A amerikai NIST számos olyan szabványt és útmutatót adott ki és gondoz, amik az ICS/OT világban is fontosak (elég csak a 800-82-re vagy a magyar NIS2-adaptációban központi szerepet játszó követelmény-rendszer alapját adó 800-53-at említeni, amikről korábban én is írtam már röviden a blogon). Most…

2017 júniusában egy magát csak “C10H15N1”-nek nevezett személy egy érdekes (és egyáltalán meg nem erősített) incidensről számolt be, ami egy petrolkémiai cég termelésirányító rendszerét ért zsarolóvírus támadás hátterét mutatta be. A teljes történetet a hackread.com…

Az IOActive nevű kiberbiztonsági cég munkatársai nemrég egy új tanulmányukat tették elérhetővé, amiben a különböző gyártók mobil eszközökre, tabletekre és okostelefonokra írt ICS alkalmazásainak sérülékenységeit vizsgálták. Az ICS kiberbiztonsági szakemberek elég gyakran síkra szállnak amellett,…