13:1519.11.19

Кибербезопасность промышленных систем

Кибербезопасность промышленных систем

В рамках SOC-Форума 2019, проходящего в Москве 19-20 ноября, «Лаборатория кибербезопасности АСУ ТП» компании «Ростелеком-Солар» представила первый регулярный аналитический отчет об уязвимостях, выявленных в популярных компонентах автоматизированных систем управления технологическими процессами (АСУ ТП).

Почти три четверти (72%) всех выявленных уязвимостей относятся к высокому или критическому уровню опасности. Основная масса уязвимостей имеет сетевой вектор, то есть для их эксплуатации нужен только сетевой доступ к атакуемой системе.

Специалисты «Лаборатории кибербезопасности АСУ ТП» проанализировали более 170 новых уязвимостей, выявленных в программном обеспечении и программно-аппаратных комплексах (ПАК), которые массово используются в электроэнергетике, нефтегазовой и химической промышленности, на производственных предприятиях, а также для автоматизации инженерных систем и домашней автоматизации.

«По нашим оценкам, по всему миру около 20% уязвимостей выявляются в промышленном сетевом оборудовании. При этом многие международные промышленные компании, в том числе Schneider Electric, в последнее время публикуют бюллетени по кибербезопасности, в том числе по уязвимостям, исключительно на собственных ресурсах или, в лучшем случае, передают их только в национальные CERT. Это приводит к снижению информированности предприятий о возможных векторах кибератак на технологические сегменты инфраструктуры и, как результат, к снижению общего уровня защищенности», - рассказал Владимир Карантаев, руководитель направления кибербезопасности АСУ ТП компании «Ростелеком-Солар».

Наиболее часто, в 28% случаев, в промышленном ПО и ПАК выявлялись уязвимости, связанные с управлением доступом - так, в большинстве исследованных решений были обнаружены проблемы с аутентификацией и авторизацией. Эксперты «Лаборатории кибербезопасности АСУ ТП» Евгений Дружинин и Илья Карпов нашли уязвимости, позволяющие повысить пользовательские привилегии, а в ряде случаев - полностью обойти механизмы аутентификации и авторизации.

С разглашением информации, в том числе критической, связаны 22% выявленных уязвимостей.

В ряде решений данные учетных записей хранятся в открытом виде. В тех же случаях, когда они все-таки обладают необходимой защитой, аналогичные данные сторонних сервисов, например, VPN, OPC или почтовых сервисов, чаще всего также хранятся в открытом виде. Особенно актуальна эта проблема для сетевых устройств.

Эксплуатация уязвимости такого типа дает злоумышленнику возможность выдавать себя за легитимного пользователя и, таким образом, долго время оставаться незамеченным для систем безопасности.

Кроме того, уязвимость класса «разглашение информации» подразумевает, что злоумышленники могут получить дополнительную информацию об устройстве и его конфигурации, так как в режиме просмотра она доступна без какой-либо авторизации. Многие разработчики не задумываются о том, что этот режим, помимо прочего, позволяет анализировать внутреннюю работу устройства для поиска слабых мест в защите.

Достаточно большая часть уязвимостей - 17% от общего числа - связана с подверженностью исследуемого ПО различным инъекциям, от XSS-инъекций в веб-интерфейсах до инъекций исполняемого кода с повышенными привилегиями. В случае успешной атаки в зависимости от типа инъекции злоумышленник может получить различные преимущества - от доступа к конфиденциальной информации до полного контроля над системой.

Отдельно аналитики отмечают частоту проблемы реализации криптографии. По данным экспертов «Лаборатории кибербезопасности АСУ ТП», ненадежные криптоалгоритмы присутствуют в трех четвертях исследованных устройств и ПО, то есть практически везде, где производители применяют криптографические методы защиты данных.

Доля уязвимостей, связанных с проблемами работы с памятью, составила всего 7%. Однако все они позволяют злоумышленнику выполнять произвольный код и были классифицированы как критические.

Производителям была направлена вся информация о выявленных уязвимостях, в данный момент они находятся на той или иной стадии исправления.


Сейчас читают также: Новая ведущая «Ревизорро» проверила мурманский ресторан

Поделиться:

НОВОСТИ МУРМАНСКА И
МУРМАНСКОЙ ОБЛАСТИ

08:11Средний возраст молодой матери в Заполярье - 29 лет

07:20Жители 778 домов в Мурманске останутся сегодня без горячей воды

05:18На Кольском полуострове временами небольшой дождь

21:00Мурманская прокуратура добивается блокировки семи сайтов с продажей снюса

20:23Дорогу «Салла» в Заполярье отремонтировали по нацпроекту

20:17В Мурманске на Ледокольном и Домостроительной ограничат движение

19:04В Мурманской области живут почти 114 тысяч молодых людей

18:06У 51-летней жительницы Оленегорска пьяный знакомый украл телефон

17:02На мурманской автозаправке бензин подешевел на 90 копеек

16:39Сбербанк инвестирует средства в модернизацию системы теплоснабжения в Умбе

16:33Здоровье северян с коронавирусом мониторят через мобильное приложение

16:01До окончания приемной кампании МГТУ остались считанные дни

15:4525 кинокомпаний изучают в Мурманской области локации для съемок

15:25Жителя Мончегорска поймали на краже электросамоката из магазина

15:03К концу недели воздух на Кольском полуострове прогреется до +20°

14:45За вознаграждение ищут пропавшего в июне в районе Нивской ГЭС

14:35Студенты МАГУ стали волонтерами «Диктанта Победы»

14:13У умерших с CoViD-19 в Заполярье был диагностирован диабет

14:00В Мурманске через интернет продают клочок волос Виктора Цоя

13:29Банк «Открытие»: более половины предприятий малого и среднего бизнеса избежали убытков во время пандемии

Все новости