В статье показан рост атак на промышленный сектор РФ, в частности, на автоматизированные системы управления производством. Проведен анализ атак на DNS. Выявлены основные типы атак на DNS. Рассмотрены возможные сценарии атак на АСУП. Проведено моделирование атаки на АСУП и отражена необходимость защиты от атак на DNS, приведены статистические данные моделирования. Предложены варианты защиты и проверки корректности конфигурации DNS-сервисов.
< ... >
In the article the growth of attacks on the industrial sector of the Russian Federation, in particular, on automated production management systems is presented. The attacks on DNS are analyzed. The main types of attacks on DNS are identified. The possible scenarios of attacks on automated control systems are considered. A simulation of an attack on an automated control system is implemented. The need to protect against DNS attacks is presented. Options for protection and validation of the configuration of DNS-services are suggested.
Keywords:
ICS, information security, domain name system, cyber attack, IANA, critical information infrastructure