Кибербезопасность промышленных систем

19.11.2019, 13:15 Новости / Общество

В рамках SOC-Форума 2019, проходящего в Москве 19-20 ноября, «Лаборатория кибербезопасности АСУ ТП» компании «Ростелеком-Солар» представила первый регулярный аналитический отчет об уязвимостях, выявленных в популярных компонентах автоматизированных систем управления технологическими процессами (АСУ ТП).

Почти три четверти (72%) всех выявленных уязвимостей относятся к высокому или критическому уровню опасности. Основная масса уязвимостей имеет сетевой вектор, то есть для их эксплуатации нужен только сетевой доступ к атакуемой системе.

Специалисты «Лаборатории кибербезопасности АСУ ТП» проанализировали более 170 новых уязвимостей, выявленных в программном обеспечении и программно-аппаратных комплексах (ПАК), которые массово используются в электроэнергетике, нефтегазовой и химической промышленности, на производственных предприятиях, а также для автоматизации инженерных систем и домашней автоматизации.

«По нашим оценкам, по всему миру около 20% уязвимостей выявляются в промышленном сетевом оборудовании. При этом многие международные промышленные компании, в том числе Schneider Electric, в последнее время публикуют бюллетени по кибербезопасности, в том числе по уязвимостям, исключительно на собственных ресурсах или, в лучшем случае, передают их только в национальные CERT. Это приводит к снижению информированности предприятий о возможных векторах кибератак на технологические сегменты инфраструктуры и, как результат, к снижению общего уровня защищенности», - рассказал Владимир Карантаев, руководитель направления кибербезопасности АСУ ТП компании «Ростелеком-Солар».

Наиболее часто, в 28% случаев, в промышленном ПО и ПАК выявлялись уязвимости, связанные с управлением доступом - так, в большинстве исследованных решений были обнаружены проблемы с аутентификацией и авторизацией. Эксперты «Лаборатории кибербезопасности АСУ ТП» Евгений Дружинин и Илья Карпов нашли уязвимости, позволяющие повысить пользовательские привилегии, а в ряде случаев - полностью обойти механизмы аутентификации и авторизации.

С разглашением информации, в том числе критической, связаны 22% выявленных уязвимостей.

В ряде решений данные учетных записей хранятся в открытом виде. В тех же случаях, когда они все-таки обладают необходимой защитой, аналогичные данные сторонних сервисов, например, VPN, OPC или почтовых сервисов, чаще всего также хранятся в открытом виде. Особенно актуальна эта проблема для сетевых устройств.

Эксплуатация уязвимости такого типа дает злоумышленнику возможность выдавать себя за легитимного пользователя и, таким образом, долго время оставаться незамеченным для систем безопасности.

Кроме того, уязвимость класса «разглашение информации» подразумевает, что злоумышленники могут получить дополнительную информацию об устройстве и его конфигурации, так как в режиме просмотра она доступна без какой-либо авторизации. Многие разработчики не задумываются о том, что этот режим, помимо прочего, позволяет анализировать внутреннюю работу устройства для поиска слабых мест в защите.

Достаточно большая часть уязвимостей - 17% от общего числа - связана с подверженностью исследуемого ПО различным инъекциям, от XSS-инъекций в веб-интерфейсах до инъекций исполняемого кода с повышенными привилегиями. В случае успешной атаки в зависимости от типа инъекции злоумышленник может получить различные преимущества - от доступа к конфиденциальной информации до полного контроля над системой.

Отдельно аналитики отмечают частоту проблемы реализации криптографии. По данным экспертов «Лаборатории кибербезопасности АСУ ТП», ненадежные криптоалгоритмы присутствуют в трех четвертях исследованных устройств и ПО, то есть практически везде, где производители применяют криптографические методы защиты данных.

Доля уязвимостей, связанных с проблемами работы с памятью, составила всего 7%. Однако все они позволяют злоумышленнику выполнять произвольный код и были классифицированы как критические.

Производителям была направлена вся информация о выявленных уязвимостях, в данный момент они находятся на той или иной стадии исправления.


Сейчас читают также: Новая ведущая «Ревизорро» проверила мурманский ресторан

Другие новости за сегодня

НОВОСТИ МУРМАНСКА И
МУРМАНСКОЙ ОБЛАСТИ

12:57Кировчанка огрела гостя ударом самоката, ей грозит до 2 лет колонии

12:22Семья тренеров из Оленегорска покорила Эльбрус

11:37Краски, чистка рыбы, регата: Фестиваль «Серебро» пройдет в Умбе

11:06Рабочий порта в Мурманске получил тяжёлые травмы из аварии гидравлического домкрата

10:00ЕКАТЕРИНА ВАШАКИДЗЕ. Обязаны ли дети содержать родителей? ⁣⁣⠀⁣⁣⠀

09:15Погода в Мурманской области «побила» рекорд в +26° и пошла вниз

19:19Лось перебежал дорогу Апатиты — Кировск прямо перед автомобилем

18:14На крики мурманчан о разрушенной лестнице супермаркета на Кольском проспекте прибежал представитель сети

18:02Жителей Островного приглашают на субботник к памятнику Жертвам интервенции

17:12В Никеле студенты очищают городские объекты от вандальных надписей

16:45«Северный звук»: Мурманчане соберутся на дискотеку у морвокзала

16:44Мурманск ждёт до +25°С: синоптик-эксперт из Москвы дал прогноз на выходные для северян

13:21После 60 жизнь только начинается: как сохранить здоровье без лекарств — 7 привычек, которые изменят вашу жизнь

13:14Водоворот счастливых событий: масштабные перемены ожидают эти 3 знака Зодиака после 13 июля

13:01С 12 июля 2025 года наступит новый этап в жизни: один знак Зодиака ждет успех во всем — забудет про долги и поквитается с врагами

12:54Правда о сочинских курортах: сплошной обман туристов — просто обдираловка за 200000 рублей

12:45Новый друг живота — шанхайские наночастицы: как «обмануть» жир и вспомнить молодость без диет

12:01Только гении решат головоломку за 7 секунд: надо найти спрятавшихся утят — проверьте себя

Все новости