Такое ощущение, что "за бугром" чем-то мозги облучают.... Это как надо "свихнуть" мозги, чтобы поверить, что спецслужбы России заняты "организацией" кибератак на распредсети Украины.... И это все на полном серьезе.... Я скорее поверю, что это та же NERC "тренируется", чтобы себе работу "обеспечить"....

Да, Вы правы, со мной тяжеловато разговаривать на многие темы. Что касательно организации, названной Вами. Ситуация следующая. Допустим была кибератака на подстанции с упрощенными схемами с короткозамыкателями. Допустим. Возникает вопрос почему эта крутая организация ни словом не обмолвилась, что в этом Облэнерго фуфловое программное обеспечение, сделанное на коленке, которое так легко взломать? Куда она смотрела и почему не указала на изготовителя этого ПО? Ведь Украина это цивилизованная страна, живущая по высоким нравственным законом Европы и США и она никогда бы не допустила, чтобы энергетическая компания использовала не сертифицированное ПО, а тут такое  нехорошее происшествие вскрылось. Это первое. Теперь второе. Если ПО было качественное и сертифицированное этой организацией, то что же эта организация себя не упомянула, что какие-то отморозки из РФ, так легко и непринужденное его всковырнули? Отморозки, потому что мы отсталая страна - третьего мира, ось-зла, где ВУЗы далеко не попадают даже в сотни ВУЗов мира. А ведь хакеры это профи из профи, которые должны превзойти лучших коллег, получивших лучшие образования в мире по построению систем безопасности.При чем все образование связанное с кибернетикой , полученное когда-то через год-два не прокатывает, так как кибербезопасность развивается семимильными шагами. Или мы не третья страна, а нас просто так чмырят из-за зависти и наши программисты хакеры самые лучшие в мире, раз смогли обойти системы безопасности сертифицированные самой крутой организации на планете?
Это все было  - допустим. А теперь по существу. Как я понимаю, Вы энергетик. В докладе по приведенной Вам ссылке написано "было отключено 7 ПС 110 кВ и 23 ПС 35 кВ". Объясните мне, как понимать для подстанции с отделителем и короткозамыкателем то, что она отключена? Причем давайте говорить терминами, с которыми работаем - подстанция не обесточена , а отключена. Что это значит. Если бы была информация , что объекты обесточены, то это могло означать, что есть один - два системных объекта и на них отключили питающие линии. А когда мне официальная крутая организация говорит, что семь подстанций отключены, то будьте добры объясн7ите мне, что это значит. И заодно и себе объясните.

Добавлено: 2017-03-21 11:15:00

Давайте будем откровенны. Именно в те времена, и на страницах цивилизованных Нью Йоркских газет рисовали карикатуры на советских граждан с рогами, и прибывшие за закрытый занавес цивилизованные и высоконравственные американцы удивлялись, а почему это у нас нет рогов )))) Да и как например освещали прокол нашей системы ПРО когда на Красную площадь знаменитый Руст приземлился, я тоже помню. А вот когда безнравственные террористы на многих самолетах, не просто приземлились в Нью Йорке, обойдя все системы безопасности самой могучей страны, а направив их на мирных граждан, это вроде ничего - безграмотные и отсталые в развитии террористы. Не так ли? Небольшой инцидент всего то произошел )))) Так же как и пустячок типа Чернобыли со сбросом бомб на Хиросиму. Ну подумаешь - на скот скинули бомбы. Маленький прокол. С кем не бывает. Не так ли?
Это ерунда. Бог с ней этой пропагандой. Меня всегда другое интересовало и волновало. Что же высокообразованные граждане как американцы и европейцы, так и наши бывшие сограждане всегда стараются зачмырить в грязь в топать, желательно из-за спины. Не помочь разобраться, а именно сподличать. Вроде народ высокообразованный и высоконравственный, а все ножичек в спину желает воткнуть. И когда кто-то делает не так как они хотят, то нарушение прав человека и бездарность. А когда делаешь, как они хотят, но в итоге плохо получается, то руки из одного места растут оказывается. Или где-то я ошибся? )))

Поддерживаю. Англоговорящих на форуме достаточно, как и упражняющихся в английском.

