13:1519.11.19

Кибербезопасность промышленных систем

Кибербезопасность промышленных систем

В рамках SOC-Форума 2019, проходящего в Москве 19-20 ноября, «Лаборатория кибербезопасности АСУ ТП» компании «Ростелеком-Солар» представила первый регулярный аналитический отчет об уязвимостях, выявленных в популярных компонентах автоматизированных систем управления технологическими процессами (АСУ ТП).

Почти три четверти (72%) всех выявленных уязвимостей относятся к высокому или критическому уровню опасности. Основная масса уязвимостей имеет сетевой вектор, то есть для их эксплуатации нужен только сетевой доступ к атакуемой системе.

Специалисты «Лаборатории кибербезопасности АСУ ТП» проанализировали более 170 новых уязвимостей, выявленных в программном обеспечении и программно-аппаратных комплексах (ПАК), которые массово используются в электроэнергетике, нефтегазовой и химической промышленности, на производственных предприятиях, а также для автоматизации инженерных систем и домашней автоматизации.

«По нашим оценкам, по всему миру около 20% уязвимостей выявляются в промышленном сетевом оборудовании. При этом многие международные промышленные компании, в том числе Schneider Electric, в последнее время публикуют бюллетени по кибербезопасности, в том числе по уязвимостям, исключительно на собственных ресурсах или, в лучшем случае, передают их только в национальные CERT. Это приводит к снижению информированности предприятий о возможных векторах кибератак на технологические сегменты инфраструктуры и, как результат, к снижению общего уровня защищенности», - рассказал Владимир Карантаев, руководитель направления кибербезопасности АСУ ТП компании «Ростелеком-Солар».

Наиболее часто, в 28% случаев, в промышленном ПО и ПАК выявлялись уязвимости, связанные с управлением доступом - так, в большинстве исследованных решений были обнаружены проблемы с аутентификацией и авторизацией. Эксперты «Лаборатории кибербезопасности АСУ ТП» Евгений Дружинин и Илья Карпов нашли уязвимости, позволяющие повысить пользовательские привилегии, а в ряде случаев - полностью обойти механизмы аутентификации и авторизации.

С разглашением информации, в том числе критической, связаны 22% выявленных уязвимостей.

В ряде решений данные учетных записей хранятся в открытом виде. В тех же случаях, когда они все-таки обладают необходимой защитой, аналогичные данные сторонних сервисов, например, VPN, OPC или почтовых сервисов, чаще всего также хранятся в открытом виде. Особенно актуальна эта проблема для сетевых устройств.

Эксплуатация уязвимости такого типа дает злоумышленнику возможность выдавать себя за легитимного пользователя и, таким образом, долго время оставаться незамеченным для систем безопасности.

Кроме того, уязвимость класса «разглашение информации» подразумевает, что злоумышленники могут получить дополнительную информацию об устройстве и его конфигурации, так как в режиме просмотра она доступна без какой-либо авторизации. Многие разработчики не задумываются о том, что этот режим, помимо прочего, позволяет анализировать внутреннюю работу устройства для поиска слабых мест в защите.

Достаточно большая часть уязвимостей - 17% от общего числа - связана с подверженностью исследуемого ПО различным инъекциям, от XSS-инъекций в веб-интерфейсах до инъекций исполняемого кода с повышенными привилегиями. В случае успешной атаки в зависимости от типа инъекции злоумышленник может получить различные преимущества - от доступа к конфиденциальной информации до полного контроля над системой.

Отдельно аналитики отмечают частоту проблемы реализации криптографии. По данным экспертов «Лаборатории кибербезопасности АСУ ТП», ненадежные криптоалгоритмы присутствуют в трех четвертях исследованных устройств и ПО, то есть практически везде, где производители применяют криптографические методы защиты данных.

Доля уязвимостей, связанных с проблемами работы с памятью, составила всего 7%. Однако все они позволяют злоумышленнику выполнять произвольный код и были классифицированы как критические.

Производителям была направлена вся информация о выявленных уязвимостях, в данный момент они находятся на той или иной стадии исправления.


Сейчас читают также: Новая ведущая «Ревизорро» проверила мурманский ресторан

Поделиться:

НОВОСТИ МУРМАНСКА И
МУРМАНСКОЙ ОБЛАСТИ

10:27Жителей Мурманска и области предупреждают о сильном ветре и метели

10:03С пятницы в Мурманске ищут пропавшего 16-летнего подростка

09:59WhatsApp прекратит работу на миллионах смартфонах

09:50В Мурманске нашли живым 16-летнего Владислава

09:43Разыскивается 17-летняя мурманчанка

09:36200 северян купили билеты на «Клавдию Еланскую» онлайн

09:27Председатель ТСЖ «прикарманил» более 1 млн рублей мурманчан

08:18Мурманчан приглашают на телемост с писательницей Дарьей Донцовой

07:07Сильный ветер с метелью накроет Мурманскую область

06:02На 11 улицах в Мурманске отключат горячую воду

20:15Дело мурманчанина за нападение на букмекерскую контору направлено в суд

19:11В Мурманске на Терском ограничат движение

18:06На трассе под Зеленоборским будут взрывать

17:02500 рублей заплатит мурманчанин за маты в коридоре суда

16:42Tele2 ставит LTE на каждой вышке

16:34В Заполярье прогнозируют 20-градусные морозы

16:26Мурманская область - в «хвосте» рейтинга по здоровому образу жизни

16:12Отечественное авто сбило подростка у гимназии в Мончегорске

15:45Стоимость проезда в автобусах Оленегорска выросла на два рубля

15:23Использование газа при хранении СПГ в Мурманской области признали нецелесообразным

14:59«Вам письмо из Хогвартса»: Деревья под окнами жителей Кандалакши облюбовала сова

14:30Мурманский филиал «Россети Северо-Запад» предупреждает о мошенничестве

Все новости