Sistemi industriali SCADA, un italiano scova falle

be ma se le forze militari usa e chi li dirige decide come al solito di attaccare per fregare risorse o fare basi operative , uno non può mandargli in tilt il giocattolino , se funzionasse così anche con l'harp saremmo a cavallo così smettono di giocare con le onde ad alta frequenza

queste notizie hanno molto di sensazionalismo e poco di concreto: normalmente trattasi di sistemi tanto customizzati da essere in ogni caso complicatissimi da raggiungere prima e da attaccare poi. Certo e' una vulnerabilita' pesante, ma non finira' il mondo per questo, come non finira' per stuxnet

contrariamente a quanto si vede nei film, l'inside job resta il veicolo migliore per ogni crimine ai danni di una sistema informatico

 Originariamente inviata da nba78

Domanda da assoluto inesperto nel settore:Ma questi sistemi critici sono in qualche modo collegati con internet o sono "isolati" dal resto della rete e se effettivamente sono on-line,quali sono i motivi visto i rischi lampanti che si corrono.

Allora: la parte I/O, se estesa, è collegata con un bus di campo. I supervisori (SCADA) si collegano ai PLC con bus di campo o altro. Quindi sono "isolati" nel senso che non sono fisicamente collegati alla rete internet e dialogano con protocolli non correlati. Poi il collegamento in internet di PLC e SCADA può essere dovuto a svariate esigenze: teleassistenza (VPN), monitoraggio dati di produzione, allarmistica, impianto distribuito geograficamente, ecc... senza contare la pirlaggine dell'"imprenditur" di turno...