Эффект домино в атаках на АСУ ТП и методы защиты

Успешная атака на один из компонентов ИТ-инфраструктуры корпоративного сегмента как правило запускает цепную реакцию заражения других компонентов и далее распространяется на промышленную сеть. Получается своеобразный «эффект домино», когда нарушение равновесия одного элемента влечет за собой падение всех остальных по цепочке. А с учетом того, что воздушный зазор и проприетарные протоколы больше не могут обеспечить надежную защиту АСУ ТП, требуется эшелонированный подход, который защитит от атак на взаимосвязанные элементы сети. На продуктовом интенсиве мы разобрали 6 основных тенденций, которые позволяют злоумышленнику запустить «эффект домино» и показали на демо, как система InfoWatch ARMA защищает от таких атак.