Средства защиты АСУ ТП: законодательство и уязвимости🔒
Средства защиты АСУ ТП: законодательство и уязвимости🔒 Уход западных вендоров (Siemens, Schneider Electric, ABB) в 2022 году оставил российские промышленные предприятия без обновлений безопасности. На фоне уязвимостей в протоколах Modbus, OPC UA и PROFINET, которые изначально не имели шифрования и аутентификации, защита автоматизированных систем управления (АСУ ТП) стала вопросом физической безопасности. Защита регулируется двумя приказами ФСТЭК России: 💬№ 239 (для значимых объектов КИИ) 💬№ 31 (для критически важных объектов без категории) На 2026 год актуальными остаются следующие уязвимости и контексты их эксплуатации: 🔖 CVE-2026-3869 (Schneider Modicon M580 / M580 Safety) Обход аутентификации в safety-контроллерах. Компрометация ведет к физическому ущербу на нефтеперерабатывающих, химических и металлургических заводах. Средство защиты: связка KICS for Networks и ARMA Стена. 🔖 CVE-2025-24811 (Siemens SIMATIC S7-1200) Отказ в обслуживании (DoS). Атака останавливает цех. Это ведет к браку, авариям и выбросам на пищевом производстве, в машиностроении и водоканалах. Средство защиты: связка KICS for Networks и ARMA Стена. 🔖 CVE-2023-25619 (Schneider Modicon M340/M580) DoS через открытый протокол Modbus TCP (порт 502). Затрагивает насосные станции, котельные и очистные сооружения. Средство защиты: ARMA Стена. 🔖 CVE-2022-31800 (Schneider Modicon M340 и устройства на ProConOS) Удаленная загрузка вредоносной логики. Худший сценарий: атакующий не останавливает процесс, а меняет его — открывает задвижки или отключает блокировки. Средство защиты: связка ARMA Стена и Континент 4. 🔖 CVE-2022-29866 / CVE-2022-29864 (OPC UA .NET Standard Stack) Отказ в обслуживании через исчерпание памяти. Поскольку OPC UA — это «шина», которая связывает все производство, если OPC UA-сервер «падает», оператор теряет видимость всего производства. Средство защиты: связка PT ISIM и ARMA Стена. 🔖 CVE-2023-29444 / CVE-2023-29445 (PTC Kepware KEPServerEX) Подмена DLL и повышение привилегий до администратора на Windows-машине. KEPServerEX — самый популярный OPC-сервер в России. Его компрометация открывает доступ ко всем контроллерам объекта. Средство защиты: KICS for Nodes. Защита АСУ ТП в 2026 году строится на эшелонированной обороне. Отечественные промышленные межсетевые экраны с поддержкой Modbus и OPC UA, системы обнаружения вторжений, антивирусы с поведенческим анализом и EDR-решения позволяют компенсировать критические уязвимости иностранного оборудования и выполнить требования ФСТЭК России⚡️ #ТехЛаб_ИБ 🔗 Онланта ТехЛаб