Новости: ot

Готовьтесь к лавине патчей: ИИ от Anthropic и OpenAI находит уязвимости за 4 часа вместо 60 дней. Для промышленных систем (ОТ) это катастрофа — патчинг занимает недели. Узнайте, как изолировать активы, согласовать аварийные окна и внедрить компенсирующие меры до того, как CRA и NIS2 заставят отчитываться.

Скоординированная атака поразила более 30 систем водоснабжения Миннесоты через контроллеры Rockwell MicroLogix 1400. Узнайте, как защитить OT-инфраструктуру: сверьте SIM-карты со счетами операторов, проверьте резервные копии PLC и замените постоянные туннели на доступ just-in-time.

Узнайте, как изолировать критическую инфраструктуру по новому руководству CISA и «Пяти глаз». Пошаговый план CI Fortify: от выявления систем до полной блокировки OT-сетей. Минимизируйте сбои и защититесь от атак.

Специалист по операционным технологиям (OT) делится опытом адаптации принципов нулевого доверия (Zero Trust) к промышленным средам после инцидента в Colonial Pipeline. Описан 90-дневный план действий для руководителей OT по повышению безопасности на границе IT/OT.

Я провел два дня на подстанции, подключая крупную офшорную ветряную электростанцию к сети. В диспетчерской стояли панели с ИИ, но был и старый ноутбук с Windows 7. Это проблема видимости, которую ИИ не решит без реальных данных ОТ. — csoonline.com

Агентство CISA США запустило инициативу CI Fortify для повышения устойчивости критической инфраструктуры к кибератакам. Программа нацелена на подготовку операторов к работе в изоляции от интернета и сторонних зависимостей для обеспечения непрерывности предоставления услуг. — csoonline.com

Новое вредоносное ПО ZionSiphon, нацеленное на OT-системы водоочистки и опреснения, может саботировать их работу, изменяя давление и уровень хлора. Обнаруженная ошибка в логике шифрования делает его неактивным, но будущие версии могут быть опасны. — bleepingcomputer.com

Пока США и Иран договаривались о прекращении огня, шесть федеральных агентств США предупредили о компрометации программируемых логических контроллеров (ПЛК) в критической инфраструктуре Ираном. Атаки были нацелены на оборудование Rockwell Automation и Allen-Bradley. — csoonline.com

За последние четыре года организации часто оказывались застигнуты врасплох угрозами из сетей третьих сторон. Более 35% утечек данных вызваны скомпрометированными поставщиками, а не сбоями в контроле самой организации. Риски усиливаются геополитикой и ИИ. — csoonline.com

Регулирование превзошло киберугрозы как основной драйвер расходов на кибербезопасность, а ИИ дебютировал в атаках и защите, согласно отчету Bridewell, посвященному КНИ. — computerweekly.com