Egyre több a sebezhetőség az OT rendszerekben
A közelmúltban közzétett jelentések az Operational Technology (OT) sebezhetőségére és a kritikus infrastruktúrát fenyegető veszélyekre hívják fel a figyelmet. A
Read MoreICS
04-03
NERC (North American Electric Reliability Corporation) éves jelentés
A NERC (North American Electric Reliability Corporation) február 21-én kedden bemutatta 2022-es éves jelentését, amelyben kiemelte, hogy a villamosenergia-ökoszisztémának meg
Read More
Az orosz hekkereknek majdnem sikerült elérhetetlenné tenni az USA kritikus infrastruktúráját 2022-ben
A SentinelOne kiberbiztonsági cég jelentése szerint egy új, Oroszországból indult rosszindulatú szoftverkampány olyan kritikus infrastruktúrákat vesz célba, mint az elektromos és gázipari létesítmények. A Noccebo néven ismert rosszindulatú szoftver célja, hogy adathalász e-maileken keresztül beszivárogjon a számítógépes rendszerekbe, majd elterjedjen a hálózaton. Ezután átveheti az irányítást az ipari vezérlőrendszerek felett, lehetővé téve a támadók számára, hogy fizikai károkat okozzanak vagy megzavarják a szolgáltatásokat. A jelentés megjegyzi, hogy a kártevő kampány legalább 2022 közepe óta aktív, és több ország, köztük az Egyesült Államok, az Egyesült Királyság és Németország szervezeteit vette célba.
Read More
Megfelelősségértékelési rendszer automatizált rendszereknek
A Nemzetközi Automatizálási Társaság (ISA) és az ISA Security Compliance Institute (ISCI) bejelentette, hogy egy teljesen új megfelelőségértékelési rendszert kíván
Read More
Gyártási kiberbiztonság
A Trend Micro tanulmányt készített az ipari kiberbiztonság helyzetéről az olaj- és gáziparban, a feldolgozóiparban, valamint a villamosenergia-/energiaiparban 2022-ben. A
Read More
OT: ICEFALL
A Forescout nyilvánosságra hozott 56 sérülékenységet, tíz különböző gyártótól egységesen az OT:ICEFALL címszó alatt. A sérülékenységek eltérő súlyosságúak, de akad
Read More
OT biztonsági koalíció
Az Operational Technology Cybersecurity Coalition célja, hogy összehangolja az ipari vezérlőrendszerek biztonságának a javítását célzó munkát a kritikus infrastruktúra-elemek ellenállóképessége
Read More
Kiberbiztonság a gyártási szektorban
A NIST kiadta a NIST SP 1800-10, Információk és rendszerintegritás védelme ipari vezérlőrendszerek környezetében: Kiberbiztonság a gyártási szektorban című gyakorlati
Read More
Aktualizált kiberbiztonsági kézikönyv
Aktualizálta a SeConSys a Villamosenergetikai ipari felügyeleti rendszerek kiberbiztonsági kézikönyvét. A kiberbiztonsági kézikönyv első – részben print, részben online –
Read More
ICS sérülékenységek
Az Egyesült Államok Kiberbiztonsági és Infrastruktúra-biztonsági Ügynöksége (CISA) a Schneider Electric Easergy eszközöket érintő többszörös sebezhetőségekre hívja fel a figyelmet.
Read More