Уязвимость систем ядерного контроля: сценарии, выходящие за рамки кибератаки
Материал предназначен для специалистов по информационной безопасности, системных администраторов и разработчиков. Рассматриваются исключительно технологии и методики — принципы работы, архитектура, способы обнаружения и…
Это история не о бинарных сборках. Не о виртуальных машинах.
Когда говорят о системах ядерного контроля, в массовом сознании часто возникает образ из фильмов: пульт с единственной большой красной кнопкой, закрытой под защитным колпаком. Реальность далека от этого.
Урок для защиты любой критической инфраструктуры заключается в том, что формальное соответствие стандартам недостаточно. Необходимо проектировать систему, исходя из принципа «что произойдёт, если злоумышленник всё-таки окажется внутри каждого конкретного контура», и создавать механизмы, которые сведут последствия такого проникновения к минимуму, сохранив ключевую функцию любой ценной — работоспособность и доверие к ней.
