Кибератаки на промышленные системы

Кибератаки на промышленные системы Siemens S7 автоматизированы с помощью генеративного ИИ

Службы кибербезопасности США зафиксировали новую волну взломов программируемых логических контроллеров, где злоумышленники используют нейросети для создания вредоносных скриптов. Это снижает порог входа для атакующих, позволяя им получать прямой доступ к управлению критической инфраструктурой в энергетике и водоснабжении без глубоких знаний промышленной безопасности. Атаки осуществляются через сканирование открытых контроллеров и маскировку вредоносного кода под легитимные инструменты мониторинга.

Событие: В июле более 30 предприятий водоснабжения в штате Миннесота столкнулись со сбоями из-за взлома контроллеров Siemens S7 с использованием ИИ-скриптов.

Фактор: Использование генеративного ИИ для написания кода на Python (библиотеки snap7.dll) устраняет необходимость в узких специалистах, делая массовые атаки доступными широкому кругу злоумышленников.

Риск: Изменение логических схем управления через ПЛК может привести не только к остановке производства, но и к физическому повреждению оборудования, включая перегрев и срывы давления в трубопроводах.

Подробнее →