Хакер или инженер? Как восстановить цепочку атаки в технологической сети

Антон Кутепов из Positive Technologies представляет разбор учебного сценария кибератаки на промышленную сеть, воспроизведенного на полигоне Standoff. В условиях, когда реальные инциденты на предприятиях редко становятся достоянием общественности из-за рисков раскрытия критической инфраструктуры, эксперты используют специализированные стенды с реальными компонентами АСУ ТП. Статья подробно описывает логику перемещения злоумышленника внутри технологического контура и методы работы с источниками телеметрии. Автор объясняет, как специалисты по информационной безопасности выявляют следы вторжения, анализируют действия атакующих и разрабатывают правила обнаружения угроз. Этот материал служит практическим руководством для инженеров и специалистов по ИБ, стремящихся понять специфику защиты промышленных систем от целевых атак, демонстрируя, как именно происходит восстановление цепочки событий в сложной инфраструктуре.