Создана новая технология защиты промышленных сетей

Создана новая технология защиты промышленных сетей

Исследовательская группа из Государственного Университета Северной Каролины в США сообщила о разработке программного алгоритма, способного определять и изолировать кибератаки в сетях, используемых для управления критически важными отраслями, такими как транспортное сообщение, энергоснабжение и другие. Создатели программного решения говорят, что оно призвано без задействования антивирусов бороться с такими вредоносными кодами, как Stuxnet или Flame.



По словам разработчиков, как правило, сети промышленного масштаба - это очень крупные ресурсы, защитить которые целиком достаточно сложно, поэтому установка традиционных антивирусов и межсетевых экранов тут не всегда возможна и резонна. В то же время, созданный код не предназначен для того, чтобы присутствовать на всех включенных в сеть устройствах сразу. Он работает на уровне сетевых контрольных устройств, которые объединяют конечные устройства в сетях и координируют их. К примеру, такие устройства координируют температурные датчики или газовые анализаторы, пишет cybersecurity.ru.

Созданное решение работает без клиентских агентов - небольших программных блоков, которые устанавливаются на конечных вычислительных устройствах, поэтому оно технически и физически независимо от них. Новинка разработает по технологии D-NCS или distributed network control systems, контролируя данные на уровне сетевых узлов. Такая организация позволяет работать без существенной нагрузки на конечные узлы сети и не создает дополнительного трафика.

Исследователи говорят, что сейчас их разработка находится в стадии патентования, после чего они расскажут о ней более подробно.

В бундестаге предложили разрешить спецслужбам кибератаки против России

Председатель парламентского органа по контролю за спецслужбами Германии Марк Хенрихманн призвал наделить разведку правом наносить превентивные киберудары по российским производителям беспилотников. Соответствующее положение депутат намерен включить в проект реформы полномочий спецслужб.

В интервью Welt Хенрихманн заявил, что немецкие службы должны получить возможность заранее выводить из строя боевые дроны и даже предприятия, на которых их производят.

По его логике, это позволит предотвратить возможные атаки на аэропорты и жителей Германии. Разведка, таким образом, должна не только смотреть и слушать, но и нажимать виртуальную кнопку.

Заявление прозвучало после инцидента в аэропорту Лейпциг/Галле. В закрытой зоне грузовых перевозок обнаружили беспилотник с неизвестным взрывным устройством. Кто его запустил и кому он принадлежал, официально не установлено. Bild сообщала, что рядом находились украинские самолёты.

На фоне происшествия депутат саксонского ландтага Бернд Рудольф призвал не назначать Россию виновной до завершения расследования и проверить версию провокации под чужим флагом. Посольство РФ в Берлине также отвергло возможные обвинения и назвало случившееся провокацией.

Расширить возможности немецких спецслужб власти планировали и раньше. В июле Reuters сообщал о законопроекте МВД ФРГ, разрешающем ведомствам при особых угрозах скрыто вмешиваться в происходящее, прежде всего в киберпространстве.

Пока предложение Хенрихманна остаётся частью разрабатываемой реформы, а не действующим правилом. Однако граница между киберзащитой и наступательной операцией здесь тоньше немецкой бюрократической папки.

RSS: Новости на портале Anti-Malware.ru