Типовые уязвимости компонентов АСУ ТП
0 likes716 views
Документ описывает типовые уязвимости автоматизированных систем управления технологическими процессами (АСУ ТП) и опыт анализа защищенности, предоставленный компанией 'УЦСБ'. В нем рассматриваются услуги по анализу защищенности, методы атак, а также этапы и типовые уязвимости, включая защиты от них. Основное внимание уделяется сетевым угрозам и методам, направленным на обеспечение информационной безопасности на предприятиях различных секторов.
Типовые уязвимости компонентов АСУ ТП
- 3. Все услуги по анализу защищенности: - 3 - 1. Внешний анализ защищенности 2. Внутренний анализ защищенности 3. Анализ безопасности веб-сайта/программы 4. Нагрузочное тестирование NEW: 5. Тестирование методами социальной инженерии
- 5. Содержание • Что такое АСУ ТП • Как выглядит типовая ИС • Опыт анализа защищенности - 5 -
- 13. От кого защищаем? • Саботаж • Шпионаж • Кража сырья • Кража готовой продукции • … - 13 -
- 14. Вектора атак - 14 - Контроллер SCADA Оператор/диспетчер Датчики АРМ сотрудников Внешние сервера Wi-Fi Сервера Wi-Fi
- 18. Стадии - 18 - Стадии взлома: 1. Разведка 2. Сканирование 3. Получение доступа 4. Закрепление в системе 5. Сокрытие следов Стадии анализа защищенности: 1. Подготовительная 2. Проведение анализа 3. Завершающая
- 20. Типовые уязвимости • Сеть • Отсутствие обновлений • Парольная политика - 20 -
- 21. Сбор информации - 21 - Syslog Traffic DNS Traffic Telnet Passwords Email Traffic Configuration Web Traffic FTP passwords …
- 22. Сканирование • Check for Live Systems • Check for Open Ports • Banner Grabbing • Scan for Vulnerability - 22 -
- 24. - 24 -
- 25. Meterpreter • cat, cd, pwd, ls, ps, ipconfig • shell, execute • upload, download, edit • lcd, lpwd • hashdump • migrate • webcam_list, webcam_snap, screenshot • clearev - 25 -
- 27. Enumeration • Computers • Shares • Users • Groups • … - 27 - Brute-force
- 28. Repeat • Sniffing • Scanning • Exploitation - 28 -
- 30. Пример защиты - 30 - • Сеть • Отсутствие обновлений • Парольная политика