Заставить gps постоянно корректировать время

Если просто заглушить, то у серверов времени свои часы будут работать.. а вот если навязать, причем на несколько миллисекунд сдвинув в шине процесса время...

А куда РЗА денется?

Дык уже обсудили, что это сферически в вакууме, при отсутствии механической рза и взломанной цифровой

Погодите, я бы так быстро не списывал со счетов. Добраться до арм релейщика (а часто это переносной ноут) очень непросто. Ставьте успд / сксу в DMZ  и можете быть спокойны.

Ну да ладно
Все эти абы да кабы останутся просто разговорами, если реальный киллчейн не расписать

Давайте. Вы за периметром, можете отправлять команды на успд. Успд в DMZ за NAT, проброшен порт 2404. Как попасть в сегмент Рза?)))

Я возьму тайм аут на выходные 😉

Про социалочку кстати слыхали?

Тут можно отправить нож на землю, но логика пока не даст. Можно шлёпнуть выключатель - самое очевидное. Можно исследовать мэ и ломать его, и если получится, то попадём внутрь - но очень сложно. Можно попробовать по порту 2404 эксперименты, но дальше развить не даст файрволл, максимум DMZ получится взять..  откуда на Рза уже протокол ММС, и опять-таки команду напрямую не даст обр.. самое перспективное - ломать МЭ..

Да, это будет вариантом, сразу на комп Рза. Только как управлять через мэ? А просто написать вирус, который автоматически будет заменять уставки нетривиально.. и надо знать схему пс.

и это все будет говорить не о дырах в ИБ, а о плохой функциональной безопасности.

Нет, все же дыра есть - слабость протоколов iec104 и  61850. VPN наружу для телемеханики и 62351 для цпс должны устранить эти возможности. Кстати, от 104 вроде бы отказываются, в пользу MMS.

Вывод - много красивых примеров и слов в мире иб асутп, по факту худший сценарий это посадить станцию на 0..И то это будет по большей части проблема станции а не энергосистемы...

Не совсем )) мы здесь не рассматривали вариант захвата управления у системного оператора, в цус и т.д. вирусов, которые начнут искать CBR  и шлёпать ими, просто шифровальщики, много всего..

но тут вроде как катастроф и жертв тоже не будет...?

Фрод в аскуэ, нарушение работы ТМ после атаки на сетевое оборудование

Мы рассматривали вариант, когда уже реализована часть мер приказа 239 и по 235 есть. Если они не реализованы - то сценарии Александра вполне рабочие ))) именно поэтому 1 сентября надо подать перечень и начать работу по защите кии.. )))

В моем варианте зис 2-6

И это уже хватило чтобы значительно усложнить жизнь злоумышленнику. )) Но и про АСУшные фишки с логикой ОБР тоже нельзя забывать, вы правы.