Кажется сейчас акценты в пропаганде немного сместились. Американская действует в том же фарватере, что и раньше, как во времена Варшавского договора - хаять Россию. А вот русская выбрала новую тактику - высмеивать пропаганду США (и надо сказать, это у них получается), которая лупит откровенную чепуху не давай никаких доказательств и избирательно подходя к предоставлению информации.
А есть информация о тех подстанциях, которые были отключены "в результате хакерской атаки"? Какие там защиты, какое оборудование, есть ли АСУ ТП и связь ее с внешним миром?

Команды на отключение пришли из SCADA/DMS (Distribution Management System) на подстанционные RTU и на уровне подстанции выглядели вполне легитимно. Производители DMS нигде не указаны, только в отчете NERC упомянуто, что три облэнерго имели ТРИ РАЗНЫЕ системы DMS. Согласно доступным материалам, именно на уровне DMS была осуществлена атака. Информацию о моделях конвертеров serial-to-Ethernet и RTU можно найти в другом отчете, гораздо более детальном – от частной консалтинговой компании http://www.boozallen.com/content/dam/bo … nt-out.pdf.

Примечательно, что в качестве одного из факторов, облегчивших взлом, отчет NERC отметил общедоступную информацию о производителях, моделях и версиях ПО оборудования, которое устанавливается на объектах. Нумерация ссылок в отчете NERC слегка съехала, но разобраться можно.

Removed

Уважаемый, назовите подстанции! И что на них было отключено? Назовите. Может я что-то не увидел в документах по ссылкам.

Добавлено: 2017-03-22 13:09:17

Не надейтесь! Наши доморощенные хакеры намного эффективнее в части доступа данных, чем фирма NERC. Хотя , может у товарищей, упоминавших ее  просто кто-то работает в ней и они ее рекламируют для наших братьев славян.
Всякий бред можно по любому поводу придумать. Например , ворона полетит с проволочкой и бросит ее на шины. А наши образованные зарубежные коллеги увидят в ней биодрона, управляемого с территории нашей страны.
Вся эта история с Ивано - Франковским РЭС уж очень странная. Никто не называет объектов и источники их питания, но зато все публикуют названия серверов.
Порадуемся за наших зарубежных коллег , что они покинули ось зла! Жаль, что им там скучно и империализм не пронзил их насквозь своей идеологией, что чем больше они продадут, тем лучше будет их жизнь. Убивать потенциальный рынок сбыта - это вне понимания моего слабого ума.

Александр!!!
Меня только одно интересует.
Скажите пожалуйста, а как там у вас есть подобные споры и форумы, и если есть то,  что там происходит. Так как вопрос принципиальный: мы обсуждаем то, что напечатано у вас  на английском языке и самое главное не для нас, а именно для вас, и как-то ещё не встречалась ни чего про другую сторону "Луны", то есть в русской прессе про взломы и отключения у нас в ЭС РФ.
Понимаете как интересненько ...
очевидно у нас такие допотопные сети и их управления, и очевидно они изначально имеют иммунитет на кибератаки...
если не хотите в общий доступ, то можно в личку...

Кстати, показательно, что на форуме украинских коллег rza.urg.ua ни одного слова "хакер" и не нашел ни одной темы, связанной с этим блэкаутом.

