Security Lab

SCADA-система

Scada-система— программный пакет, предназначенный для разработки или обеспечения работы в реальном времени систем сбора, обработки, отображения и архивирования информации об объекте мониторинга или управления. SCADA может являться частью, системы экологического мониторинга, научного эксперимента, автоматизации здания и т. д. SCADA-системы используются во всех отраслях хозяйства, где требуется обеспечивать операторский контроль за технологическими процессами в реальном времени.

Данное программное обеспечение устанавливается на компьютеры и, для связи с объектом, использует драйверы ввода-вывода или ОРС/DDE серверы. Программный код может быть как написан на языке программирования так и сгенерирован в среде проектирования.

Термин «SCADA» имеет двоякое толкование. Наиболее широко распространено понимание SCADA как приложения, то есть программного комплекса, обеспечивающего выполнение указанных функций, а также инструментальных средств для разработки этого программного обеспечения.

Выявление инцидентов в технологических сетях с помощью SIEM

Трансляция вебинара Positive Technologies состоится 16 мая в 14:00.

Защитные реле могут использоваться для кибератак на электросети

Исследователям потребовалось совсем немного времени для того, чтобы получить полный контроль над HMI-интерфейсом устройства.

Вредоносное ПО Irongate для SCADA-систем имеет схожие черты с Stuxnet

Irongate использует технику атаки на системы управления, впервые зафиксированную с появлением Stuxnet.  

Глава «Лаборатории Касперского» рассказал, как хакеры помогают похищать топливо и уголь

Ненадежная защита SCADA-систем может привлечь к ним внимание не только хакеров, но и террористов.

FireEye обнаружила новый вариант Havex, сканирующий OPC-серверы

Сканируя OPC-серверы, Havex способен похищать любые данные о подключенных к ним устройствах и отправлять инфорамцию на C&C-сервер, подконтрольный злоумышленникам.

В SCADA-системах обнаружили опасную уязвимость

В некоторых случаях брешь позволяет злоумышленникам выполнить произвольный код на целевой системе.