Софт от Газинформсервис совместили с АПК Сириус-ИС

Софт от Газинформсервис совместили с АПК Сириус-ИС

Софт от Газинформсервис совместили с АПК Сириус-ИС

Завершились испытания совместимости софта Efros Config Inspector (разработка “Газинформсервис”) с программным комплексом “Сириус-ИС”. Теперь заказчики могут проводить непрерывный аудит системы АСУ ТП предприятия и держать команду ИБ в курсе.

Испытания подтвердили корректность функционирования программного комплекса по управлению конфигурациями и анализу защищенности Efros Config Inspector с программным комплексом “Сириус-ИС”, говорится в пресс-релизе компании “Газинформсервис”.

Комплекс предназначен для разработки интегрированных автоматизированных систем управления технологическими процессами (ИАСУТП), систем оперативно-диспетчерского управления и систем поддержки принятия диспетчерских решений. Вендором выступает “НПА Вира Реалтайм”.

Успешное тестирование подтверждает, что при совместном использовании ПК EFROS Config Inspector и ПК “Сириус-ИС” заказчики смогут вести постоянный аудит системы АСУ ТП предприятия, а офицер ИБ всегда получит быструю обратную связь.

Новые возможности особенно важны в кибербезопасности АСУ ТП на промышленных предприятиях, в условиях цифровизации экономики и роста атак на промышленный сектор, подчеркивает пресс-служба “Газинформсервис”.

“Во всем мире отмечается рост числа кибератак: в четвертом квартале 2022 г. каждая относительно крупная компания была целью злоумышленников примерно 1100 раз”, — комментирует новость руководитель группы управления продуктами “Газинформсервис” Сергей Никитин.

Очень важно своевременно устранять уязвимости и контролировать целостность систем, особенно — задействованных на объектах критической информационной инфраструктуры, отмечает эксперт.

“На протяжении многих лет наша компания разрабатывает и создает комплексные высокотехнологичные решения для АСУ ТП и систем связи с использованием наиболее перспективных и современных технических средств импортного и российского, в том числе и собственного, производства”, — продолжает директор по продажам ООО "НПА Вира Реалтайм" Дмитрий Обносов. — За эти годы мы разработали и внедрили совместно с надежными партнерами, такими как “Газинформсервис”, более 1000 различных АСУ ТП на предприятиях нефтегазового комплекса, энергетики, городского хозяйства, транспорта, водо- и теплоснабжения.

Среди заказчиков вендора — “Транснефть”, “Газпром”, “Лукойл”, Shell и другие.

Брешь в материнках ASUS, MSI и Gigabyte позволяет атаковать до запуска ОС

Уязвимость в материнских платах сразу нескольких крупных производителей позволяет атаковать компьютер ещё до загрузки операционной системы. О проблеме предупредил центр реагирования CERT/CC при Университете Карнеги — Меллона. Речь идёт об ошибке в реализации UEFI и механизма IOMMU, который должен защищать систему от несанкционированного доступа к памяти со стороны подключённых устройств.

На практике во время ранней стадии загрузки прошивка «сообщает», что защита DMA уже включена, хотя IOMMU на самом деле активируется лишь в самый последний момент — прямо перед передачей управления операционной системе.

Этим может воспользоваться злоумышленник, если у него есть физический доступ к устройству. Подключив специально подготовленное PCIe-устройство, атакующий способен получить доступ к данным в памяти, повлиять на начальное состояние системы или даже внедрить код до старта ОС — ещё до того, как заработают любые защитные механизмы Windows или Linux.

Проблема затрагивает материнские платы ASRock, Asus, Gigabyte и MSI — все четыре вендора уже подтвердили наличие уязвимых моделей и выпустили обновления прошивок. При этом, по данным CERT/CC, решения от AMD, AMI, Insyde, Intel, Phoenix Technologies и Supermicro уязвимости не подвержены. Для более чем десятка других производителей статус пока остаётся «неизвестным».

Хотя сценарий атаки выглядит тревожно, эксперты подчёркивают: без физического доступа к компьютеру эксплуатировать уязвимость невозможно. Тем не менее в средах, где устройства могут оказаться в чужих руках — например, в офисах, лабораториях или дата-центрах, — риск нельзя игнорировать.

CERT/CC рекомендует как можно быстрее установить обновления прошивок и соблюдать базовые меры аппаратной безопасности. Особенно это актуально для виртуализированных и облачных сред, где IOMMU играет ключевую роль в изоляции и доверии между компонентами системы.

Уязвимостям присвоены идентификаторы CVE-2025-11901, CVE-2025-14302, CVE-2025-14303 и CVE-2025-14304. О проблеме сообщили исследователи из Riot Games.

RSS: Новости на портале Anti-Malware.ru