Защищенность систем АСУ ТП и SCADA после массового распространения червя Stuxnet стали любимой страшилкой журналистов и страшным сном для всех, кто связан с промышленностью и национальной безопасностью. Насколько защищены системы АСУ ТП в России и в мире? Защита АСУ ТП - дань моде или насущная необходимость? Насколько тяжело найти уязвимость в SCADA? Какие векторы атак для этих систем наиболее опасны? Регулирование в области безопасности АСУ ТП - миф или реальность?

1. Безопасность АСУ Positive Hack Days. Угрозы безопасности АСУ ТП. GLEG ltd, Гуркин Юрий [email_address] http:// www.gleg.net

3. Безопасность АСУ АСУ ТП Ию нь 2010 — Stuxnet. Знаковое событие. Помимо всего прочего с этого времени сильно возрастает интерес исследователей -> выросло количество уязвимостей. -> возрос потенциальный риск атак

4. Безопасность АСУ АСУ ТП Возможная атака извне: 1. Этап. - Разведка Найти доступные извне ресурсы: (специфические порты, баннеры) Например для realwin scada можно сканировать диапазон адресов на предмет открытых портов 910, 912

5. Безопасность АСУ АСУ ТП Если найден порт — получаем баннер. Баннеры могут более эффективно указывать на уязвимый сервис. Пример баннера для исследуемого в данный момент: SCX ADVANCED INDUSTRIAL AUTOMATION SOFTWARE ...the integrated SCX Web server is a standard component of the SCX product. Web Clients have access to all SCADA system functions...

6. Безопасность АСУ АСУ ТП 1) “SCXWebServer” **************************** HTTP/1.1 200 OK Content-Encoding: deflate Date: Tue, 14 Dec 2010 19:09:52 GMT Expires: Tue, 14 Dec 2010 19:09:52 GMT Cache-Control: no-cache Server: SCXWebServer/6.0 Content-Type: text/xml Content-Length: 1504 ***********************

9. Безопасность АСУ АСУ ТП Shodan — только 80, 21, 22, 161, 5060 порты Можно использовать другие инструменты-сканеры, а также написать и собственные... 2-ой этап — попытка эскплуатации уявзимостей с помощью, например, Canvas framework

10. Безопасность АСУ АСУ Допустим, мы эксплуатируем buffer overflow в CoDeSys Eni server: Выглядеть это может так: (видео)

16. Безопасность АСУ Резюме Множество систем (доступных извне) уже сейчас могут подвергаться атакам! Продемонстирован сценарий такой возможной атаки на примере CoDeSys ***************** Необходимо также понимать: как и в любом другом ПО, в ПО АСУ содержатся уязвимости... и в ближайшее время их будет найдено «много». Возможен всплеск активности хакеров в отношении доступных из Интернет систем. Лучшей защитой для АСУ несомненно является ПОЛНАЯ изоляция (без крайней на то необходимости) от интернет Нужно внедрять решения и применять организационные меры по обеспечению безопасности АСУ с учетом их специфики.

17. Безопасность АСУ Positive Hack Days. СПАСИБО ЗА ВНИМАНИЕ [email_address] http:// www.gleg.net