Size: a a a

RUSCADASEC community: Кибербезопасность АСУ ТП

2020 March 06

M

MK in RUSCADASEC community: Кибербезопасность АСУ ТП
One of Roman Abramovich's companies got hit by ransomware | ZDNet - https://www.zdnet.com/article/one-of-roman-abramovichs-companies-got-hit-by-ransomware/
источник

M

MK in RUSCADASEC community: Кибербезопасность АСУ ТП
Но про какие системы защиты отработали - пока непонятно
источник

M

MK in RUSCADASEC community: Кибербезопасность АСУ ТП
Наверное зашифровались БД критичные для работы АСУ ТП и процесс остановился надлежащим образом
источник

AC

Alexey Cheshire in RUSCADASEC community: Кибербезопасность АСУ ТП
Разве там написано про АСУ ТП?
источник

AC

Alexey Cheshire in RUSCADASEC community: Кибербезопасность АСУ ТП
Просмотрел:  "Manufacturing has been halted at most plants, our source told us, and the company's IT staff is working to contain the infection and prevent it from spreading." ?
источник

22

2 2 in RUSCADASEC community: Кибербезопасность АСУ ТП
сегодня весь день гадаем, если шифровались виндовые машины в интерпрайзе то скорее и БД с трендами и Хисториан, но инфы мало а про АСУ так и вообще молчать будут
источник

22

2 2 in RUSCADASEC community: Кибербезопасность АСУ ТП
Зато показательно, тут обсуждали как раз что достаточно просто вывести из строя ПК до которых можно дотянуться и это уже будет достаточно для остановки производства и потерь для компании
источник

AC

Alexey Cheshire in RUSCADASEC community: Кибербезопасность АСУ ТП
https://leaderpost.com/news/saskatchewan/evraz-hit-by-cyberattack-prompting-temporary-layoff-for-workers

It said Evraz North America had been hit by a ransomware attack that affected email, shipping, product certification, Internet and networks, among other systems.
источник

AC

Alexey Cheshire in RUSCADASEC community: Кибербезопасность АСУ ТП
И встреча ОПЕК+ совсем не при чем :)
источник

DD

Dmitry Darensky in RUSCADASEC community: Кибербезопасность АСУ ТП
Если у них сделана нормальная интеграция с ERP (а для западных компаний это стандартная практика), то остановив процессы управления отгрузками продукции  и поставками сырья производственники вынуждены будут сами тормозить производство. чтоб не затаривать склады. Логистика тоже в этом случае тормозится.
источник

22

2 2 in RUSCADASEC community: Кибербезопасность АСУ ТП
в конце смены на сталелитейном заводе Evraz, скорее всего, будут отправлены домой в четверг.
вот это понравилось прям
источник

DD

Dmitry Darensky in RUSCADASEC community: Кибербезопасность АСУ ТП
поэтому шифровальщик может и не касаться продуктивного контура, при правильном векторе на эентерпайз сегмент жертва сама тормознёт продуктивный коннтур
источник

22

2 2 in RUSCADASEC community: Кибербезопасность АСУ ТП
Dmitry Darensky
Если у них сделана нормальная интеграция с ERP (а для западных компаний это стандартная практика), то остановив процессы управления отгрузками продукции  и поставками сырья производственники вынуждены будут сами тормозить производство. чтоб не затаривать склады. Логистика тоже в этом случае тормозится.
Как ERP будет работать когда данных нет. Если встали Хисторианы и сервера с трендами они даже не знают что у них и сколько без данных из БД
источник

AC

Alexey Cheshire in RUSCADASEC community: Кибербезопасность АСУ ТП
Если не работает ОТК, то и доставка - логично
источник

DD

Dmitry Darensky in RUSCADASEC community: Кибербезопасность АСУ ТП
2 2
Как ERP будет работать когда данных нет. Если встали Хисторианы и сервера с трендами они даже не знают что у них и сколько без данных из БД
тут ситуация наоборот, остановка ерп вынуждает тормозить производство
источник

22

2 2 in RUSCADASEC community: Кибербезопасность АСУ ТП
Dmitry Darensky
тут ситуация наоборот, остановка ерп вынуждает тормозить производство
Вот я бы не спешил. Если не на оборот
источник

DD

Dmitry Darensky in RUSCADASEC community: Кибербезопасность АСУ ТП
вы это в сша наблюдали?
источник

22

2 2 in RUSCADASEC community: Кибербезопасность АСУ ТП
нет
источник

22

2 2 in RUSCADASEC community: Кибербезопасность АСУ ТП
нот петя
источник

DD

Dmitry Darensky in RUSCADASEC community: Кибербезопасность АСУ ТП
российский опыт не релевантен в данном случае)
источник