Задевает, что не можете ответить на вопросы практического плана, о названиях объектов и что на них отключалось? Не отчаивайтесь! В Вас тоже чувствуется русский дух бывшей КПСС. Советское воспитание и в Африке видно! Проявляется оно в том, что когда задавали советским лидерам конкретные вопросы, а им нечего было сказать они начинали говорить о роли компартии, вождей и прочего, уводя собеседника от темы. Так и тут. Названий подстанций нет, что на них отключали тоже нет.
Наверное Вы и Александр из США очень давно не были на постсоветском пространстве в России, Белоруссии, Украине.
Примерно с конца 90-х годов у этих славянских республик появилась одна особенность. Явно о ней стали говорить уже в наше время. И эта особенность заключается в том, что все мы братья-славяне имеем свойство хвастаться тем, чего еще нет даже на бумаге. Любую сегодняшнюю газету хоть бумажную, хоть электронную возьмете везде есть следы этого порока - хвастаться тем чего еще нет.
С нашей аварией это связано следующим образом. Если бы даже были просто намерения реализовать эту систему удаленного управления подстанциями, то следов в интернете о ней было бы немерено, начиная от презентаций и заканчивая мультиками о счастливой жизни. По факту что получилось - обесточение части территории РЭС. И дискредитация Вами и Вашим коллегой из США фирм, журналов и самого подхода к освещению информации. Зачем Вы их дискредитируете никому не понятно. Те кого Вы называете профи, хотя бы погуглили про объекты, которые потенциально могли бы подтверждать бред написанный в статьях. Может плохо профинансировали это дело.
Соответственно вопросы к Вам и коллеге - кого Вы называете профи? Если говорить про Американских - настоящих профессионалах, что в техническом деле, что в киберделе, так у любого профи есть одна особенность - он живет там, где что-то происходит и где что-то творится. Ваши профи ни разу не побывав на погашенных объектах пишут статьи про русские кибер атаки. Приехали бы эти профи в Ивано Франковский РЭС и сами бы расплакались от вида тех объектов про которые они написали. ))))

О каких умных подстанциях и дистанционно управляемых объектах можно говорить, когда Украине не хватает мощностей для питания части региона . Не хватает денег на реконструкцию градирни на местной ТЭЦ.

Да, достигнута - все думают, что Россия виновата в хакерских атаках. Информация в отчетах взята из открытых публикаций, в которых обвиняется Россия.
Цитаты из отчета NERC:
"Shortly after the attack, Ukrainian government officials claimed the outages were caused by a cyber attack, and that Russian security services were responsible for the incidents."(ссылка 7 на украинский источник)
Особенно вот это "Shortly after the attack".
"The U.S. Department of Homeland Security (DHS) issued a formal report on February 25, 2016, titled IR‐ALERT‐H‐16‐056‐01.12" (ссылка 12 на газету Вашингтон Пост, в котороя Россия "подозревается в атаках")
"Figure 6: A Sample of a BlackEnergy 3 Infected Microsoft Office Document" (ссылка 27 на американский сайт, обвиняющий Россию. Кстати, обратите внимание на саму картинку 6, название какой организации на ней изображено)
"Figure 7: Static Analysis of KillDisk Identifying API Imports" (Ссылка 32 на сайт CNN, конечно обвиняется Россия).
Ну то есть прям

Как видим, весь отчет построен на ссылках на источники, обвиняющие Россию. Почему в отчете не говорится просто про "инцидент с отключением электроэнергии на Украине", раз он такой не ангажированный и независимый?
А вообще, если честно, мне лично эти хакерские сетевые штучки, заражение файла ворд с эмблемами правого сектора, и т.п. абсолютно не интересны, с точки зрения энергетика. Единственные, заслуживающие внимание факты (что не доказано ни одним источником):
А. На Украине есть старые советские подстанции, управляемые дистанционно с АСУ ТП.
Б. У этих АСУ ТП есть связь с внешним миром и интернетом.
Допустив что А - это правда, то проблема Б решается одним щелчком безо всяких аналитических отчетов суперпрофессионалов из NERC и т.п. - вытаскиванием кабеля ethernet из нужной розетки либо организацией выделенных оптоволоконных связей. Нет физической связи - нет хакерской атаки.