D'eisigh ICS-CERT na Roinne Slándála Baile trí chomhairleoir slándála an tseachtain seo ar Chórais Rialaithe Ríomhaireachta Tionscail (ICS), ag athbhéim ar na bagairtí slándála tromchúiseacha atá roimh líonraí bonneagair agus tionsclaíochta inniu.
I blogphost le déanaí ag tabhairt achoimre ar an tírdhreach bagairt atá ann faoi láthair do ICS, d'aibhsigh Ruchna Nigam ó Fortinet: “Tagann an chuid is mó de na córais rialaithe tionsclaíochta ó dhíoltóirí éagsúla agus ritheann siad córais oibriúcháin dílseánaigh, feidhmchláir agus prótacail (lena n-áirítear General Electric, Kwell, DNP3, agus Modbus). Mar thoradh air sin, tá réitigh slándála ósta-bhunaithe a forbraíodh do ranna TF beagnach go hiomlán mí-oiriúnach do ICS."
Is cinnte go ndéanann sé seo slándáil ICS níos laige fós, agus is é an díoltóir amháin atá freagrach as poill slándála a aimsiú agus a shocrú. Aithníodh agus thuairiscigh an díoltóir go neamhspleách na leochaileachtaí go léir a aimsíodh a luadh sna trí fheasachán - áfach, tá sé deacair a fhíorú gur réitigh a réitigh an cheist i ndáiríre.
Ivan Sanchez, a d'aimsigh sárú slándála Rockwell IAB le déanaí, bhí iontas go leor air. Ina phost laethúil, bíonn sé i gcónaí ag cuardach agus ag fáil amach leochaileachtaí slándála ICS nua. Díreach anuraidh, d'eisigh sé tuarascáil a d'aithin níos mó ná saincheisteanna riosca 150 le táirgí Rockwell ina n-aonar. Go ginearálta, tar éis saincheisteanna gaolmhara a thuairisciú, déanfaidh cuideachtaí ábhartha tuilleadh comhairliúcháin leis.
“I 95 faoin gcéad de na cásanna, iarrfaidh an gnó orm aththástáil a dhéanamh sula ndéanfaidh sé fógra deiridh,” a dúirt Sanchez in agallamh. "Sílim gur cheart do chuideachtaí a bheith ag fiafraí faoi shaineolas faoi leochaileachtaí slándála, seachas díreach a rá 'go raibh maith agat' as an méid atá á fháil faoi láthair."
Déanann Feasachán ICSA-16-056-01 cur síos ar earráid sháraithe rochtana cuimhne i bhfeidhmchlár Rockwell Automation's Integrated Architecture Builder (IAB). Chomh luath agus a shaothraítear go rathúil é, cheadódh sé d’ionsaitheoir cód mailíseach a fhorghníomhú leis na pribhléidí céanna agus atá ag uirlis IAB. Ní féidir ach le húsáideoirí áitiúla leas a bhaint as agus tá sé socraithe. Sula ndéantar an leagan is déanaí a shuiteáil, áfach, moltar fós d'úsáideoirí úsáid a bhaint as IAB.exe a sheachaint chun aon chomhaid tionscadail neamhiontaofa a oscailt; ina theannta sin, ba cheart go mbeadh gach bogearraí á rith mar ról 'úsáideoir', ní ról 'riarthóir'.
Déanann Feasachán ICSA-16-061-03 cur síos ar leochaileacht slándála atá bunaithe ar fhianán a ligeann d’ionsaitheoir cianionsaithe EatonLightingSystems a chumrú trí EG2WebControl. Tá an leochaileacht socraithe ag Eaton, ach tógann sé am fós é a rolladh amach chuig gach córas.
Déanann Feasachán ICSA-16-096-01 cur síos ar cheithre leochaileacht slándála i mbogearraí GP-ProEXHMI de chuid Pro-face: tá sceitheadh faisnéise mar thoradh ar cheann amháin, is forsreafaí maolánacha dhá cheann, agus is saincheist inchreidte crua-chódaithe an ceann eile. Tá na ceithre fhabht socraithe anois.
Tá sraith láidir fianaise ann go bhfuil na saincheisteanna slándála ICS reatha i bhfad níos measa ná na ráitis i bpost bhlag Fortinet.
Go deimhin, dúirt Ivan Sanchez in agallamh, "Ní mór don tionscal ICS a cháilíocht chód féin a fheabhsú agus rialuithe slándála agus iniúchta a thabhairt isteach. D'fhoilsigh mé 30 faoin gcéad de na fadhbanna a fuarthas, agus ní raibh go leor ama ag an tionscal. ceartaigh iad go léir - - mar sin caithfidh mé a rá, is trioblóid mhór é."
Cé gur comhdhearcadh oibiachtúlacht na faidhbe, is fadhb fhéideartha den chuid is mó í go fóill.
Mhínigh Patrick Coyle, údar Chemical Facility Safety News, "Ar thaobh amháin, tá go leor poill slándála i mbeagnach gach córas rialaithe a gcaithfimid a mheas go cúramach agus cosc a chur ar aon ionsá a dhíríonn orthu. Ar thaobh amháin, tá siad seo Tá córais rialaithe ICS ró-chasta, agus teastaíonn saibhreas saineolais a bhaineann le ICS chun plean ionsaithe éifeachtach a eagrú."
IPC Tá sé ag súil go leanfaidh méadú ar ghníomhaíochtaí ionsaithe sa todhchaí, ach léirítear an méadú seo go príomha i leibhéal na cáilíochta seachas an chainníocht. "Sílim go bhfuil muid ag dul a fheiceáil ionsaithe níos mí-éifeachtach dírithe ar ICS. Mar is amhlaidh leis an cur isteach ar an gcóras hiodrálacha a thuairiscigh Verizon, d'athraigh an t-ionsaitheoir go simplí an pointe socraithe ag toil, ach fuarthas amach go tapa é, agus an córas slándála nó an t-aláram réitigh an t-oibreoir. an fhadhb go héasca." Go deimhin, is iad na gníomhaíochtaí mailíseacha atá beartaithe le fada an lá.
Mar sin féin, thug sé rabhadh, "Is é an t-ábhar imní is mó atá agam ná go bhféadfadh roinnt gníomhaithe mailíseach earraí ransom a úsáid chun bonneagar ríthábhachtach a ghlasáil. Ní theastaíonn aon saineolas domhain, chomh fada agus is féidir leo briseadh isteach sa chóras.
