Ειδικοί ασφάλειας παρουσίασαν στο Kaspersky Security Analyst Summit , στις 3 Φεβρουαρίου, ορισμένες ανησυχητικές διαπιστώσεις για την κατάσταση ασφάλειας των βιομηχανικών εποπτικών συστημάτων ελέγχου ,και διαχείρισης υποδομών.
Τα συστήματα αυτά ή αλλιώς συστήματα SCADA χρησιμοποιούνται σε ποικίλες βιομηχανίες όπως εταιρείες που διαχειρίζονται πετρέλαιο, συστήματα νερού, ηλεκτρικά δίκτυα, συστήματα ελέγχου κτιρίων κλπ. και σύμφωνα με τους ερευνητές, διαθέτουν ένα ανεπαρκές μοντέλο ασφαλείας.
Δύο ερευνητές αποφάσισαν να αναζητήσουν 100 ευπάθειες μέσα σε 100 ημέρες σε ένα λογισμικό που αφορούσε βιομηχανικό σύστημα ελέγχου. Μόλις ξεκίνησαν τον έλεγχο γρήγορα κατάλαβαν ότι η ομάδα που το διαχειριζόταν είχε υποτιμήσει τα διαφαινόμενα προβλήματα ασφάλειας. Πολλές ευπάθειες προυπήρχαν ήδη από τη δεκαετία του ’90 και οι περισσότερες ήταν εξαιρετικά εμφανείς σε οποιονδήποτε!
secnews.gr
Δεν υπάρχουν σχόλια :
Δημοσίευση σχολίου