "незаконное увольнение", опубликовал на общедоступном ресурсе изображения и другие данные, подтверждающие возможность взлома систем управления ветрогенераторами компании NextEra Energy Resources, которая является "дочкой" Florida Power & Light.

Согласно заявлению хакера, скрывающегося под ником "Bgr R", доступ к системе управления АСУ (SCADA), с помощью которой осуществляется обслуживание ветряных генераторов, ему удалось получить посредством уязвимости, обнаруженной в программном обеспечении компании Cisco для управления  системами безопасности.

На опубликованных скриншотах изображена система, обслуживающая 136 генератоов ветряной фабрики  Fort Sumner, расположенной в штате Нью- Мексико, США, а так же FTP сервера, веб-сервера и данных о конфигурации, полученных с маршрутизатора.

По словам экспертов, все выглядит достаточно правдоподобно. При получении доступа злоумышленники могут либо отключить оборудование, либо, установить другие параметры эксплуатации, которые могут привести к поломке оборудования.

Стоит заметить, энергоснабжающая компания PNM штата Аризона – один из потребителей Florida Power & Light, сообщила, что никаких перебоев в работе оборудования обнаружено не было. Однако Florida Power & Light пока не комментировала случившееся.

Остается открытым вопрос: на что рассчитывает сам взломщик? Очевидно, что сотрудник, привлекающий к своей персоне столько внимания, обретет достаточно много проблем в результате такой "акции". Но, по всей видимости, он этого либо не учел, будучи настолько раздосадованным, либо намеренно фальсифицировал данные, чтобы подставить кого- то.

" />

Anti-Malware TelegramПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Более 30% специалистов по кибербезопасности сталкивались с харассментом

Около трети специалистов в области кибербезопасности ощутили на себе так называемый харассмент — приставание в грубой форме, нарушающее личные границы человека. Столкнуться с этим явлением можно как в Сети, так и в реальной жизни.

Инициатива, получившая название Respect In Security, поставила себе цель — бороться с любыми формами харассмента в среде экспертов по кибербезопасности. Представители проекта призывают организации создать для сотрудников рабочие места, свободные от домогательств, приставаний и страха.

Новое исследование аналитиков Sapio Research выявило немалый процент ИБ-сотрудников, столкнувшихся с приставаниями. Как выяснили исследователи, 32% из 302 опрошенных экспертов испытывали на себе харассмент посредством LinkedIn, Twitter и других соцсетей. 35% при этом ощущали то же самое, но уже в реальной жизни.

«Специалисты ИБ-сферы проводят много времени онлайн — пожалуй, гораздо больше, чем другие отрасли. Поэтому я считаю, что мы наиболее подвержены негативным проявлениям Сети», — объясняет один из основателей Respect In Security Лиза Форте.

В интервью Форте заявила, что в своё время получала неприличные видеоролики, а также встречала фейковые аккаунты, использовавшие её имя. Более того, по словам Форте, ей угрожали через сообщения в социальных сетях.

Также в исследовании Respect In Security отмечается, что с неприемлемым поведением сталкивались не только женщины, но и мужчины, а также люди с нетрадиционной ориентацией.

Anti-Malware TelegramПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru