scada

Agentura CISA (Cybersecurity and Infrastructure Security Agency) varuje před zásadními chybami v softwaru ICS (industrial control systems) a SCADA (supervisory control and data acquisition) od různých dodavatelů, přičemž některé ze zranitelností by mohly útočníkům umožnit snadný přístup do systémů a na dvě už dokonce existují exploity. Navíc záplaty nejsou pro některé z nich ještě k dispozici.

Používáte skutečně strategii zaměřenou na zabezpečení průmyslových řídicích systémů (ICS), nebo jen běžné zásady zabezpečení IT?

České průmyslové firmy, ale například i elektrárny, nejsou dostatečně chráněné před potenciálními počítačovými útoky. Jak ukázal průzkum společnosti Soitron, minimálně 1580 řídicích systémů ve firmách v České republice je vystaveno riziku průniků z internetu do jejich řídících průmyslových systémů.

Informační technologie jsou dnes již natolik integrovány do podnikových procesů, že se stírá hranice mezi IT a výrobním zařízením, dopravními prostředky či kancelářským vybavením. Kybernetický útok tak může způsobit nejen ztrátu dat či nedostupnost informačního systému, ale i přímé škody na majetku, zdraví či životech.

Zvolili dodavatelé špatnou cestu, pokud jde o zabezpečení chytrých výrobních závodů? Co radí experti?

Software společnosti Siemens, který byl infikován nechvalně proslulým virem Stuxnet, se zatím nepodařilo zbavit všech zranitelností.

Nedávné ataky na veřejné inženýrské sítě přiživuje obavy o značné zranitelnosti zařízení kritické infrastruktury.

Důvěryhodnost je alfou a omegou certifikačních autorit. Je jediným atributem, kvůli kterému se na ně obracíme.

Počítačoví podvodníci se dnes nezajímají v první řadě o informace o bankovních účtech nebo platebních kartách. Trh s těmito údaji je již nasycený a ceny, za které lze tyto údaje prodávat, nízké.

Zdrojový kód botnetu Zeus je na prodej. Hrozí systémům Siemens nová epidemie podobná červu Stuxnet? Systém prevence vniknutí by mohl být dostupné i pro menší firmy a pod open source licencí.

V produktech společnosti Siemens pro řízení průmyslových systémů (SCADA) byly objeveny závažné bezpečnostní zranitelnosti. Firma již přislíbila vydání oprav. Čeká nás nějaká další epidemie podobná červu Stuxnet?

Téměř polovina respondentů v elektrárenském průmyslu (46 %) objevila ve svých systémech červ Stuxnet; celkově byl tento podíl mezi respondenty průzkumu 40 %.

Společnost Eset a její nově vytvořené Centrum pro analýzu kyberhrozeb (Cyber Threat Analysis Center – CTAC) a zveřejnily prognózu vývoje bezpečnosti IT v letošním roce.

Červ Stuxnet je podle některých bezpečnostních expertů tak dokonalý, že by klidně mohlo jít o práci profesionálů podporovaných některou vládou.