Коллеги, если кратко, в чем суть вектора?

👏🏻

Что программы для лицензий работают с правами системы и привелигии у них большие, а завязка с продуктами  автоматики прямая и найдя способ запускать из под них эксплойт можно с максимальным правами гулять по системе

Если прям очень кратко😁

А Касперский ещё и в  ПО токенах  на лицензии нашел проблемы

Это же очевидно вроде было?

"В СМИ представлен широкий спектр теоретических и зачастую недостаточно подкрепленных практикой материалов о подходах к разработке и созданию систем защиты информации АСУ ТП. Авторы данной статьи решили восполнить этот недостаток, поделиться не только своим подходом к решению этой задачи, но и практическими кейсами эксплуатации специализированных систем защиты информации в АСУ ТП."

https://safe.cnews.ru/articles/2020-09-07_kakie_resheniya_zashchishchayut_promyshlennost

💥 «Россети» и «СО ЕЭС» провели опыт с искусственным коротким замыканием для испытания цифровой подстанции 500 кВ «Тобол»

Проверены характеристики оптических трансформаторов тока и напряжения. Обмен информацией с защитой на микропроцессорных терминалах проходил по цифровому протоколу МЭК 61850-9.2.

❗️ В ходе опыта обеспечена полная безопасность персонала и надёжность электроснабжения потребителей.

Оптические трансформаторы тока без магнитопровода обеспечили требуемую по условиям работы защит точность измерений.

Результаты оцениваются рабочей группой из специалистов «Россети ФСК ЕЭС», «СО ЕЭС», производителей оборудования.

💡 Применение такого оборудования входит в число ключевых направлений Программы цифровой трансформации «Россети ФСК ЕЭС», разработанной в рамках Концепции «Цифровая трансформация 2030» группы «Россети».

🏭 Подстанция 500 кВ «Тобол»  – первый в России энергообъект сверхвысокого класса напряжения с комплексом цифровых решений. Он позволил подключить к ЕНЭС «ЗапСибНефтехим» СИБУРа.

Когда замутим замыкания как итог ИБ-инцидента? Киберучения? Киберполигоны?))) @OT_Security

Бедный СИБУР

Они привыкли, эксперименты там ставят ещё со времён запуска в работу Тобольской ТЭЦ😁

Приходите на SrandOFF да играйтесь. Трансы на 500 не обещаем, о терминалы подёргать эт всегда пожалуйста)))

Когда в ноябре, даты известны?

Более того, может и свои терминалы отдать на растерзание?))

Конечно, всегда рады отдать чужое на растерзание)) шучу))

Леха, все в процессе! Настоящую подстанцию увы не обещаю, но проверить киберфизические последствия вполне)

На вашем растерзанном оборудовании))

новенькие подъехали:

Pepperl+Fuchs
Pilz Automation

#CodeMeter vuln