13:1519.11.19

Кибербезопасность промышленных систем

Кибербезопасность промышленных систем

В рамках SOC-Форума 2019, проходящего в Москве 19-20 ноября, «Лаборатория кибербезопасности АСУ ТП» компании «Ростелеком-Солар» представила первый регулярный аналитический отчет об уязвимостях, выявленных в популярных компонентах автоматизированных систем управления технологическими процессами (АСУ ТП).

Почти три четверти (72%) всех выявленных уязвимостей относятся к высокому или критическому уровню опасности. Основная масса уязвимостей имеет сетевой вектор, то есть для их эксплуатации нужен только сетевой доступ к атакуемой системе.

Специалисты «Лаборатории кибербезопасности АСУ ТП» проанализировали более 170 новых уязвимостей, выявленных в программном обеспечении и программно-аппаратных комплексах (ПАК), которые массово используются в электроэнергетике, нефтегазовой и химической промышленности, на производственных предприятиях, а также для автоматизации инженерных систем и домашней автоматизации.

«По нашим оценкам, по всему миру около 20% уязвимостей выявляются в промышленном сетевом оборудовании. При этом многие международные промышленные компании, в том числе Schneider Electric, в последнее время публикуют бюллетени по кибербезопасности, в том числе по уязвимостям, исключительно на собственных ресурсах или, в лучшем случае, передают их только в национальные CERT. Это приводит к снижению информированности предприятий о возможных векторах кибератак на технологические сегменты инфраструктуры и, как результат, к снижению общего уровня защищенности», - рассказал Владимир Карантаев, руководитель направления кибербезопасности АСУ ТП компании «Ростелеком-Солар».

Наиболее часто, в 28% случаев, в промышленном ПО и ПАК выявлялись уязвимости, связанные с управлением доступом - так, в большинстве исследованных решений были обнаружены проблемы с аутентификацией и авторизацией. Эксперты «Лаборатории кибербезопасности АСУ ТП» Евгений Дружинин и Илья Карпов нашли уязвимости, позволяющие повысить пользовательские привилегии, а в ряде случаев - полностью обойти механизмы аутентификации и авторизации.

С разглашением информации, в том числе критической, связаны 22% выявленных уязвимостей.

В ряде решений данные учетных записей хранятся в открытом виде. В тех же случаях, когда они все-таки обладают необходимой защитой, аналогичные данные сторонних сервисов, например, VPN, OPC или почтовых сервисов, чаще всего также хранятся в открытом виде. Особенно актуальна эта проблема для сетевых устройств.

Эксплуатация уязвимости такого типа дает злоумышленнику возможность выдавать себя за легитимного пользователя и, таким образом, долго время оставаться незамеченным для систем безопасности.

Кроме того, уязвимость класса «разглашение информации» подразумевает, что злоумышленники могут получить дополнительную информацию об устройстве и его конфигурации, так как в режиме просмотра она доступна без какой-либо авторизации. Многие разработчики не задумываются о том, что этот режим, помимо прочего, позволяет анализировать внутреннюю работу устройства для поиска слабых мест в защите.

Достаточно большая часть уязвимостей - 17% от общего числа - связана с подверженностью исследуемого ПО различным инъекциям, от XSS-инъекций в веб-интерфейсах до инъекций исполняемого кода с повышенными привилегиями. В случае успешной атаки в зависимости от типа инъекции злоумышленник может получить различные преимущества - от доступа к конфиденциальной информации до полного контроля над системой.

Отдельно аналитики отмечают частоту проблемы реализации криптографии. По данным экспертов «Лаборатории кибербезопасности АСУ ТП», ненадежные криптоалгоритмы присутствуют в трех четвертях исследованных устройств и ПО, то есть практически везде, где производители применяют криптографические методы защиты данных.

Доля уязвимостей, связанных с проблемами работы с памятью, составила всего 7%. Однако все они позволяют злоумышленнику выполнять произвольный код и были классифицированы как критические.

Производителям была направлена вся информация о выявленных уязвимостях, в данный момент они находятся на той или иной стадии исправления.


Сейчас читают также: Новая ведущая «Ревизорро» проверила мурманский ресторан

Поделиться:

НОВОСТИ МУРМАНСКА И
МУРМАНСКОЙ ОБЛАСТИ

21:11Мурманчанин 7 лет собирал порох с боеприпасов времен войны и попал под статью

20:17В Мурманской области утилизируют первую партию новогодних елок

19:29Мурманчанку ограбили по пути на работу в центре города

18:21В среду могут закрыть проезд на Териберку

17:01С улиц Мурманска за сутки вывезли более 8 тысяч кубометров снега

16:33Сильный шторм в Мурманске: Ветер усилится до 25 м/с

16:07В Выборге скончался 23-летний мурманский футболист и тренер

15:49В состав Северного флота вошел новейший танкер «Академик Пашин»

15:41Атрибутику ХК «Мурман» выставили в аэропорту Заполярья

15:37Мурманские абоненты МегаФона прокачали новогодние праздники

15:22Растаявший на крыше снег залил квартиру мурманчан на Радищева

14:53Развеяны слухи об уходе Андрея Чибиса из Мурманской области в правительство РФ

14:38Как выжить в полярную ночь: Английский журналист нашел ответ в Мурманске

14:35Первый цифровой салон на Крайнем Севере

14:25В Мурманской области снимут триллер о сверхглубокой скважине

13:35Житель Оленегорска душил 21-летнюю супругу и угрожал убить ее

13:30Мурманские курсанты приглашают жителей Рио на борт «Крузенштерна»

13:27В рейтинг популярных котов попал мурманский автостопщик Сэм

13:05Житель Полярных Зорь избил гостя до потери сознания и вынес его в подъезд

12:54При необходимости в Мурманской области построят ещё одну АЭС

12:30В Мурманске на проезжей части загорелось авто

12:25Житель Колы убил собутыльника и три месяца скрывался в столице

Все новости