Кибератаки на критически важные инфраструктуры встречаются сегодня все чаще и стали значительной проблемой для различных организаций по всему миру. Электростанции, центры контроля движения транспорта, системы очистки воды и фабрики стали предметом внимания злоумышленников, постоянно подвергаясь сетевым взломам, кражам данных и атакам на отказ в обслуживании.
Экспертами компании «Positive Technologies» проведено исследование безопасности программного обеспечения систем промышленной автоматизации SIMATIC WinCC. Оно используется в энергетике, металлургии, машиностроении, в транспортной и химической отраслях. На основании полученных результатов, выявивших уязвимости ПО, разработаны рекомендации по их устранению.
Специализированный дистрибутор решений в области информационной безопасности, защищённых промышленных систем передачи данных и управления ИТ-инфраструктурой NGS Distribution сообщает об успешном завершении тестирования функционала UTM устройств компании NETASQ в качестве промышленного IPS и включении в свой портфель данного решения.
Siemens выпустила несколько «заплаток», закрывающих ряд серьезных уязвимостей в продуктах компании. Проблемы безопасности были обнаружены в компонентах АСУ ТП — в средствах разработки и HMI. Были устранены более десятка уязвимостей, среди которых небезопасное хранение паролей, переполнение буфера, а также возможность создания «закладок» в файлах проектов SCADA.
Спросите любого, с чем у него ассоциируется слово «Швейцария»? Ответы будут, скорее всего, обычными: отличные банки, лучшие часы, прекрасный шоколад и великолепные Альпы. Возможно, что кто-то вспомнит, например и городок Монтрё, где проживал Владимир Набоков - автор нашумевшей «Лолиты». Но в подоплеке всех этих ответов лежит российская мечта о швейцарской надежности.
Исследователь в области безопасности опубликовал целый список не исправленных уязвимостей и proof-of-concept эксплойтов, которые позволяют хакерам подвергнуть риску важнейшие системы промышленного управления.
Фантазии голливудских сценаристов о террористическом перехвате компьютерного управления разрушительным оружием, как например, спутника с мощной лазерной пушкой в фильме «Захват 2» (Under Siege 2: Dark Territory), в некотором роде начинаютвоплощаться в реальность.
Министерство внутренней безопасности США предупреждает об уязвимостях в китайском промышленном программном обеспечении, которые могут послужить причиной взломов заводов и электростанций.
