Valutazione della sicurezza SCADA in caso di attacchi informatici

I sistemi SCADA (Supervisory Control and Data Acquisition) sono responsabili del controllo e del monitoraggio dei processi industriali e delle infrastrutture critiche, come la generazione di elettricità, la produzione di gas, ecc. Negli ultimi anni sono stati segnalati diversi incidenti di sicurezza ai danni dei sistemi SCADA. Le conseguenze di questi attacchi vanno da piccoli disturbi alle operazioni fino alla perdita di vite umane. Pertanto, è urgente effettuare un'analisi della sicurezza dei sistemi SCADA e progettare soluzioni di sicurezza adeguate. I test di sicurezza sui sistemi SCADA in funzione, tuttavia, non sono praticabili a causa delle difficoltà e dei costi legati all'implementazione. Inoltre, la valutazione di alcune vulnerabilità di sicurezza può causare ritardi o interruzioni dei servizi SCADA. In questo libro si discute della sicurezza degli SCADA e si presenta un ambiente di sicurezza per testare e valutare gli attacchi agli SCADA e le tecniche di mitigazione. L'ambiente è progettato in modo da consentire architetture ibride (componenti simulati e fisici). Due configurazioni SCADA realistiche sono state progettate utilizzando l'ambiente proposto. Inoltre, è stata testata una serie di gravi attacchi di rete a un PLC fisico.