PT ISIM получил поддержку промышленных протоколов Honeywell

PT ISIM получил поддержку промышленных протоколов Honeywell

PT ISIM получил поддержку промышленных протоколов Honeywell

В систему мониторинга безопасности промышленных объектов PT Industrial Security Incident Manager (PT ISIM) добавлен новый пакет экспертизы, включающий поддержку сетевых протоколов, применяемых в решениях компании Honeywell.

Обновление позволяет системе проводить детальный анализ трафика, связанного с семейством Experion PKS, и выявлять потенциально опасные действия.

В частности, PT ISIM теперь способен фиксировать:

  • попытки изменения параметров технологических процессов;
  • нелегитимные действия по перепрошивке или модификации конфигурации ПЛК;
  • передачу сервисных команд, не характерных для штатной работы систем автоматизации.

Такие события могут свидетельствовать о вмешательстве злоумышленников и требуют внимания специалистов по информационной безопасности. Новые сигнатуры и правила, включенные в пакет, позволяют быстрее реагировать на инциденты, проводить расследования и принимать меры по минимизации ущерба.

Системы Honeywell широко используются в различных отраслях, включая нефтегазовую промышленность. Согласно исследованию, проведённому компаниями «УльтимаТек», Positive Technologies и «Аквариус», Honeywell входит в число ключевых поставщиков решений для автоматизированных систем управления технологическими процессами (АСУ ТП) на российском рынке и обслуживает около 27% предприятий.

Семейство Experion PKS, в свою очередь, применяется на критически важных объектах — таких как атомные электростанции и газотранспортная инфраструктура — в различных странах.

Пакет также позволяет PT ISIM выявлять попытки эксплуатации известных уязвимостей в продуктах Honeywell, в том числе закрытых производителем:
CVE-2023-24474, CVE-2023-25770, CVE-2023-24480, CVE-2023-26597, CVE-2023-25178.

По словам Дмитрия Скляра, руководителя направления экспертизы по анализу защищенности промышленных систем в Positive Technologies, предприятия, работающие в условиях непрерывного производства, нередко откладывают внедрение защитных решений или обновление уязвимого софта. В этих условиях системы мониторинга трафика позволяют повысить уровень защищённости без вмешательства в производственные процессы.

Новый пакет экспертизы, основанный на анализе протоколов Honeywell и особенностей передаваемых данных, расширяет возможности PT ISIM по своевременному обнаружению угроз и реагированию на них.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

49% россиян уверены, что умеют распознавать фишинг и скам

«Лаборатория Касперского» вместе с Почтой Mail и Hi-Tech Mail выяснили, насколько россияне чувствуют себя уверенно, когда дело доходит до фишинга и скама. Почти половина участников опроса (49 %) заявили, что умеют отличать мошеннические сообщения, хотя многие признались: ошибки всё же случаются.

Четверть респондентов (24 %) сказали, что способны заметить обман только в самых очевидных случаях, а ещё 23 % честно признались, что разбираются слабо, но стараются быть осторожными.

Эксперты напоминают: схемы атак становятся всё сложнее, и иногда без специальных технологий выявить их невозможно.

Как пользователи защищаются

Каждый четвёртый (27 %) старается не открывать вложения и не переходить по ссылкам из сомнительных писем. 15 % критически оценивают каждое входящее сообщение, а 10 % проверяют адрес отправителя. Ещё один из десяти установил защитное ПО на компьютер или смартфон, 9 % настроили двухфакторную аутентификацию.

Некоторые идут дальше: проверяют ссылки перед переходом, наводя на них курсор, чтобы увидеть реальный адрес, или смотрят на домен в строке браузера. Часть опрошенных даже связывается с отправителем по другим каналам, чтобы убедиться, что письмо действительно от него.

Почему одних навыков мало

Эксперт «Лаборатории Касперского» Роман Деденок напоминает: базовые правила кибергигиены важны, но сегодня этого может быть недостаточно. Злоумышленники всё чаще шлют персонализированные письма от имени «отдела кадров», снабжая их поддельными вложениями. Такие атаки сложно заметить без технической защиты.

Со своей стороны почтовые сервисы используют антиспам-фильтры, машинное обучение и предупреждения о подозрительных письмах. Но, как отмечает Дмитрий Моряков из Почты Mail, решающим фактором всё равно остаётся внимательность самих пользователей: именно человек в итоге либо отражает атаку, либо становится её жертвой.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru