Endüstriyel Protokol Güvenliği (Modbus, DNP3)

Endüstriyel haberleşme protokollerinin büyük bölümü, güvenilir ve kapalı bir ağ varsayımıyla; hız ve determinizm önceliğiyle tasarlanmıştır. Bu tasarım tercihinin sonucu, kimlik doğrulama, bütünlük koruması ve tekrar saldırısı önlemi gibi mekanizmaların protokolün kendisinde bulunmamasıdır. Ağ erişimi elde eden bir saldırgan için bu durum, geçerli görünen komutlar üretmek ve saha cihazlarına doğrudan yazmak anlamına gelir; olayların çoğunda zafiyet sömürüsü değil, protokolün amaçlandığı gibi çalıştırılması söz konusudur. On sekiz saatlik program altı modülden oluşur ve her modül laboratuvar oturumu içerir. Katılımcılar protokol çerçevelerini bayt düzeyinde inceler, kayıt trafiğini çözümler, simülatör ortamında okuma ve yazma işlemlerini gözlemler, manipülasyon ve tekrar senaryolarını kontrollü biçimde uygular. Ardından savunma tarafına geçilir: protokol farkındalıklı denetim, beyaz liste tabanlı kural yazımı, güvenli kimlik doğrulama seçenekleri ve anormallik tespiti çalışılır. Program sonunda katılımcı, tesisi için protokol bazlı izleme ve kural seti taslağı üretir.