ГРУППА ПОЗИТИВ [новости]

НОВОСТИ АКЦИЙ

PT ICS выявляет атаки на системы промышленной автоматизации под управлением Redkit SCADA

2024-11-11T11:15:52+03:00 7

PT ICS выявляет атаки на системы промышленной автоматизации под управлением Redkit SCADA. В систему мониторинга событий информационной безопасности и управления инцидентами MaxPatrol SIEM, которая является частью решения PT Industrial Cybersecurity Suite (PT ICS), был добавлен новый пакет экспертизы для обеспечения безопасности систем диспетчеризации на основании Redkit SCADA 2.0, используемых в электроэнергетике и нефтегазовой отрасли. С помощью этого обновления пользователи смогут выявлять неудачные попытки входа, изменения паролей и политик по паролям, модификацию конфигурационных файлов и другие подозрительные действия. «Наше исследование выявило, что в 2023 году каждая вторая атака на промышленные предприятия вызывала сбои в их работе. Чтобы избежать подобных угроз, необходимо обеспечить высокую видимость технологической сети и инфраструктуры в целом. Это позволяет сотрудникам службы информационной безопасности определять опасные действия мал. операторов и атаки со стороны внутренних и внешних злоумышленников», — отмечает Айнур Акчурин, эксперт группы информационной безопасности промышленных систем управления компании Positive Technologies. На производственных предприятиях важно своевременно обнаруживать нелегитимные команды операторов. Быстрота реакции на такие действия критически важна, поскольку она определяет возможность остановки кибератаки на раннем этапе. Опыт расследования инцидентов Positive Technologies показывает, что во многих SCADA-системах внутренние злоумышленники или атакующие, получившие доступ к рабочей станции инженера, могут легко замаскировать следы своей активности. Новый пакет экспертизы осуществляет мониторинг действий, которые могут повлиять на работу АСУ ТП, включая подмену исполняемых файлов, запуск и остановку жизненно важных сервисов и приложений. Он фиксирует события информационной безопасности, такие как вход и выход пользователей, изменения паролей и создание, удаление или блокировку учетных записей. Также документируются изменения технологических параметров, отправка команд управления оборудованием и другие важные действия. Новый пакет экспертизы PT ICS уже доступен для установки через службу технической поддержки и совместим с последней версией MaxPatrol SIEM (8.4). Источник: www.ptsecurity.com