@Imagination: Do tego wystarczy otwarcie fw tylko na ruch wychodzący po https (port 443) i blokada ruchu przychodzącego.. Jest to najprostsze rozwiązanie. W systemach przemysłowych podstawą jest segmentacja sieci, izolacja usług OT od IT i internetu, firewalle przemysłowe z DPI (deep packet inspection), dostęp zdalny tylko przez VPN (zadnych rdp czy vnc na domyślnych portach), monitorowanie ruchu i urządzeń za pomocą usług IDS/IPS, monitoring logów przy pomocy narzędzy typu SIEM,Pokaż całość

@Imagination: Nie wiem jak było naprawdę, ale w artykule piszą że prawdopodobnie zabezpieczenia techniczne uniemożliwiły wystąpienie poważnych skutków incydentu (np. wzrost ciśnienia i temperatury poza określone normy a to oznacza że w jakiś sposób atakujący mieli dostęp do SCADA (OT) i tylko software'owe zabezpieczenia pomogły, bo sieć została skompromitowana.

ale wlasnie mogła być segmentacja sieci zrobiona

@Pawel993: Może tak, a może nie. Nigdy nie dowiemy się jak weszli do środka, można tylko się domyślać patrząc jak zabezpieczone są publiczne systemy IT i kto nimi zarządza. Z pewnością nie był to wysublimowany atak jak Stuxnet, którego ruski agent podrzucił polskiemu pracownikowi na pendrive, który to później został włożony do kompa podpiętego pod sieć przemysłową i próbował autonomicznie przeprogramować sterowniki (Pokaż całość

ale weź teraz powiedz że ciepłownia potrzebuje 5 mln zł rocznie bo musi w bezpieczeństwo IT zainwestować, wiesz z czym sie to spotyka?

@Pawel993: Nie wiem po co ten ton że mam coś komuś mówić, tak jakbym to ja zarządzał ciepłownią. To tylko pokazuje jak kraj "dba o swoją krytyczną infrastrukturę od której zależy zdrowie i życie obywateli.

P.S. Ważne że jeszcze niedawno zakazane było chodzić z komórką i robićPokaż całość