В PT ICS добавили пакет экспертизы для обнаружения кибератак на MasterSCADA

В PT ICS добавили пакет экспертизы для обнаружения кибератак на MasterSCADA

В PT ICS добавили пакет экспертизы для обнаружения кибератак на MasterSCADA

Пакет экспертизы для комплексной платформы PT ICS позволяет выявлять киберугрозы в системах промышленной автоматизации, создаваемые «МПС софт». Обновление совместимо с новой полнофункциональной платформой MasterSCADA 4D, предназначенной для разработки средств автоматизации и диспетчеризации технологических процессов, а также поддерживает MasterSCADA 3.X.

Выявляются атаки и на OPC-серверы, которые собирают данные с контроллеров и передают системам, — Modbus Universal MasterOPC Server и Multi-Protocol MasterOPC Server.

С помощью пакета экспертизы можно обнаружить подозрительные действия, способные негативно повлиять на технологический процесс. Например, PT ICS сообщит оператору, если конфигурационный файл MasterOPC изменится, и позволит предотвратить несанкционированное отключение защитных механизмов или выбор некорректных параметров работы. Кроме того, теперь платформа выявляет нелегитимную подмену исполняемых файлов, остановку важных для производственного цикла процессов и сервисов (таких как MasterOPC Server), манипуляции с файлами MasterSCADA, стирание журналов и другие опасные действия.

Система MasterSCADA включена в реестр российского ПО и имеет свыше 100 000 инсталляций, внедрена более чем в 30 отраслях и предназначена для проектов промышленной автоматизации любого масштаба и сложности — от небольших производственных площадок до крупных, территориально распределенных комплексов.

«В 2022 году почти каждая десятая успешная атака на организации приходилась на промышленные предприятия, а число инцидентов за год выросло на 7%. В этих условиях необходимо повышать уровень защищенности SCADA-систем и другого ПО для автоматизации технологических процессов — тем более что сегодня многие учреждения оперативно переходят на новые для них отечественные продукты. Пакеты экспертизы PT ICS суммируют данные, полученные в ходе тестирований на проникновение, и опыт экспертного центра безопасности (PT ESC), позволяют обнаруживать злоумышленника на всех этапах развития атаки в промышленных средах и своевременно принимать управленческие решения», — отметил Евгений Орлов, руководитель направления информационной безопасности промышленных систем Positive Technologies.

Роскомнадзор мог найти новый способ блокировки MTProto-прокси Telegram

Пользователи Telegram всё чаще сообщают о нестабильной работе или полной недоступности MTProto-прокси, которые используются для подключения к мессенджеру. Кроме того, у многих перестали корректно работать VPN-сервисы. Число жалоб резко выросло за последнюю неделю: с проблемами сталкиваются пользователи из разных регионов и абоненты разных провайдеров.

О сбоях в работе сервисов, используемых для обхода замедления мессенджера, сообщает портал «Код Дурова».

Источники издания связывают происходящее с активностью Роскомнадзора: «Похоже, РКН нашёл ещё одну уязвимость в механизме работы MTProto-прокси в Telegram, из-за чего они массово перестали работать. Части пользователей помогает использование каскадных методов через российские серверы».

Одновременно собеседники издания сообщают о частичной блокировке протокола TCP-RAW. Это неизбежно отражается на работе сервисов обхода блокировок, которые используют этот протокол.

Как напоминает издание, похожая ситуация наблюдалась в начале апреля. Тогда проблему устранили в очередном обновлении: после этого мессенджер начал «оживать», в первую очередь у Premium-пользователей.

При этом «ускорение» работы Telegram стало распространённой приманкой вирусописателей. Различные мобильные зловреды маскируются под версии мессенджера со снятой блокировкой, VPN-сервисы и другие утилиты для обхода ограничений.

RSS: Новости на портале Anti-Malware.ru