АБ
Про недавнюю атаку на энергосистему Украины, статья на Хабре - читали?
Size: a a a
2016 March 16
АБ
Там интересен подробный разбор
АБ
AG
Я читал
AG
Но в Wired
MY
еще тут писали, тоже думаю все видели
AG
Ну вот кстати показательно
AG
Это же не атака на уязвимости терминалов, а с гашением энергорайона через рэс
АБ
Куда бить - на саму ПС, или в ОИК - зависит от знаний и возможностей хакерской группы. Получить доступ к сети ПС может и сложно технологическом плане, но если уж получил - дальше разобраться проще, потому сплошные стандарты.
АБ
А вот получение доступа к ОИКу - это в большинстве случаев только человеческий фактор.
AG
Куда бить - на саму ПС, или в ОИК - зависит от знаний и возможностей хакерской группы. Получить доступ к сети ПС может и сложно технологическом плане, но если уж получил - дальше разобраться проще, потому сплошные стандарты.
А первый вопрос?
АБ
За первый вопрос мне сказать сложно, это будет сугубо личное мнение. Можно его попытаться поднять на КПД в Питере 22 числа.
NK
можно подробнее, какие именно дополнения в протокольную часть goose можно ввести для защиты от подмены?
AG
ID:208435400
можно подробнее, какие именно дополнения в протокольную часть goose можно ввести для защиты от подмены?
62351-6 описывает механизм
NK
Иммита и шифрование.
AG
За первый вопрос мне сказать сложно, это будет сугубо личное мнение. Можно его попытаться поднять на КПД в Питере 22 числа.
У нас здесь личные мнения :)))
AR
Мне кажется, если есть прямой доступ к ЛВС, то защита на протокольном уровне уже будет неэффективной. Надо защитать ЛВС
NK
На ММС защита ЛВС согласно 62351, а goose и sv протокольно
AG
Что касается описания в стандартах вроде так: 62351-4 (MMS), 62351-6 (goose, SV)