ИНФОРМАЦИОННАЯ БЕЗОПАСНОСТЬ АСУ ТП: ВОЗМОЖНЫЕ ВЕКТОРА АТАКИ И МЕТОДЫ ЗАЩИТЫ
Автоматизированные системы управления технологическими процессами (АСУ ТП) являются важнейшей частью промышленной инфраструктуры и используются на таких объектах, как нефте- и газопроводы, водораспределительные системы, электрические сети, атомные электростанции и производство. На сегодняшний день проблема обеспечения информационной безопасности АСУ ТП стоит довольно остро. Специалистами из разных стран проведено большое количество исследований в данной области. Способность злоумышленников обнаружить промышленные устройства, доступные через Интернет, и получать к ним несанкционированный доступ вызывает тревогу в кругах специалистов по информационной безопасности. Поисковик Shodan предоставляет атакующим мощный инструмент для идентификации автоматизированных системы управления и их компонентов и последующих злонамеренных воздействий на них. В данной статье дано описание типовой АСУ ТП; представлен общий анализ защищенности современных АСУ ТП; описаны возможные вектора атак на АСУ ТП; описан пример получения несанкционированного доступа к АСУ ТП с использованием поисковика Shodan; даны рекомендации по обеспечению информационной безопасности АСУ ТП.