Терминалы релейной защиты и автоматики (РЗА), а также программируемые логические контроллеры (ПЛК) являются самой желанной целью для хакеров, атакующих промышленные предприятия в России и других странах. Об этом «Газете.Ru» рассказал руководитель практики промышленной кибербезопасности, Positive Technologies Дмитрий Даренский.
«Успешных и известных атак непосредственно на ПЛК и терминалы РЗА было не много. Но все, что известны, – приводили к серьезным и драматическим последствиям. Именно эти устройства являются самой желанной целью для злоумышленников, атакующих промышленные предприятия», – сказал эксперт.
РЗА и ПЛК представляют собой примитивные компьютеры, предназначенные для выполнения узконаправленных задач вроде контроля, измерения и регулирования параметров работы электроподстанций в электросетях промышленных объектов. Они входят в число ключевых узлов в инфраструктуре предприятия, которые часто связаны непосредственно с технологическими процессами: производством чего-либо на заводе или выработкой электричества на станции.
«За последние десятилетия были созданы специализированные хакерские инструменты для проведения атак на такие типы устройств. Поэтому, несмотря на то что успешных и известных атак такого рода в мире не так много, защищать оборудование такого уровня критичности, предприятия должны по умолчанию», – добавил Даренский.
По его словам, обычно конкретно РЗА и ПЛК не защищаются специальными средствами кибербезопасности. Однако они всегда входят в технологическую ИТ-инфраструктуру предприятий, которая является одним из самых сильно охраняемых от хакеров систем.
Подробнее о том, как российские промышленные предприятия противостоят киберпреступникам и о РЗА и ПЛК на базе российской операционной системы KasperskyOS, – в эксклюзивном материале «Газеты.Ru».