Napad na SCADA/OT sistemeSCADA/OT Attack

Opis

OT okruženja često imaju starije protokole, opremu koja se teško ažurira i dugačak životni vek. Mnogo toga je projektovano za pouzdan rad, a ne za neprijateljsko mrežno okruženje. Kada se IT i OT mreže spoje zbog nadzora, daljinskog pristupa ili efikasnosti, površina napada raste.

U ovakvim napadima cilj nije uvek krađa. Cilj može biti prekid proizvodnje, promena parametara, oštećenje opreme, pritisak na operatere ili sabotaža. Zato se OT bezbednost ne meri samo time da li su podaci poverljivi, nego da li proces ostaje bezbedan.

Primeri

• Napadač preko kompromitovane IT mreže dolazi do inženjerske stanice i menja konfiguraciju PLC-a.
• Daljinski pristup bez MFA koristi se za ulazak u sistem za nadzor proizvodnje.
• Malver u OT okruženju prekida rad HMI stanica i otežava operaterima kontrolu procesa.

Napomene

• U OT-u dostupnost i bezbednost procesa često su važniji od klasične poverljivosti podataka.
• Patch nije uvek odmah moguć. Zato segmentacija, monitoring i kontrola daljinskog pristupa nose mnogo veću težinu.