九游老哥云
九游老哥科技亮相国际工业控制清静峰会CS3STHLM
2018-10-26
2018年10月24日 ，CS3STHLM（英文全称 The Stockholm international summit on Cyber Security in SCADA and Industrial Control Systems）第五届工业网络清静聚会暨斯德哥尔摩SCADA和工业控制系统国际网络清静峰会在瑞典开幕 ，来自天下各地的网络清静专家齐聚于此 ，九游老哥科技作为亚太地区唯一参会的清静厂商 ，揭晓题为“Attacking PLCs by PLC in Deep”的演讲 ，分享了九游老哥科技在工业控制领域的清静研究。
工业控制系统作为要害基础设施不可支解的一部分 ，可简化电力、石油自然气、供水、交通及化工等主要行业部分的运营。日益增添的网络清静问题及其对工业控制系统的影响愈发凸显了要害基础设施所面临的重大危害。
“斯德哥尔摩SCADA和工业控制系统国际网络清静峰会”是一次年度峰会 ，群集了工业控制装备提供商、工业控制系统计划提供商、工业控制系统装备使用商、工业控制系统清静厂商以及工业控制系统相关标准制订组织等。CS3STHLM自2014年第一次举行 ，并迅速成为北欧压倒一切的ICS清静峰会。CS3STHLM的加入者关注于�；た刂葡低场⒁∩枋⒆远椭悄艿缤�。
九游老哥科技清静专家分享了题为“Attacking PLCs by PLC in Deep” 的主题演讲。（在去年的Black Hat 2017大会 ，他受邀揭晓“Break the greatwall of S7complus”主题演讲。）
在已往几年中 ，对工业控制系统（ICS）的攻击逐年增添。大大都攻击是使用ICS协议的不清静性 ，如2010年的Stuxnet ，2017年的Triton。2010年 ，西门子工业控制系统遭受恶意软件“铁门”(Irongate)攻击 ，该恶意软件使用了和Stuxnet相同的手艺特点 ， 使用PLC提倡重放攻击 ，使得攻击者在操作者不知情的情形下改动受控历程。
PLC是一种专门为在工业情形下应用而设计的数字运算操作的电子装置。它接纳可以体例程序的存储器 ，用来在其内部存储执行逻辑运算、顺序运算、计时、计数和算术运算等操作的指令 ，并能通过数字式或模拟式的输入和输出 ，控制种种类型的机械或生产历程。
在PLC攻击这项研究中 ，九游老哥科技工业物联网清静实验室提出了一种PLC攻击要领 ，可以使用内网PLC攻击其他差别厂商的PLC。九游老哥科技工控清静专家体现：
“若是一个PLC被熏染 ，该PLC可以扫描整个网络以查找所有类型的PLC并将信息发送回控制服务器。然后 ，一旦收到来自控制服务器的下令 ，这个被熏染的PLC就可以攻击其他差别供应商的PLC。与PLC Blaster一样 ，这种恶意软件可以在网络中撒播。”
九游老哥科技早在2010年最先专注于工业控制系统清静领域研究 ，积累了富厚的科研效果并应用到现真相形中 ，形成了九游老哥科技工业控制网络清静整体解决计划 ，笼罩从评估、防护、检测和响应的闭环清静系统。九游老哥科技为宽大客户提供全生命周期的清静解决计划 ，包管营业的清静顺畅运行。
