Отправляет email-рассылки с помощью сервиса Sendsay
  Все выпуски  

Эксперт <<Информзащиты>> победил в конкурсе по взлому электрической подстанции на PHDays V




Заголовок: Эксперт «Информзащиты» победил в конкурсе по взлому электрической подстанции на PHDays V

Компания: ЗАО НИП "Информзащита"

Эксперт отдела анализа защищенности компании «Информзащита» занял первое место в конкурсе «Digital Substation Takeover», проходившем в рамках форума Positive Hack Days 2015. Сергею Сидорову удалось взломать и вывести из строя настоящую электрическую подстанцию, построенную по стандарту IEC61850, перехватив управление серверами, локальной сетью и питанием реальной нагрузки энергообъекта.

Участникам предстояло провести успешную атаку (или продемонстрировать возможность ее проведения) с целью получения контроля над системой управления современной электрической подстанцией высокого напряжения. Реальные коммутаторы, сервера времени, контроллеры и устройства релейной защиты управляют и защищают современные высоковольтные электрические сети от аварийных и внештатных ситуаций: например, от коротких замыканий или повреждения на линии электропередач. Взлом или другое негативное воздействие на
программно-технический комплекс управления (SCADA) или непосредственно на интеллектуальные устройства защиты (IED) может привести к отключению потребителей от электричества, целенаправленному уничтожению силового оборудования и невозможности защитить дорогостоящую аппаратуру.

Сергей Сидоров: «Участие в подобных конкурсах позволяет не только исследовать и взламывать реальные объекты экономики и промышленности, но и проводить эксперименты с любыми возможными векторами атак на сетевую инфраструктуру критически важных объектов, не задумываясь о последствиях. Спасибо организаторам PHDays за предоставленную возможность».

Евгений Афонин, директор департамента консалтинга и аудита компании «Информзащита», добавил: «Результаты конкурса еще раз показали важность защиты автоматизированных систем управления технологическими процессами (АСУ ТП) и высокий уровень квалификации пентестеров компании «Информзащита».

Напомним, что в 2014-м году в конкурсе «Большой ку$h» на PHDays 2014 победил начальник отдела анализа защищенности «Информзащиты» Захар Федоткин. Он смог воспользоваться уязвимостями в системе ДБО и вывести из виртуального банка самую крупную денежную сумму. На PHDays 2013 специалисты «Информзащиты» также показали два лучших результата на конкурсной площадке «Большой ку$h» и заняли первое и второе места в турнирной таблице.

Контактная информация:
------------------------------
Сайт компании: www.infosec.ru
Контактное лицо: Ирина Кузнецова
Пресс-служба
E-mail: is.kuznetsova@infosec.ru
Телефон: +7 495 980-23-45 доб. 373

В избранное