Foro de elhacker.net

 Alemania creará el próximo año un nuevo centro de guerra cibernética para repeler los ataques de espionaje, anunció el Ministerio alemán del Interior.

"Tenemos planeado crear el denominado 'Centro Nacional de Defensa Cibernética' en 2011", dijo el lunes un portavoz a periodistas. "Funcionará agrupando las técnicas existentes en el área de la defensa cibernética".

Dado que los sistemas informáticos son cada vez más importantes para controlar servicios esenciales, desde el suministro eléctrico a la banca, los ataques por ordenador se están convirtiendo en una parte muy importante dentro de los arsenales del país, como las armas nucleares o convencionales.

Reino Unido anunció un proyecto de 650 millones de libras esterlinas (762 millones de euros) el pasado mes, describiendo la seguridad informática como una prioridad clave, a pesar de los amplios recortes en gastos del Gobierno, incluidos los referentes a Defensa.

Varios expertos de seguridad en Occidente creen que un gusano informático, conocido como Stuxnet, podría haber sido creado por una autoridad nacional antiterrorista para inhabilitar el programa nuclear de Irán al sabotear el sistema de control industrial de su planta de energía atómica en Bushehr.

FUENTE :http://www.iblnews.com/story/59563

Ya esta todo el mundo acojonado sobre posibles ataques a sistemas SCADA. Mientras estos esten "online" el peligro seguira ya que cualquier puede tener un accéso indirecto a los PLC's o directamente a los ordenadores que los controlan.

Cuando aprenderan que existen las redes LAN y que estos sistemas deberían ir configurados así.

Cualquiera que pueda filtrarse en alguna base y pinchar los cables tendra la posiblidad de lanzar bombas nucleares a donde quiera?

No exactamente, los sistemas SCADA se componen de PLC's que no dejan de ser como unos "microcontroladores grandes" programables para tareas de automatización y control. Éstos tiene opcion de ser dirigidos mediante IP desde un ordenador y el peligro en realidad reside en la manipulacion de este.

Por ejemplo, una empresa puede tener un ordenador conectado a un PLC para abrir o cerrar unas valvulas, si por un descuido alguien desde el exterior accede a ese pc, puede producir un mal funcionamiento donde las valvulas controladas de forma indirecta funcionarian mal también.

Por eso digo, que los sistemas SCADA deberían estar en redes cerradas de las propias empresas, como una LAN y siempre, si se puede acceder desde el exterior que solo sea para lectura de datos, pero no para mandar ordenes o tener opción a dañar el sistema. Muchisimas empresas utilizan estos sistemas y si por ejemplo en una fabrica de coches se inutiliza el pc que controla un PLC, con suerte el daño será poco, si en cambio es el ordenador que controla PLC's en una central Nuclear, hay un problema grave.

Recientemente hay un gusano, que daña sistemas SCADA formados por PLC's de Siemens (los famosos symantic) y hay empresas que se han visto afectadas. Este gusano por si alguien quiere saber el nombre se llama Stuxnet.