对有关成功攻击工业控制系统的报道
Posted: Mon Feb 17, 2025 7:23 am
目前，俄罗斯铁路股份公司已经实施了进口替代计划，并迈出了第一步。我们积极参与该计划。事实证明，在很多情况下使用进口设备是没有道理的。您可以在俄罗斯境内找到类似的系统，而且它们更便宜而且不会更差。
《PC Week 》： 您有何感想？例如，伊朗铀浓缩厂离心机感染震网病毒，以及乌克兰Prykarpattyaoblenergo计算机网络遭受的网络攻击。这是黑客行为还是技术失误？
B.M.：许多事件表面上看起来像是网络攻击，但实际上却是由于服务人员的粗心和无能造成的。此类事件占全球网络攻击总数的30%。它们被称为伪网络攻击。
然而，伊朗却遭遇了网络攻击。以色列情报部门也承认了这一点。
但是 Prykarpattyaoblenergo 并没有遭受网络攻击，只是出现了常见的混乱。二十多年来，那里没有对设备进行任何投资——所有设备都已过时并且处于瘫痪状态。另外，当克里米亚、顿巴斯和卢甘斯克离开时，一切都必须重新安排，但实际上什么都没有做，所以一旦出现问题，一切都会崩溃。
PC Week ：俄罗斯铁路遭受网络攻击的目标可能是什么？
B.M.：针对铁路运输的网络攻击对象可能是创建安全列车 法国电报数据 路线的调度和电气集中系统、确保机车安全运行和通过铁路道口的系统、电源保护和调节系统以及负责组装和拆卸列车的驼峰自动化系统。此外，还可以使用致命和非致命的心理物理技术对操作员和服务人员（调度员、值班人员和司机）进行攻击。
风险增大的对象是上层的ACS，以及下层的APCS和MPCS。如今，俄罗斯铁路高层使用了98多个自动化控制系统。最著名的就是Express-3售票系统。在较低的地方管理层级，使用了 65 种类型的约 4 万个 MPSU。
有10种MPSU电气集中系统负责行车安全，车站设有调车自动机车信号系统。为确保列车安全，机车系统有两种。例如，其中之一不允许在转弯时超过某个速度值。
机车微机控制系统有31种，城际列车行车控制微机控制系统有4种，用于维持列车之间所需的间隔。毕竟火车是有刹车距离的，如果发生事故，火车必须有时间刹车。每个人的刹车距离都不同，取决于火车的速度和重量。对于 Sapsan 来说它可以达到 5 公里。
《PC Week 》： 您有何感想？例如，伊朗铀浓缩厂离心机感染震网病毒，以及乌克兰Prykarpattyaoblenergo计算机网络遭受的网络攻击。这是黑客行为还是技术失误？
B.M.：许多事件表面上看起来像是网络攻击，但实际上却是由于服务人员的粗心和无能造成的。此类事件占全球网络攻击总数的30%。它们被称为伪网络攻击。
然而，伊朗却遭遇了网络攻击。以色列情报部门也承认了这一点。
但是 Prykarpattyaoblenergo 并没有遭受网络攻击，只是出现了常见的混乱。二十多年来，那里没有对设备进行任何投资——所有设备都已过时并且处于瘫痪状态。另外，当克里米亚、顿巴斯和卢甘斯克离开时，一切都必须重新安排，但实际上什么都没有做，所以一旦出现问题，一切都会崩溃。
PC Week ：俄罗斯铁路遭受网络攻击的目标可能是什么？
B.M.：针对铁路运输的网络攻击对象可能是创建安全列车 法国电报数据 路线的调度和电气集中系统、确保机车安全运行和通过铁路道口的系统、电源保护和调节系统以及负责组装和拆卸列车的驼峰自动化系统。此外，还可以使用致命和非致命的心理物理技术对操作员和服务人员（调度员、值班人员和司机）进行攻击。
风险增大的对象是上层的ACS，以及下层的APCS和MPCS。如今，俄罗斯铁路高层使用了98多个自动化控制系统。最著名的就是Express-3售票系统。在较低的地方管理层级，使用了 65 种类型的约 4 万个 MPSU。
有10种MPSU电气集中系统负责行车安全，车站设有调车自动机车信号系统。为确保列车安全，机车系统有两种。例如，其中之一不允许在转弯时超过某个速度值。
机车微机控制系统有31种，城际列车行车控制微机控制系统有4种，用于维持列车之间所需的间隔。毕竟火车是有刹车距离的，如果发生事故，火车必须有时间刹车。每个人的刹车距离都不同，取决于火车的速度和重量。对于 Sapsan 来说它可以达到 5 公里。