Атаки на АСУ ТП - Все публикации

Атаки на АСУ ТП - Все публикации

Эксперты отметили рост числа деструктивных USB-атак на АСУ ТП

...
Эксперты отметили рост числа деструктивных USB-атак на АСУ ТП

Специалисты компании Honeywell за последний год наблюдают скачок атак деструктивных вредоносных программ, доставляемых посредством USB-накопителей. Именно такие зловреды используются в кампаниях против АСУ ТП, предупреждают эксперты.

2 июля Group-IB покажет новый продукт для защиты промышленных объектов

...
2 июля Group-IB покажет новый продукт для защиты промышленных объектов

Group-IB, международная компания, специализирующаяся на предотвращении кибератак, проведет виртуальный лонч TDS Sensor Industrial — нового решения линейки Threat Detection System (TDS), предназначенного для выявления атак на ранних стадиях в технологическом сегменте предприятия.

Опубликован бесплатный курс по безопасности АСУ ТП от Kaspersky

...
Опубликован бесплатный курс по безопасности АСУ ТП от Kaspersky

На платформе Stepik опубликован обновлённый курс по безопасности АСУ ТП, созданный «Лабораторией Касперского» при поддержке Центра ЮНИДО РФ и в партнёрстве с НПО «Адаптивные промышленные технологии» — дочерней компанией «Лаборатории Касперского» и группы ИТЭЛМА. В течение 2020 года курс будет переведен на английский и дополнен. В обновлённом учебном модуле больше практических заданий, он более углублённый. Курс ориентирован на специалистов по кибербезопасности в промышленности и, как и другие курсы платформы, будет включать в себя разнообразные задачи с автоматической проверкой и моментальной обратной связью.

В 2019 году на 40% выросли попытки получить контроль над инфраструктурой

...
В 2019 году на 40% выросли попытки получить контроль над инфраструктурой

За 2019 год объем киберинцидентов вырос на 30%, при этом доля внешних инцидентов увеличилась с 54% до 58% – таковы данные отчета Solar JSOC Security Report компании «Ростелеком-Солар». Всего за прошлый год центр мониторинга и реагирования на киберугрозы Solar JSOC выявил и отразил свыше 1,1 млн атак, нацеленных на инфраструктуру более 100 крупнейших государственных и коммерческих организаций из различных отраслей экономики.

В 2019 году было выявлено более 400 уязвимостей в АСУ ТП

...
В 2019 году было выявлено более 400 уязвимостей в АСУ ТП

В 2019 году было выявлено более 400 уязвимостей, затрагивающих АСУ ТП. Около четверти от общего числа до сих не устранены по причине отсутствия патчей, хотя информация об этих проблемах общедоступна.

Благодаря Echobot число атак на АСУ ТП в 2019 году выросло на 2000%

...
Благодаря Echobot число атак на АСУ ТП в 2019 году выросло на 2000%

Согласно последнему отчёту IBM «2020 X-Force Threat Intelligence Index», в 2019 году количество атак на системы автоматизации технологических процессов (OT) резко возросло. Исследователи полагают, что причиной скачка стал IoT-вредонос Echobot.

Шифровальщик Snake атакует АСУ ТП, файлы крайне сложно восстановить

...
Шифровальщик Snake атакует АСУ ТП, файлы крайне сложно восстановить

Недавно обнаруженная программа-шифровальщик атакует процессы и файлы, связанные с АСУ ТП. Эксперты, присвоившие вредоносу имя Snake, полагают, что за ним могут стоять власти Ирана.

На Pwn2Own, посвящённом атакам на АСУ ТП, хакерам уже выплатили $180 000

...
На Pwn2Own, посвящённом атакам на АСУ ТП, хакерам уже выплатили $180 000

В Майами стартовал Pwn2Own, впервые посвящённый уязвимостям в АСУ ТП. На сегодняшний день исследователи уже получили $180 000 за успешные атаки на пять разных продуктов.

Отдельные легитимные функции открывают АСУ ТП для деструктивных атак

...
Отдельные легитимные функции открывают АСУ ТП для деструктивных атак

Новое исследование PAS показало, что у многих АСУ ТП есть функции и особенности, разработанные без учёта безопасности. По словам экспертов, киберпреступники могут задействовать эти особенности и провести деструктивные атаки.

Jet CSIRT стал использовать фиды IoC от Kaspersky ICS CERT

...
Jet CSIRT стал использовать фиды IoC от Kaspersky ICS CERT

Центр мониторинга и реагирования на инциденты ИБ Jet CSIRT компании «Инфосистемы Джет» интегрировал фиды IoC от Kaspersky ICS CERT об угрозах в системах промышленной автоматизации в SIEM-систему и базу знаний. Наличие уникальной информации об угрозах для промышленной инфраструктуры позволило повысить уровень экспертных сервисов аутсорсинга информационной безопасности для заказчиков из индустриального сектора.