Az ipari IoT-hoz kapcsolódó alkalmazásokhoz felhasznált eszközök kiválasztása során ma még elsősorban - természetesen az ár mellett - az egyszerű használhatóság, a megbízhatóság, a maximális rendelkezésre állás, az integrálhatóság áll. Ugyanakkor ma még kevesen hoznak döntést figyelembe véve a kiberbiztonsági kockázatokat is. Az előadásom során egy tipikus ipari IoT architektúrát fogok bemutatni, amely számtalan praktikus előnye mellett akár komoly kiberbiztonsági kockázatokat is rejthet magában. 

Ned Ludd modern követői már nem csak kalapáccsal és tűzzel esnek neki a gépeknek: napjaink ludditái az ipari vezérlők és hálózatok biztonsági problémáit kihasználva lendülnek támadásba. A Black Cell előadásában bemutatásra kerülnek az ipari hálózatot és a vezérlőket érintő hálózati és biztonsági hiányosságok, valamint olyan módszerek és technológiák, amelyekkel megvédhetők az OT/IoT környezetek. Az előadás zárásaként egy EG-200-as izotópcentrifuga esik áldozatul – garantáltan sugárzó mosolyra fakasztva a hallgatóság életben maradó tagjait. 🙂

Létezik egy kedves kis község, Szkadafalva. Van ott jól működő csatornarendszer, víztisztító hálózat, szivattyúrendszer – még rakétakilövő is akad. Békésen éldegéltek a lakók, amíg egy napon a hackerek meg nem támadták a kiszolgáló infrastruktúrát és a szivattyúrendszert, mérget engedtek az ivóvízhálózatba, még a lakók büszkesége, a rakétarendszer felett is átvették az irányítást...Persze mindez csak egy terepasztalon történik meg, amely azért került megépítésre, hogy a létfontosságú infrastruktúrákkal foglalkozó kollégák „harci” gyakorlatot szerezzenek és csiszolhassák védelmi képességeiket. Az előadásban bemutatjuk a terepasztalt, illetve bemutatjuk, hogyan is néz ki a fentebb leírt gyászos nap forgatókönyve és a súlyos kibertámadás - testközelből.