SicuraMente

Eric Byres a Milano il 24 Ottobre 2011: si parla di mondi "post STUXNET"

AIIC (Associazione Italiana Esperti Infrastrutture Critiche) organizza a Milano il 24 ottobre 2011 ore 14.30-17.30 un incontro con uno dei più famosi esperti nel mondo della Cyber Security di reti e sistemi di controllo nell’industria e nelle infrastrutture.

Eric Byres, già professore e ricercatore presso BCIT (British Columbia Institute of Technology) di Vancouver, Canada ed oggi fondatore, CTO e VP Engineering di Byres Security è conosciuto come vero specialista di SCADA security con background da ingegnere di controllo di processo.
Eric è un esperto di Stuxnet (il Malware apparso l’anno scorso e che ha colpito in tutto il mondo impianti industriali ed infrastrutture) sul quale ha fatto ricerche ed ha scritto molti saggi ed articoli. Come ricercatore prima ed imprenditore poi ha raggiunto molteplici successi ed è stato insignito di premi e riconoscimenti quali ISA Fellowship e SANS Institute Security Leadership Award.
Eric partecipa attivamente alla definizione di standard di security industriale quali ISA99, IEC TC65/WG13, ecc. (per Bio e referenze vedi).

Parti dal presupposto che il tuo sistema SCADA abbia già una breccia...

 

  è questo titolo dell'articolo segnalato dal  "maestro" Eric Byres sul suo blog.

Parte da una constatazione: anche se (quasi) sempre ci sono firewall a proteggere le reti SCADA, non sono mai isolate dal resto ("...US Department of Homeland Security vulnerability assessments show an average of 11 direct connections between the control network and the enterprise network.")

ecco quindi due preziosi consigli: 

"My message to ICS and SCADA operators is this: you need to do two things about cyber security to make your plant safer and more reliable:

1. Learn about and start implementing defense-in-depth strategies so you have a process to contain an infection or breach. The ANSI/ISA-99 and IEC-62443 standards are a good place to start. 

2. Be a change agent in your organization. Start the ball rolling to develop the 10 Key Practices that Hayden mentions for dealing with security system breaches."

 

Colloquia con Jonathan Pollet sulla protezione dei sistemi di controllo e SCADA dopo Stuxnet

Occasione ghiotta e rara quella di poter assistere a Roma (31 maggio 2011 ore 15-17) allo speech di Jonathan Pollet, esperto Usa di Cyber Security, uno dei massimi esperti di protezione di sistemi SCADA per controllo e telecontrollo di impianti nelle infrastrutture e nelle industrie di produzione.
L’argomento prescelto, attuale ed innovativo, riguarda alcuni degli aspetti più insidiosi che si sono affacciati sui sistemi di controllo con l’avvento di Stuxnet nel 2010: le Minacce Avanzate e Persistenti (APT, Advanced Persistent Threats).
Il relatore, Jonathan Pollet, ha avuto esperienze di ingegneria di sistemi e loro protezione in aziende petrolifere, di energia, industriali ed Infrastrutture Critiche sia in USA che in altri Paesi. Da oltre 10 anni la Industrial Cyber Security è la sua professione.
La conferenza è aperta a tutti ed è gratuita, previa registrazione: Qui trovate la locandina ed il modulo di iscrizione

P.S. L’amico-collega Jonathan Pollet, in coda alla Tavola Rotonda che conclude l’incontro, si è reso disponibile a rispondere in diretta, a quesiti che pensate possano essere interessanti anche per altri partecipanti. Non esitate quindi a farmeli pervenire in anticipo per poterli poi discutere apertamente in sala.

Al Security Summit 2011: ROSI - Return on Security Investment: Esperienze a confronto

Viene presentata la seconda versione del documento ROSI liberamente disponibile (http://rosi.clusit.it) e frutto del lavoro di Clusit, AIEA, Oracle, Deloitte, Ernst & Young, KPMG e PriceWaterhouseCoopers, che fornisce un aiuto a persone in posizione di responsabilità nell'ICT per definire gli investimenti più opportuni nell'ambito della sicurezza delle informazioni. 
Questa edizione incorpora il contributo di numerosi altri autori, alcuni dei quali chiamati a darne testimonianza, in particolare rispetto all'approccio denominato "bottom-up" e basato sui "pattern". La conferenza prevede anche la presentazione di una recente guideline ROSI pubblicata da ISACA e una concreta possibilità di dibattito con il pubblico.
Intervengono: Giacomo Aimasso, Mauro Cicognini, Claudio Pasi, Alberto Piamonte, Stefano Saibene, Enzo M. Tieghi, Alessandro Vallega.

per iscriversi alla presentazone di ROSIv2:  https://www.securitysummit.it/eventi/view/20

Dalla Cina Darkshell, un nuovo DDoS bot per le aziende alimentari (?!)

