popularne komentowane nowości

popularne

Najczęściej czytane

Jak skutecznie chronić się przed DDoS? (czytane 1240 razy)
Na co zwrócić uwagę przy wdrożeniu IPS i DLP? (czytane 279 razy)
Krajowe Ramy Interoperacyjności opublikowane (czytane 40 razy)

więcej...

Biblioteka Wiedzy poleca

Office 365 - podręcznik użytkownika

Ta książka pokaże Ci, jak wykorzystać chmurowe przetwarzanie danych - a konkretnie Office 365 - aby robić więcej, współpracować łatwiej i działać...
pobierz »

Jak zwiększyć wydajność infrastruktury serwerowej oszczędzając czas i pieniądze? Nowoczesne rozwiązania serwerowe

Niniejszy dokument ma na celu zaprezentowanie sposobów na poprawę funkcjonowania i efektywności działania infrastruktury serwerowej w firmie lub...
pobierz »

Dlaczego warto korzystać z Office 365?

Jakie funkcje i możliwości Microsoft Office 365 decydują o tym, że warto wybrać to rozwiązanie zamiast tradycyjnego pakietu Office i rozwiązań...
pobierz »

Więcej bezpłatnych raportów w serwisie

powiększ tekst

AKTUALNOŚCI

Jak hydraulik został rosyjskim hakerem

30 grudnia 2011

Paweł Krawczyk

Komedia pomyłek i urzędnicza nadgorliwość doprowadziły do "afery" szpiegowskiej z Rosją w tle.

Od dawna zapowiadany atak hakerów na infrastrukturę krytyczną USA w końcu się wydarzył - ku radości mediów. Informacja o tym dotarła także do Polski (Hakerzy zaatakowali sieć wodociągów w stanie Illinois). Rosyjska grupa przestępcza miała przejąć kontrolę nad siecią wodociągową przez system sterowania pompami i doprowadzić do jej uszkodzenia.

Dowodem włamania miał być rosyjski adres IP pojawił się w logach systemu SCADA. Z adresu tego faktycznie dokonywano operacji, które zmieniały działanie pomp. Wyjaśnienie tego incydentu okazało się jednak o wiele bardziej trywialne. Inżynier serwisujący pompy został poproszony o dokonanie poprawek w konfiguracji podczas urlopu, który spędzał... w Rosji. Po znalezieniu adresu w logach nikt nie spytał się go czy logowanie na jego konto z Rosji było uprawnione. Zamiast tego wszczęto alarm - operator pomp przekazał informację Environmental Protection Agency, której raportował wszelkie incydenty związane z bezpieczeństwem wody. EPA przekazała ją dalej do Illinois Statewide Terrorism and Intelligence Cente, w skład którego wchodzi policja, FBI, DHS i inne "poważne" insytucje.

A stamtąd trafiła na blogi i do mediów. Całą historię można przeczytać w Wired.