Company Topimage

18.05.2021

Video-Vortrag: Wie Hacker die Kontrolle über ICS- und SCADA-Systeme übernehmen

Einer von TXOne Networks Sicherheitsforschern, Mars Cheng, wurde kürzlich zur SINCON Konferenz eingeladen, um einen 30-minütigen Vortrag darüber zu halten, wie Hacker die Kontrolle über ICS- und SCADA-Systeme übernehmen: 'Confirming Red Alerts - Taking Over and Compromising ICS & SCADA'. Wenn Sie schon immer einen praktischen Einblick in die Vorgehensweise eines Angreifers sowie in den direkten Schaden, den ein Angreifer an der Hardware anrichten kann, haben wollten, sind Sie hier genau richtig. In diesem Vortrag demonstriert Mars auf einfache und praktische Weise die aktuelle Bedrohungslage und wie Angriffe auf ICS- (Industrial Control System) oder SCADA-(Supervisory Control and Data Acquisition)Netzwerke erfolgen können.

Nach einem kurzen Überblick darüber, was ein ICS ist und wie diese Systeme üblicherweise aufgebaut sind, ergänzt durch Diagramme und eine Erklärung der Systemanatomie, geht Mars auf die wichtigsten Veränderungen im Bedrohungsparadigma der letzten 11 Jahre ein. In diesem Video erwartet Sie ein Überblick über ICS-Protokolle und was die Unterschiede zwischen öffentlichen und privaten Protokollen ausmacht, sowie darüber, wie diese Industrieprotokolle die Art des Online-Angriffs eines Eindringlings definieren. Mars zeigt außerdem in einer praktischen Demo, wie ein Angreifer mit Hilfe eines Exploits Maschinen zerstören und den laufenden Betrieb unterbrechen kann. Außerdem gibt er einen Überblick darüber, wie ein Angriff auf eine Produktionsstätte aussieht und wie verschiedene Produktionsschritte durch die verübten Cyber-Attacken beeinträchtigt werden können.

Dieses Wissen ist entscheidend, um zu verstehen, wie man eine Arbeitsumgebung vor Cyber-Risiken schützen kann, was der Schwerpunkt des letzten Teils von Mars' Vortrag ist. Mars schließt mit einer Erläuterung der vom ICS-CERT (Industrial Control Systems Cyber Emergency Response Team) empfohlenen Verteidigungsstrategien, und er skizziert die fünf Abwehr-Taktiken, mit denen 98 % der Vorfälle verhindert werden können.

Dieser Vortrag erklärt die Grundlagen sowie Besonderheiten moderner Produktionsstätten, die aktuelle Bedrohungslandschaft und die Absicherung durch ICS-Systeme– Sie finden das Video hier.