शोधकर्ताओं ने SCADA- सिस्टम पर स्थानीय हमलों के लिए एक उपकरण बनाया है

चित्र: ग्रीन मांबा , सीसी बाय-एनडी 2.0

लंदन में बीएसईड सम्मेलन में, ब्रिटिश कंपनी INSINIA के शोधकर्ताओं ने इस बारे में बात की कि कैसे वे SCADA सिस्टम पर स्थानीय हमलों के संचालन के लिए एक उपकरण बनाने में कामयाब रहे।

यदि यह गैजेट एंटरप्राइज़ के आईटी इन्फ्रास्ट्रक्चर से जुड़ा है, तो यह नेटवर्क डिवाइस के बारे में जानकारी एकत्र करने में सक्षम होगा, साथ ही तकनीकी प्रक्रियाओं को रोकने के लिए औद्योगिक उपकरण नियंत्रकों को आदेश भेजेगा।

एक कारखाने को हैक करना और कोड की चार लाइनें

डिवाइस Arduino पर एक माइक्रोकंट्रोलर है। यदि यह भौतिक रूप से बुनियादी ढांचे में स्थापित किया गया है, तो गैजेट जल्दी से नेटवर्क को स्कैन करता है ताकि उनसे जुड़े नियंत्रक (पीएलसी) का पता लगाया जा सके। भविष्य में, वह नियंत्रक को आदेश भेज सकता है, जिसमें उपकरण बंद करना भी शामिल है। शोधकर्ताओं के अनुसार, "औद्योगिक प्रक्रिया को बाधित करने के लिए कोड की केवल चार लाइनों की आवश्यकता होती है।"

इसके अलावा, इस तरह के एक हमले की स्थिति में, बस लक्ष्य प्रणाली को रिबूट करने से समस्या का समाधान नहीं होता है - आखिरकार, एक दुर्भावनापूर्ण उपकरण उपकरण का फिर से पता लगाने तक बंद कर सकता है।

क्या खुद का बचाव संभव है

आमतौर पर इस तरह के हमले के तथ्य को स्थापित करना बहुत मुश्किल होता है जब बुनियादी ढांचे तक पहुंच रखने वाला कोई हमलावर दुर्भावनापूर्ण उपकरण स्थापित करता है। स्वचालित निगरानी उपकरणों के बिना इस तरह के अनधिकृत कनेक्शन का पता लगाना लगभग असंभव है।

नतीजतन, औद्योगिक सुविधा के कर्मियों के लिए, हमले के परिणाम अजीब समस्याओं की तरह दिखेंगे, जिसके स्रोत को खोजने के लिए सिस्टम को निष्क्रिय रहने में बहुत लंबा समय लग सकता है।

गुरुवार, 12 जून को दोपहर 2:00 बजे, पॉजिटिव टेक्नोलॉजीज फ्री वेबिनार के ढांचे के भीतर, औद्योगिक प्रणालियों के लिए सूचना सुरक्षा के विशेषज्ञ रोमन क्रास्नोव, आईसीएस की सुरक्षा के लिए पीटी आईएसआईएम उत्पाद का उपयोग करने के तरीके के बारे में बात करेंगे। प्रणाली को फिर से डिजाइन किया गया था, उदाहरण के लिए, पीटी आईएसआईएम नेटव्यू सेंसर घटक इसमें दिखाई दिया, जो सूचना सुरक्षा प्रणालियों में विशेषज्ञों के दैनिक कार्यों के समाधान की सुविधा प्रदान करता है, जैसे कि नेटवर्क निगरानी, ​​इसकी संरचना की निगरानी और नोड्स का विन्यास, और घटनाओं और घटनाओं का प्रबंधन।

वेबिनार में भाग लेने के लिए पंजीकरण आवश्यक है ।