RUSCADASEC news: Кибербезопасность АСУ ТП

2022-08-31 11:58:41 https://www.cisa.gov/uscert/ncas/current-activity/2022/08/29/cisa-releases-12-industrial-control-systems-advisories Открыть/Комментировать

2022-08-16 13:59:05 На прошедшей конференции Defcon был представлен способ джейлбрейка тракторов John Deere:

https://www.wired.com/story/john-deere-tractor-jailbreak-defcon-2022/ Открыть/Комментировать

2022-08-15 20:30:48 Новые исследования от команды Team82 из Claroty: атака направленная на ПЛК, которая позволяет использовать его для развития последующих атак на инженерные станции и корпоративную сеть

https://claroty-statamic-assets.nyc3.digitaloceanspaces.com/resource-downloads/team82-evil-plc-attack-research-paper.pdf Открыть/Комментировать

2022-08-12 16:43:05 CyberCamp2022, 14—16 сентября, онлайн.

16 сентября. Встречаемся с инцидентами лицом к лицу:
...
10:30 Безопасность АСУ ТП: угрозы, подходы, практики
- Антон Елизаров ( @Toha_Elizarov ), руководитель группы защиты АСУ ТП департамента проектирования и внедрения, «Инфосистемы Джет»
- Лука Сафонов ( @LukaSafonov ), технический директор, АО "Синклит"
...

https://cybercamp.su/ Открыть/Комментировать

2022-08-11 14:03:33 Новый фреймворк для реверса IoT устройств

https://www.wired.com/story/ofrak-iot-reverse-engineering-tool/

Ссылка на гитхаб:
https://github.com/redballoonsecurity/ofrak Открыть/Комментировать

2022-08-10 12:08:43 Основатель хакерской группы Killnet объявил об атаках с человеческими жертвами

— Анонсированная атака направлена на американского производителя оружия Lockheed Martin и началась 1 августа.

— Киберпреступник отметил, что считает свои действия допустимыми в рамках кибервойны.

— «Не думаю, что из-за нескольких десятков человеческих жертв в лице сотрудников Lockheed Martin полетят ядерные ракеты», – заявил хакер.

https://www.securitylab.ru/news/533158.php Открыть/Комментировать

2022-08-08 23:28:41 Вакансия в Kaspersky
Industrial Cybersecurity Adviser

https://hh.ru/vacancy/67606846 Открыть/Комментировать

2022-08-08 13:32:57 Эксперты Kaspersky ICS CERT выявили волну таргетированных атак на предприятия оборонно-промышленного комплекса и государственные учреждения нескольких стран. В ходе расследования удалось обнаружить более дюжины атакованных организаций. Мишенями атаки стали заводы, конструкторские бюро и НИИ, государственные агентства, министерства и ведомства нескольких стран Восточной Европы (Белоруссия, Россия, Украина) и Афганистана.
Атакующим удалось проникнуть на десятки предприятий, а на некоторых даже полностью захватить IT-инфраструктуру и взять под контроль системы управления защитными решениями.

Анализ информации, полученной в ходе расследования инцидентов, позволяет предположить, что целью данной серии атак был кибершпионаж.

https://ics-cert.kaspersky.ru/publications/reports/2022/08/08/targeted-attack-on-industrial-enterprises-and-public-institutions/ Открыть/Комментировать

2022-07-25 21:36:20 По итогам PHD 11 вышла статья с расследованием одного из кейсов кибербитвы. По сути в статье описано использование в расследовании всех компонентов PT ICS. Так что наша платформа не только про мониторинг, обнаружение и реагирование, но и про расследования. https://habr.com/ru/company/pt/blog/678832/ Открыть/Комментировать

2022-07-25 14:37:03 SCADAfence опубликовала результаты глобального опроса специалистов по кибербезопасности в сферах IT и OT: Выводы показывают, что нехватка хорошо обученного персонала служб безопасности OT, человеческие ошибки и отсутствие контроля над сетями OT являются причинами увеличения числа атак OT по всему миру. Открыть/Комментировать