Запись вебинара: https://www.youtube.com/watch?v=cw83WausdCQ&index=5&list=PLvxhSg-LXXAcKhaBFL6zrIBKVlMz2Pd1X В силу исторических причин компоненты АСУ ТП зачастую содержат уязвимости, многие из которых могут использоваться для проведения атак на критические системы, именно поэтому важно уметь их своевременно выявлять и правильно определять уровень критичности. Вебинар посвящён обзору самых распространённых уязвимостей и подходам к проведению анализа защищённости АСУ ТП.

1. Типовые уязвимости АСУ ТП
Опыт анализа защищенности
Краснов Сергей
Аналитик, УЦСБ

2. ООО «УЦСБ» – Уральский центр систем безопасности –
межрегиональная специализированная компания,
оказывающая услуги в области проектирования,
разработки, внедрения и сервисной поддержки
решений по обеспечению информационной
безопасности современных информационных систем,
инженерно-технических систем охраны, центров
обработки данных и корпоративных сетей связи для
банковских структур, операторов связи, государственных
организаций, предприятий промышленного сектора и
других отраслей экономики.
О компании ООО «УЦСБ»
- 2 -

3. Все услуги по анализу защищенности:
- 3 -
1. Внешний анализ защищенности
2. Внутренний анализ защищенности
3. Анализ безопасности веб-сайта/программы
4. Нагрузочное тестирование
NEW:
5. Тестирование методами социальной инженерии

4. Анализ защищенности АСУ ТП
- 4 -

5. Содержание
• Что такое АСУ ТП
• Как выглядит типовая ИС
• Опыт анализа защищенности
- 5 -

6. Что такое автоматизация
- 6 -

7. Цели автоматизации
- 7 -

8. Примеры объектов автоматизации
- 8 -

9. Технологическая сеть
- 9 -
Корпоративная
сеть
Контроллер
SCADA
Оператор/диспетчер
Датчики

10. Корпоративная сеть
- 10 -
Технологическая
сетьАРМ сотрудников
Внешние сервера Wi-Fi Сервера

11. Изоляция сетей
- 11 -
Корпоративная
сеть
Технологическая
сеть

12. Анализ защищенности
- 12 -

13. От кого защищаем?
• Саботаж
• Шпионаж
• Кража сырья
• Кража готовой продукции
• …
- 13 -

14. Вектора атак
- 14 -
Контроллер
SCADA
Оператор/диспетчер
Датчики
АРМ сотрудников
Внешние сервера Wi-Fi Сервера
Wi-Fi

15. Точки входа
SCADA
Оператор/диспетчерАРМ сотрудников
Внешние сервера Wi-Fi Сервера
Wi-Fi
- 15 -

16. Опыт анализа защищенности
- 16 -

17. Взлом системы
- 17 -

18. Стадии
- 18 -
Стадии взлома:
1. Разведка
2. Сканирование
3. Получение доступа
4. Закрепление в системе
5. Сокрытие следов
Стадии анализа защищенности:
1. Подготовительная
2. Проведение анализа
3. Завершающая

19. Стандартная ситуация
- 19 -

20. Типовые уязвимости
• Сеть
• Отсутствие обновлений
• Парольная политика
- 20 -

21. Сбор информации
- 21 -
Syslog Traffic DNS Traffic
Telnet Passwords Email Traffic
Configuration Web Traffic
FTP passwords …

22. Сканирование
• Check for Live Systems
• Check for Open Ports
• Banner Grabbing
• Scan for Vulnerability
- 22 -

23. Получение доступа
- 23 -

24. - 24 -

25. Meterpreter
• cat, cd, pwd, ls, ps, ipconfig
• shell, execute
• upload, download, edit
• lcd, lpwd
• hashdump
• migrate
• webcam_list, webcam_snap, screenshot
• clearev
- 25 -

26. Повышение привилегий
- 26 -

27. Enumeration
• Computers
• Shares
• Users
• Groups
• …
- 27 -
Brute-force

28. Repeat
• Sniffing
• Scanning
• Exploitation
- 28 -

29. Как защититься от типовых атак?
- 29 -

30. Пример защиты
- 30 -
• Сеть
• Отсутствие обновлений
• Парольная политика

31. Доверяй, но проверяй!
- 31 -

32. Благодарю за внимание!
Краснов Сергей
Аналитик УЦСБ
skrasnov@ussc.ru