«Энергетический» троян BlackEnergy внедряется через уязвимость в Microsoft Office 2013

[monah_tuk]

Вероятность того, что в энергетических компаниях используется устаревшее ПО невелика

Интересно, откуда информация? Десять лет назад, у нас по крайней мере, ещё, бывало автоматику на электромагнитных реле ставили, хотя уже и микропроцессорные реле во всю по земле шагали, DOS встречался на компах (по образованию инженер-электрик, чуточку в теме, был). Уверен, что за 10 лет ситуация изменилась в лучшую сторону, но всё же, отрасль достаточно консервативна. Причём, к примеру, для Штатов, это тоже верно, и не в последнюю очередь.

Т.е. в офисах может быть что угодно, а диспетчерские вряд ли находятся на острие IT прогресса. Я, правда, не знаю, насколько сейчас используется интернет для систем мониторинга и управления энергосистем и насколько офисные компьютеры и сети могут быть с ними соединены.

[Iceg]

Я вам ничего публиковать не стану, извиняйте :), но «вероятность того, что в энергетических компаниях используется устаревшее ПО» — велика. Ну то есть как вероятность… когда 100% — это уже скорее факт. С учётом того, что ПО само по себе еле работает, то ставить туда патчи — та ещё веселуха. Переводить проект на новую версию — считай, делать проект заново.

[monah_tuk]

Весь ответ под спойлером.

Заголовок спойлера

работали в отрасли…

нигде не говорил. Только учился. Плюс практики, экскурсии, стройотряд. Что бы что-то увидеть в локальном масштабе — достаточно. Дальше судьба не сложилась. Потому и говорю про «десять лет назад».

не могли бы Вы опубликовать в течение 10 часов

что за проверка на вшивость? С учётом GMT+11, а то я недавно только проснулся? И опубликовать свои? Тут извините, не коллекционирую авторские фото на тему… Поэтому будет так (как вопрос, в прицнипе и поставлен)

с присутствием керамического изолятора

iteam.by/assets/images/3069.jpg
anenergo.ru/published/publicdata/ANTARES2/attachments/SC/images/%D1%84%D0%B0%D1%80%D1%84%D0%BE%D1%80%D0%BE%D0%B2%D1%8B%D0%B9%20%D0%B8%D0%B7%D0%BE%D0%BB%D1%8F%D1%82%D0%BE%D1%80.jpg
forca.ru/images/oborudovanie/isolator/maslonapolnennyj-izolyator.jpg (на ЛЭП — стекляшки)
m.io.ua/img_aa/medium/0933/47/09334770.jpg

В приморье, в основном, заменены на стекляшки или композитные (встречаются редко, судя по всему, когда меняют стеклянный) в 2012 году, но в отдалённых районах (типа тернейского) ещё можно встретить, ровно как и ЛЭП 10 кВ на деревянных опорах. При том, что в 2002-2003, даже на курсовых расчётно-графических не позволяли использовать керамику. Фото, извините, не ставил целью делать.

траверсы

dv-brand.ru/upload/blog/64b/Farforovye_izolyatory_sovremennye_steklyannye_analogi_linii_elektroperedachi.jpg — обводить, где именно траверсы, не нужно?

экрана и «реактора» ака «заградителя»

www.biz56.ru/assets/images/transformator/Pfuhflbntkb.jpg — пойдёт?

Проверка пройдена? Или ещё будет про РЗиА, дифзащиты линий, трансформаторов

[monah_tuk]

Мне, кстати, кажется, что фотографии с одновременным соседством «керамики» и ВЧ-заградителя не существует в реальной действительности.

Почему? Линии использовать для связи и телеметрии давно придумали. Я в историю вопроса не вдавался, но, как минимум, встречалась литература 1974 года, описывающая данные методики, да что далеко ходить, вот: www.twirpx.com/file/1445151

[kvo]

Что бы вы понимали, человек может всю жизнь проработать в отрасли и не разу не выезжать в поле, где он и мог бы сфоткать траверсы, заградители и остальную арматуру.
В число этих людей как раз входят айтишники.
А по поводу «Вероятность того, что в энергетических компаниях используется устаревшее ПО невелика» — смешно и грустно.

[kvo]

«экономическая эффективность правильных изоляторов может быть не ниже всего парка серверов и ИТ-сервисов» — верно. А еще верно то, что для руководства энергокомпаний на даный момент важны именно изоляторы, а не сервера.
Да и надо понимать, что за изоляторы и сервера в энергокомпаниях отвечают разные люди, которые практически не пересекаются.

[kvo]

Все не уйдут. У каждого своя мотивация и свои планы.

[Kempston]

Для того, чтобы профильный специалист интересовался смежными «профилями», его нужно как-то мотивировать, а не требовать от него этого просто так. А так зачем бы айтишнику интересоваться чем-то кроме ай-ти? Взять хотя бы экономику. Айтишнику вполне может быть плевать, разорится компания или нет, это не его дело, не его профиль. Пойдет в другую компанию. С чего бы ему лезть в бухгалтерию или, там, строить аналитические прогнозы по отрасли? Он не владелец бизнеса, он не вкладывал свои деньги, ему это довольно параллельно, пока он не владеет долей в компании или не получает процент от продаж.
И, когда на собеседовании заходит разговор на тему типа «почему вы выбрали именно нашу компанию», то на 99% будет вранье.Лучше вообще таких вопросов не задавать.

[Kempston]

С руководителями — понятно. Чтобы стать руководителем, видимо, нужно делать больше, чем просто работник, сидящий на окладе. Все верно. Готовить отчет на выходных в свое личное время, думать о судьбе компании и т.д. Но речь-то как раз, насколько я понял, не о руководителях. Раз возникает вопрос «айти ради айти». Или я вас неправильно понял? Далеко не каждый хочет быть руководителем. Особенно среди, например, программистов (они тоже — категория айтишников). Существуют такие специалисты, которые хороши в какой-то своей области и им принципиально нет разницы, как называется компания, где они работают. Ну просто у них — своя песочница. Они — люди мира, они — за все человечество, а не за какую-то одну компанию, ведь они в нее даже не вкладывались. У них — свой способ самореализации.

[artemlight]

У нас в военкоматах ломаный офис вовсю, а тут — энергокомпании.

[Frankenstine]

Последняя версия этого ПО распространяется вместе с Microsoft Office

Вероятно, вы хотели сказать «в файлах формата Microsoft Office», так как у меня сильные сомнения, что это вредоносное ПО включено в инсталляторы MSO :)