Zaatakowano polski szpital i oczyszczalnię. Kierunek rosyjski

W przeciągu trzech ostatnich dni prorosyjska grupa dodała nagrania z włamania do trzech przemysłowych systemów sterowania (ICS/OT) polskich obiektów. Wśród nich znajduje się szpital oraz oczyszczalnia ścieków. To kolejny taki incydent w przeciągu ostatnich kliku miesięcy. Zgłosiliśmy sprawę do...

[BezrobotnyProgramista]

Jak widzę te systemy pisanie w Delphi i utrzymywane/nielatane od 20 lat to aż krew zalewa... Ale jak to hakerzy mogą narozrabiac w starym sofcie?

[frykas9]

@BezrobotnyProgramista:
Pewnie to jest wierzchołek góry lodowej jeśli chodzi o krytyczne systemy, ważniejsze aby trzymać je w dobrze odizolowane sieci (firmowej i internet) i dostęp był tylko przez zaufane stacje, tutaj można się bawić w uwierzytelnianie 2 składnikowe itp, a stery paździerz niech sobie działa jak starował poprawnie tyle lat

[CheSlaw]

uwierzytelnianie 2 składnikowe

@frykas9 i płacić za to grube miliony za modernizację + setki tysięcy rocznie za utrzymanie systemów cyberbezpieczeństwa i odpowiedniej kadry specjalistów.
Wytłumaczysz mi w pierwszej kolejności po co 20 letni system do klikania włącz - wyłącz pompę, zamknij - otwórz zawór przez pana Heńka na minimalnej krajowej miałby w ogóle być podłączony do internetu?

[new-object]

Ogólnie sterowniki itp - nie spodziewajcie się że kiedyś je zaktualizują. Po prostu czemu to g---o jest wystawione na świat. Warstwa bezpieczeństwa powinna być na poziomie intranetu. I ewentualny tunnel VPN do zdalnych punktów dostępu.

[AnalLog]

Od lat na każdy szkoleniu z cybersec dla prosów i debili mówi się żeby nie wystawiać usług na świat na porcie. Tu standardowo wystawione wszystko na porcie i jeszcze w przestarzałych technologiach.

[Pantagruelion]

Ta bo Rosja nie ma co robić...problem reaction solution w wersji lokalnej..

[krebul]

Po co to jest w ogóle online?

[twister35]

@krebul: Po co to jest w ogóle online?

Też nie rozumiem po co systemy wewnętrzne systemy oczyszczalni ścieków mają połowicznie z internetem?

[dict]

@twister35: Bo Jacek nie musiał na obiekt przyjeżdżać, tylko w gaciach się z domu łączył.

A Potem - Janusz pewnie stwierdził, że na miejsce Jacka ma 5 nowych chętnych i nowi nawet nie sprawdzili, co tam po Jacku zostało.

[RG66]

Rosjanie chwalą się włamaniem do polskiej oczyszczalni. Czy tylko mi tu śmierdzi (oprócz ścieków) tępa propagandą ukraińską?

[RG66]

@Spioszeq: mógłbym ci odpowiedzieć równie chamskim tekstem ale nie mam ochoty się grzebać w mule

[RG66]

@Spioszeq: proszę uprzejmie Dmytro

[wojciech-melczyk]

Jak zwykle, wina Putina.

[supremacy]

Znam ten temat "od wewnątrz". Maszyny 30 letnie działające pod DOS WIN/95/98 czasami WIN7 na starych płytach z procem 386. Te maszyny kosztowały grube miliony i są nadal skutecznie używane oraz konserwowane. Jedynie co zazwyczaj to oprogramowanie zostaje "zamrożone" i nikt tego nie dotyka bo działa. Kompatybilność z komputerami sterującymi np. którymi się uploaduje projekty do maszyny spada z każdym kolejnym systemem a zazwyczaj jest to produkt M$. oczywiście można uploadować z

[maciejoxs]

@supremacy: obstawiam że tak jak piszesz, pracowało to na starych systemach i wymienili komputery żeby na tych samych kompach panu prezesowi internety chodziły. Znam podobny temat że sterowanie dużego pieca w fabryce zrobili sobie na domoticzu żeby mieć dostęp z komórki. Gdyby tylko ktoś włamał się do tej sieci mógłby pewno zjarać fabrykę.

[czlowiek_z_lisciem_na_glowie]

Szalony Antek nie bez powodu zniszczył polski kontrwywiad.

[autotldr]

To najlepszy tl;dr, jaki mogłem zrobić, oryginał zmniejszony o 61% (jestem botem)

Ataki na Systemy Sterowania w Polsce

Prorosyjska grupa cyberprzestępców w ciągu ostatnich trzech dni zhakowała trzy polskie obiekty, w tym szpital i oczyszczalnię ścieków. To kolejny taki incydent w ostatnich miesiącach, po wcześniejszych atakach w miejscach takich jak Kuźnica oraz stacje uzdatniania wody. Ministerstwo Cyfryzacji poinformowało o realnych skutkach tych ataków, które wpływają na dostarczanie wody. Pomimo wprowadzenia rekomendacji dotyczących zabezpieczeń systemów