ИТ-безопасность и АСУ. Вместе и навсегда.

В последнее время стали активно набирает обороты тема по ИТ-безопасности в Автоматических системах управления и наиболее уязвимой части АСУ ТП SCADA. Так как такие системы самым непосредственным образом влияют на нашу жизнь в реальном мире - трудно пройти мимо этой темы. Именно АСУ ТП управляют подачей электроэнергии, системами тепло и водоснабжения. Они участвуют в выпуске любой продукции любого завода, управляют поездами, кораблями и самолетами.
Такие системы - первые претенденты на транформацию в Скайнет, ога. Представьте себе компьютер, к которому приделан ядерный реактор. А теперь представьте, что может сделать такой компьютер.
Да ничего не может, пока у него нет свободной воли :)
Небольшой обзорный поиск на тему безопасности в АСУ.
McAfee сообщила о росте числа ИТ-атак на промышленные объекты

Обиженный сотрудник взломал систему управления ветрогенераторами
Вирус Stuxnet нанес сокрушительный удар по ядерной программе Ирана
Очень грамотная статья по теме:
Безопасность SCADA: Stuxnet – что это такое и как с ним бороться?

В Азии закончились свободные IP-адреса

ААААА!!!! МЫ ВСЕ УМРЕМ!!!! 2012 год наступает в 2011!

Азиатский интернет-центр APNIC, управляющий адресным IP-пространством в данном географическом регионе, сегодня сообщил о распределении последнего блока IPv4-адресов коммерческим потребителям.

В APNIC (Asia Pacific Network Information Centre) говорят, что распределили последние блоки IP-адресов начинающим интернет-компаниям Азиатско-тихоокеанского региона.

На сегодня APNIC является одной из пяти региональных интернет-регистратур, управляющих IP-адресами. Остальные четыре регистратора также недавно получили последние доступные блоки IP-адресов и сейчас занимаются их распределением.

Заметки на полях

Как-то в последние дни блог не идет. Занят я очень - учеба, хоккей, Формула 1, настройка CallManager для хорошего человека... Вот блог и встал.

Хотя заметки есть и интересные. Например, про синхронизацию времени в корпоративных сетях. Почему-то многие админы, особенно начинающие, забывают про такой простой сервис как NTP. Вроде мелочь, а когда куча оборудования и серверов есть, у которых время различается - множество неприятных проблем возникает. Время создания файлов, время работы скриптов начинает различаться, логи читать неудобно. А его настроить фигня делов. Попозже напишу как :)

А сегодня заметки на полях.

Аналог netstat -a для Cisco IOS. Показывает локально открытые на cisco железке порты. Железки то нонче умные пошли - с сервисами. И сами молчат, что с сервисами.

sh control-plane host open-ports

Не показывает некоторые не TCP/UDP сервисы (OSPF, EIPRG, RSVP) и некоторые UDP (RIP)

Взял тут 

Вдогонку пригодиться

sh udp

sh tcp brief