Kaspersky Lab and the International Automation Company (ISA) announced the launch of a joint educational initiative to raise awareness of industrial automation equipment operators in relation to digital threats. the context of this initiative, the Kaspersky Industrial Protection Simulation simulation program will be included in selected ISA training programs.
Η σημασία της ψηφιακής ασφάλειας των εξαιρετικά κρίσιμων υποδομών δεν μπορεί να υποτιμηθεί στον σημερινό ιδιαίτερα αυτοματοποιημένο κόσμο, όπου περιστατικά ασφάλειας, όπως η διάδοση του κακόβουλου λογισμικού Black Energy 2 σε σύνθετα περιβάλλοντα (ιδίως σε περιβάλλοντα λογισμικού SCADA), συμβαίνουν πολύ συχνά. Η ευπάθεια και η κλίμακα των συνεπειών μιας ψηφιακής επίθεσης εναντίον μιας αυτοματοποιημένης γραμμής παραγωγής αποδεικνύεται έντονα από ένα πρόσφατο περιστατικό επίθεσης κακόβουλου λογισμικού που οδήγησε στη physics failure of a steel blast furnace in Europe.
https://www.youtube.com/watch?v=DdlOKy43oig
According to Kaspersky Security Network statistics, by the end of 2014, approximately 3.000 incidents per month were detected where malicious code attempted to "infect" computers running automated process control systems from companies such as Siemens, Rockwell, Wonderware, General Electric, Emerson, et al.
Joining forces, Kaspersky Lab and ISA expect to promote the development of mixed "knowledge groups" from digital security and engineering, between owners and critical infrastructure managers.
«Το πρόγραμμα εκπαίδευσης που αναπτύχθηκε από την Kaspersky Lab επιτρέπει τη μεταφορά πρακτικής εμπειρίας στην protection των κρίσιμων υποδομών από ψηφιακές επιθέσεις, λαμβάνοντας υπόψη όλες τις ιδιαίτερες λεπτομέρειες. Επιπλέον, είναι εξίσου καλά προσαρμοσμένο για να ικανοποιεί τις ανάγκες των ειδικών στον τομέα της Πληροφορικής, καθώς και των μηχανικών και των ανώτατων διευθυντικών στελεχών, που πολλές φορές μπορεί να αγνοούν την ανάγκη λήψης ειδικών μέτρων για την προστασία της παραγωγής – κάτι που έχει ήδη βεβαιωθεί στο μέγιστο δυνατό βαθμό. Ανυπομονούμε να έχουμε άμεση επαφή με την εμπειρία που έχει προκύψει από πραγματικά περιστατικά κι εκτιμούμε ότι αυτή η πρακτική προσομοίωση θα συμβάλει στα μελλοντικά εκπαιδευτικά προγράμματα μας», δήλωσε ο Dalton Wilson, Director της ISA Education & Certification.
The simulation is a strategy game in which participants take turns in charge of a virtual critical infrastructure and are asked to ensure that it operates without interruption. The ultimate objective of the exercise is to ensure the sustainable and profitable operation of the facility under the increasing pressure of digital attacks. The simulation uses real examples and shows that unless there is a unified approach to digital security by IT executives and engineers, the resilience of such an installation will be less than ideal.
“Owners of critical infrastructure are practical people who are not used to taking things for granted. This is why we have developed the "Kaspersky Industrial Protection Simulation" program. Through this, we practically show that the digital security of a technological process is important, not only for the "peace of mind" of IT executives, but also for the overall financial stability of a business in these industries. The value of ISA in the field of automation is particularly great. It is an influential organization for millions of engineers around the world, both in the area of standardization and in the development of knowledge and skills around automation, including the emerging field of digital security. That's why we are especially happy to work with ISA," said Vyacheslav Borilin, Business Development Manager at Kaspersky Lab.
Kaspersky Industrial Protection Simulation will be a practice training for those involved in ISA Certification Programs, such as TS12 and TS20.
