оценка защищённости от-сетей

  1. Сергей Попов

    Статья Пентест АСУ ТП: kill chain от корпоративной сети до регистров контроллера

    На объекте нефтехимии в 2024 году задача звучала конкретно: проверить, доберётся ли атакующий из корпоративной сети до ПЛК, управляющих ректификационной колонной. Через 14 часов я читал holding-регистры контроллера через Modbus TCP - без единого алерта со стороны мониторинга. Путь пролёг через...