Andrea Rigoni mi segnala questa news che riguarda l'analisi, fatta da Arbor Networs, di Darkshell un DDos bot che ha infestato negli ultimo tre mesi quasi un centinaio di reti e siti di aziende di produzione alimenti in giro per il mondo, principalmente Cina ed USA (During this period of time, we have observed Darkshell botnets issue DDoS attack commands against approximately 97 unique victims in China (65), the United States (23), Hong Kong (4), South Korea (3), Netherlands (1), and Sweden (1)).

Ne ha scritto anche John Leyden su The Register, segnalando che tra le vittime la maggioranza sono aziende alimentari ma ci sono anche aziende che commerciano in gioielleria, videogame e prodotti per l'infanzia. 

Pubblicata una nuova Stuxnet White Paper

 “Analysis of the Siemens WinCC / PCS7 ‘Stuxnet’ Malware for Industrial Control System Professionals”. 
La white paper si trova al Eric Byres website: 
http://www.tofinosecurity.com/professional/siemens-pcs7-wincc-malware

Stuxnet? rimane un mistero....

Stuxnet rimane un argomento di discussione per tutti quelli che si occupano di cyber security (industriale?) e continuano i brividi alla schiena per tutti quelli che si occupano di automazione e sistemi di controllo. Chi l'ha creato? a che pro?

http://www.isssource.com/stuxnet-remains-a-mystery/

http://www.us-cert.gov/control_systems/pdf/ICSA-10-272-01.pdf

http://www.garysky.net/stuxnet-fact-vs-theory.html

http://www.nytimes.com/2010/10/03/world/middleeast/03iran.html?_r=1

http://www.dw-world.de/dw/article/0,,6069500,00.html?maca=en-twitter_en_germany-4026-xml-mrss

http://www.examiner.com/christianity-politics-in-national/german-firm-employee-may-have-created-stuxnet-israel-blamed

 

ISA99, uno standard per la security industriale

ISA99, lo standard per Industrial Automation & Control System Security è al suo terzo capitolo.  Dopo la Part2 (ANSI/ISA-99.02.01-2009, Security for Industrial Automation and Control Systems: Establishing an Industrial Automation and Control Systems Security Program, approvato come standard ANSI ad inizio 2009)  e  Part1 (ANSI/ISA-TR99.00.01-2007,Security for Industrial Automation and Control Systems: Concepts, Terminology and Models, approvato anch'esso come standard ANSI a fine 2007),  ora è disponibile per revisione ed input (entro fine ottobre 2010) Part3 dal titolo "System Security requirements and security assurance levels".  Il documento è disponibile sul sito www.isa99.org, tra i "Review Drafts"

Ancora su attacchi ai sistemi di controllo

Sul Corriere On-line di ieri la notizia:    SI PENSA SIA LA NUOVA MOSSA DEGLI HACKER DELL'INTELLIGENCE DI TEL AVIV  - Iran: attacco informatico contro i pc degli impianti nucleari, sospetti su Israele - Un virus avrebbe infettato lo Scada il sistema che gestisce complessi industriali e siti militari

 Migliaia di computer in Iran, compresi quelli dello staff all’impianto nucleare di Natanz, sono stati infettati da un misterioso «baco». Un attacco informatico che gli esperti ritengono sia stato lanciato non da hackers ma da un’intelligence. E dicendo questo gli stessi esperti sospettano un coinvolgimento di Israele, deciso ad ostacolare con ogni mezzo la ricerca atomica degli ayatollah.

Un Concorso per "talent" della cyber security in UK

 Scopro solo ora la geniale trovata della Baronessa Neville-Jones, Ministro per la Sicurezza del Regno Unito, in collaborazione con SANS, per scovare i migliori cyber-talenti in circolazione. Grande successo per questo concorso  CyberSecurity Challenge, con oltre 3.000 (tremila) candidati iscritti nelle prime 24 ore dal lancio del 25 Luglio 2010, con in palio per i vincitori più talentuosi premi e posti di lavoro nella Cyber Security assicurati anche dagli sponsor dai nomi importanti.  A quando un "talent-show" anche in TV?

altri dettagli qui