Ну вон я описываю, как можно добиться пожара. Кривыми руками, не кибератакой.

Вы описали как добиться возгорания. Это не совсем то, что на фото.

+ но если вы хотели услышать информацию  от лиц которые это пробовали, то поставьте точно вопрос. Версию WinCC и как у вас загружается проект( автоматом, руками, через проводник, скриптом). Но все что видел я требует прав админа или численность в определенных адмиy группах но уже самого WinCC.

@YaYca прям от души за проделанную работу, иногда и этот харденинг просто игнорят. Но как базовый концепт мне понравилось 👍 теперь буду знать кто автор ))

спасибо, вроде такой же еще был по intouch, и были наработки других scada систем не уводившие публикации в итоге

Потому что у людей много свободного времени

По Intouch тоже ходовой был бы, там вообще можно режим киоска сделать с запретом выполнения ряда функций не говоря уже о возможностях разделения полномочий и не возможности покинуть режим киоска без пароля.

Эх. Чуть раньше бы этот гайд. А то когда эту задачу решал много шишок было набито

такая же ситуация ) пока все не перепробовали на себе пришлось многое узнать )

какой intouch крутили если не секрет?

вроде как в 20 много появилось по безопасности фишек

Я с продуктами Сименса активно работал с 2005 до 2013 г. Wincc 4,5,6,7 версий.

Ясно, а я подумал про intouch )

Они могут быть известны, но недоступны. 4 месяца такой проект наблюдаю на куче объектов, все буксует если не назвать "утонуло". Решили данные снимать, воздушный зазор преодолеть целая проблема чисто физическая порой, нет коммуникаций, аварийные помещения, все плохо, железо чего-то не умеет и т.д. Обеспечат физику,  что дальше? Схема безопасная? Куча вопросов порой нетривиальных и по иб и чисто телекомовских. А потом асушники встанут горой за нетроганье конфигураций сетевых конечных хостов, свичей и т.д.

😁прям в точку ) а потом еще и работать надо ибо везде нужно будет конфигу менять с логированием а еще служба отказываются работать ) и сетевка имеет свойство перестать отдавать логи. И все это называется работа по сбору событий и нормализации👍

Коллеги, спешу поделиться новостью, что определились даты и место проведения конференции Kaspersky Industrial Cybersecurity Conference 2021. Конференция пройдет в офлайн формате в Сочи, 8-10 сентября. А также открылся прием заявок на выступления через форму на сайте. Присылайте заявки!  

https://ics.kaspersky.ru/conference

Это еще очень далеко, пока. Я надеюсь. Сейчас доооотянууууууться надо. Тянуться. А еще говорят, воздушных зазоров нет, сплошь подпольные линки, стоит плискать. Найти бы, что бы жизнь облегчить.

В те же даты примерно инфофорум и инфоберег?

Инфофорум осенью не знаю дат. Инфоберег 07-10 сентября. Но эти две конференции никогда не конкурировали за аудиторию, докладчиков и партнёров

Да просто помню, что в прошлом году 3 одновременно было. На самом деле жаль что так плотно - я бы лучше там 2 недели непрерывно провёл бы