SCADA под прицелом: Анализ защищенности АСУ ТП

[DenisO]

Скриншот в IE6 сразу настраивает на современные технологии.

[lampslave]

Наверное, это для контраста.

[Beholder]

Видели бы вы, какие технологии попадаются в АСУ ТП, IE6 бы вам показался роскошью.

[SLIDERWEB]

Совренменные технологии и IE6 — ни как не связаны.

У нас есть супер-пуппер-уникальное-ноухау-программное-обеспечение с нейроинтерфейсом, но руководство не хочет пока тратиться на новый корпоративный портал и Офис… 2003 всех устраивает пока. Древний Шарапоинт шуршит себе… народ юзает шестого осла.

Ваша «пика» сломалась в полете.

[sgzmd]

Вы, наверное, веб-дизайнер? С вами так интересно, расскажите что-нибудь еще!

[optemist]

Пока только начинаю осваивать ПЛК, HMI, SCADA поэтому пост оказался очень интересен! Спасибо!

[densilvio]

Отличная статья
Но есть нюансы.

Как правило сеть АСУ ТП (производственная) жестко отделена от сетей верхнего уровня, причем отделение происходит не на уровне маршрутизатора, а на физическом уровне.

Но в самой производственной сетке вся безопасность как правило ограничивается закрытым на замок шкафом автоматизации.

[zilia]

Однако, мы вот недавно имели дело с сетью на карьерной выработке, которая была вообще вся беспроводная с передвижными базовыми станциями и точками доступа.
Вот уже где вольница-то… В общем, проблема даже серьёзнее, чем описано в статье.

[GloooM]

А серьезно на выходе из системы отопления температура 18 градусов? Последняя батарея наверное мерзнет же )

[muromec]

>способен обрабатывать пакеты от 60 до 260 байт. Что будет с девайсом, если заслать ему пакеты подлиннее, – можешь проверить сам :).

детский сад какой-то, Митника на них нету.

[apah]

На самом деле статья какая-то странная… SCADA системы, как правило, устанавливают на некритичные системы, а на опасных производствах устанавливают полноценные АСУ ТП (состоящие из подсистем ПАЗ И РСУ)… Тем более в статье почему-то нет названий действительно известных фирм-производителей АСУ ТП — Yokogawa, Siemens и Honeywell. В общем чего-то непонятно почему опять смешивают все эти понятия, я даже написал небольшую статью, когда была всеобщая паранойя об stuxnet, что бы хоть как пояснить, что SCADA и АСУ ТП это совсем не одно и тоже.