Néha olyan érzésem van, mintha teljesen fölöslegesen próbálkozna az OT és az OT kiberbiztonsági szakma megértetni azt az alapvetést, miszerint az IT és az OT nem ugyanolyan, nem ugyanaz, nem azonos, más a rendeltetése, küldetése, célja, motivációja és működése – tehát szükség van a két terület…
Bár július 17-én arról értekezett a (feltehetőleg) orosz SECTOR16 aktor csoport, hogy befejezik „áldásos” tevékenységüket, az a hír olyannyira nem volt igaz, hogy már másnap egy hazai fűtésvezérlési környezetet kompromittáltak, illetve most egy másik ipari vezérlőrendszer esett áldozatul a…
Mindenképpen jó hír, hogy ma a csoport kiadott egy közleményt, ami szerint beszüntetik „áldásos tevékenységüket”.(UPDATE: nem tették)
Az urbexes NotMe a Soproni Erőmű után most egy olajfinomítóba lopózott be, majd távozott angolosan – már amennyire az angolok szeretnek futkosni és szögesdróton átugrálni.
A SECTOR16 (feltehetőleg) orosz hacktivista aktorcsoport meg van elégedve a magyar szakemberek reagálásával. Legalábbis így lehet értelmezni a ma megjelent üzenetüket.
A mai nappal hivatalossá vált, hogy a SECTOR16 kampányba kezdett és magyar vezérlési környezeteket céloz meg. Publikáltak ugyanis egy újabb meghekkelt, hazai vezérlési környezettel kapcsolatos bizonyítékot, és szerintem több lehetséges áldozat is ott van már a csőben.
A SECTOR16 nevű (feltételezhetően) orosz hacktivista csoport 2025 januárjában jelent meg a nemzetközi kiberfenyegetettségi térképen, és gyorsan ismertté vált a kritikus infrastruktúrák, különösen az olaj-, gáz- és vízipari SCADA rendszerek elleni támadásaival. Most azonban egy hazai rendszert…
Vergiliustól kölcsönözve Ab uno ne omnes iudices – azaz egyből ne következtess mindre – mondhatnám az erőművek védelmére. Megjelent a YouTube-on egy urbexes srác videója arról, hogy jutott be egy „üzemelő” erőműbe, előbb kerítést mászva, majd később a kapun keresztül.
Az alábbiakban szeretnék reagálni a Csinos Tamás, a Clico Hungary Kft. képviselőjének 2023 novemberi, NIS2 és OT kiberbiztonság témájú előadására. Az előadást az IT-OT konvergencia folyamatokra károsnak tartom, mert tartalma pontatlanságoktól, illetve néhány esetben szakmai hibától terhes, az…