Digital Bond har utvecklat ett i mitt tycke mycket intressant verktyg för att övervaka industriell/teknisk IT-infrastruktur. SCADA Honeynet, där SCADA står för Supervisory Control And Data Acquisition är ett system med honungsfällor som gör det möjligt att övervaka och analysera attacker mot system för allt i från el- och vattenförsörjning till teknisk processindustri etc.
Noderna i SCADA Honeynet emulerar en PLC och kopplas in i ett befintligt PLC nätverk. Exempelvis ett sådant här nätverk:
Att attacker mot SCADA-system har blivit vanligare det vet man. Men vilken typ av attacker som sker, hur ofta de sker och på vilket sätt de sker är fortfarande i stort sett helt okänt. SCADA Honeynet är därför ett bra steg framåt. Vill du själv testa SCADA Honeynet finns det färdig installation att ladda ner för den som registrerar sig – och då får du även tillgång till resultat som samlats in så här långt. (Notera att det kostar 100 USD för att registrera sig.)
No related posts.
Related posts brought to you by Yet Another Related Posts Plugin.
