TRITON - Анализ и раскрытие информации компанией Schneider Electric скачать в хорошем качестве

TRITON - Анализ и раскрытие информации компанией Schneider Electric

Эта презентация о вредоносном ПО TRITON стала прорывной. Не в технических деталях, хотя они и важны, а в том, что поставщик ICS проанализировал атаку на своё оборудование и раскрыл, что именно эта атака сделала с его системой. Они установили планку для других поставщиков, которую те должны соответствовать или превосходить. На 7:20 начинается самое интересное. Компания Schneider Electric исправила ошибки в вредоносном ПО и запустила его в своей лаборатории, чтобы точно увидеть, что оно делает с целевой версией контроллера Tricon. «Цель заключалась не в том, чтобы вывести из строя эти контроллеры, а в том, чтобы получить над ними контроль». В этом есть много интересных технических деталей, в том числе и то, как вредоносное ПО скрывается после установки. И они выпустили инструменты для его обнаружения и удаления из памяти.