атаки на асу тп

  1. Сергей Попов

    Статья OT пентест критической инфраструктуры: kill chain от корпоративной сети до ПЛК

    По данным IBM X-Force Threat Intelligence Index 2025, 70% расследованных инцидентов затронули объекты критической инфраструктуры - общую карту угроз и подходов к защите я собрал в полном руководстве по кибербезопасности критической инфраструктуры. За последние два года я провёл восемь проектов...
  2. Сергей Попов

    Статья Lateral Movement из IT в OT: техники пентеста промышленных сетей

    На аудите энергетического предприятия мы получили domain admin за четыре часа - Kerberoasting плюс слабый пароль сервисной учётки AD. Стандартная история, ничего интересного. Но между корпоративной сетью и сегментом SCADA стоял файрвол, пропускавший только Modbus TCP на порт 502 и HTTPS на 443...