Ещё о вирусоделии на SIMATICах
Apr. 10th, 2017 08:30 am![[personal profile]](https://www.dreamwidth.org/img/silk/identity/user.png){kind=small}
1500py073Как уже ранее поднимал вопрос, о страшном потенциальном вреде включения ПЛК в общие сети предприятий, в посте Сименс это не только ценный мех, но и... рекомендую посмотреть более подробную работу, на эту тему. Что она на немецком, это совсем не беда, гугл помогает понять детали того, что и так каждому моральному человеку ясно из общетехнических терминов, великолепных иллюстраций и здравого смысла.
https://os-s.net//thesis/MA_Maik_Brueggemann.pdf
https://os-s.net//thesis/MA_Maik_Brueggemann.pdf
![[identity profile]](https://www.dreamwidth.org/img/silk/identity/openid.png){kind=small}
no subject
Date: 2017-04-10 08:50 am (UTC)"все виды и сорта web-серверов во всем оборудовании должны быть забанены на всех возможных уровнях, от собственно ПЛК до коммутаторов и гейтов сети"
Там просто невероятное количество дыр. Везде и у всех.
При необходимости телесервиса - это разрешается вручную на нужное время и делается через отдельную виртуалку и с отдельно настроенной маршрутизацией, так, чтобы внешнее подключение физически и в принципе не могло попасть во внутреннюю сеть кроме как к одному конкретному устройству.