ИТ-безопасность и АСУ. Вместе и навсегда.

В последнее время стали активно набирает обороты тема по ИТ-безопасности в Автоматических системах управления и наиболее уязвимой части АСУ ТП SCADA. Так как такие системы самым непосредственным образом влияют на нашу жизнь в реальном мире - трудно пройти мимо этой темы. Именно АСУ ТП управляют подачей электроэнергии, системами тепло и водоснабжения. Они участвуют в выпуске любой продукции любого завода, управляют поездами, кораблями и самолетами.
Такие системы - первые претенденты на транформацию в Скайнет, ога. Представьте себе компьютер, к которому приделан ядерный реактор. А теперь представьте, что может сделать такой компьютер.
Да ничего не может, пока у него нет свободной воли :)
Небольшой обзорный поиск на тему безопасности в АСУ.
McAfee сообщила о росте числа ИТ-атак на промышленные объекты

Обиженный сотрудник взломал систему управления ветрогенераторами
Вирус Stuxnet нанес сокрушительный удар по ядерной программе Ирана
Очень грамотная статья по теме:
Безопасность SCADA: Stuxnet – что это такое и как с ним бороться?


В последней ссылке (где многа букв) есть такие моменты:

1. Stuxnet - возможно первый червь, направленный именно на АСУ.

2. SCADA WinCC от Siemens очень дырявая штука. Например, в официальной документации к ней не рекомендуется менять дефолтный админский пароль.

3. Stuxnet - многослойный, очень аккуратно написанный программный продукт. Он взаимодействует с ОС Windows, ПО Siemens WinCC загружает часть кода в PLC. Умеет отправлять данные о системах и обновлять себя через интернет.

Такой вирус - результат изысканий и работы команды профессиональных программистов для Windows и WinCC. Более того - вирус использовал 0-day уязвимость. А значит был написан достаточно быстро.

Ухвати суть. Представь себе вирус, который каким - либо образом попал на компьютер, являющийся частью АСУ ТП управления ядерным реактором. Представь себе, что его цель - диверсия. Пусть сеть управления данным объектом не подключена к внешнему миру. Вирус собрал данные и затаился.

Пришел погоняльщик АСУ со своим ноутбуком, вайфаем, 3G модемом или другим способом доступа в интернет. Подключил ноутбук к сети АСУ. Вирус вышел в интернет, слил данные и получил готовый алгоритм - заблокировать автоматику управления, показывать всякую херню на консоли, выдвинуть стержни. Бум.

Ну почему об этом молчат? Да об этом ОРАТЬ нужно на каждом углу. Чтобы задумались не только специалисты по безопасности, а еще специалисты по АСУ, начальники производства, менеджеры компаний, которые покупают АСУ. Политики чтобы подумали, которые лоббируют интересы этих компаний.

Банки, например, понимают, что ИТ-безопасность необходимейшая концепция.

Промышленность должна понять. У нее нет выбора.