タグ: SCADA

darkreading.com

AIがわずか16分でロボットアームを制御下に

公益事業から工場まで、あらゆる運用技術(OT)環境を標的にする最先端のAIモデルは、数分でネットワークを侵害し、機器を乗っ取る可能性があります。実験室で実施された最新のテストで、こうした結果が明らかになりました。政府・軍の請負企業であるBooz Allenが実施したテストによると、一般的なOT環境では、市販のAIモデル

theregister.com

AIシステムは重要インフラへの「悪夢の攻撃」を完全に実行可能、備えはできていない

自律型AIシステムは、悪夢のようなサイバー攻撃シナリオを完全に実行できる能力を備えています。重要な制御技術(OT)や産業機器を見つけ出して攻撃し、水道や電力をはじめとする生活必需インフラへのアクセスを遮断することが可能です。 Booz Allen Hamiltonのレポートによると、実際にこうした攻撃が起き

cyberscoop.com

ほとんどの都市では、ネットワーク全体を管理する責任者が存在しません

編集部注: ウェイコ市はここで紹介するネットワークセグメンテーション技術を、マイク・サーライト氏が同市の最高情報責任者(CIO)を務めていた当時にElisity社から購入しました。同氏は現在、サイバーセキュリティ企業であるElisity社のシニアアドバイザーを務めています。 私はウェイコ市の浄水処理場のひとつで、ネッ

meterpreter.org

「インフラ破壊者」を謳うBLACKNET-00のツールキット、実態はほぼ張りぼてと研究者が指摘

ここ数カ月、「BLACKNET-00」を名乗る集団は、工場や発電所、水道インフラを攻撃できる万能型サイバー兵器の供給元として、自らをほぼターンキー製品のように売り込んできました。しかし実際のツールサンプルを調査した研究者たちは、この恐ろしげな兵器庫の大部分が、見栄えの良いインターフェースにすぎない

cyberscoop.com

超党派の上院法案、エネルギー部門をQ-Dayに備えさせる狙い

新たに提出された超党派の上院法案は、連邦規制当局に対し、量子コンピューターによるサイバーセキュリティ脅威に米国の電力網を備えさせることを義務付け、この技術が情報システムと運用技術(OT)システムの双方にどのような影響を及ぼし得るかを研究するための技術的サンドボックスの創設を求める内容となっています。 Mike Rou

gbhackers.com

ハッカーがプライベートAPN経由で侵入、ポーランドの発電所でシーメンス製PLCを妨害

脅威アクターは、プライベートセルラーアクセスポイント名(APN)ネットワークを利用して、侵害した風力発電所からOT(運用技術)環境へと横展開しました。 標的となったのはポーランドの熱電併給発電所で、攻撃者はシーメンス製プログラマブルロジックコントローラー(PLC)を妨害し、コジェネレーション(熱電併給)運転を一時的に

cyberpress.org

ハッカーがプライベートAPNを悪用、風力発電所からポーランドのCHP発電所に侵入しタービンを停止

攻撃者らは設定に不備があったプライベートモバイルAPNネットワークを悪用し、風力発電所の環境からポーランドの熱電併給(CHP)発電所の運用技術(OT)ネットワークへと侵入を拡大し、蒸気タービンと水処理システムを停止させました。 CERT Polskaが調査したこの事案は、風力発電所ネットワークへのアクセスから始まり、