Пентест для гидроэлектростанций

Укргидроэнерго — крупнейшая компания по производству гидроэлектроэнергии в Украине, эксплуатирующая 10 электростанций.

Суммарная мощность 104 гидроагрегатов, установленных на электростанциях компании, составляет 6 208,3 МВт — это 8% общего энергобаланса страны.

Клиент осознал критическую важность защиты своей ИТ- и киберинфраструктуры. Основной целью было выявить существующие уязвимости и оценить возможность получения несанкционированного доступа к сети SCADA.

В ходе пентеста использовался полный набор обычных инструментов пентестера — но главным ключом к успеху был ручной анализ: связывание результатов эксплуатации отдельных уязвимостей для повышения привилегий и демонстрации практической компрометации ИТ-инфраструктуры.

Проект дал бесценное понимание уязвимостей и потенциальных векторов атак, которые могли бы скомпрометировать критическую инфраструктуру клиента и обеспечить несанкционированный доступ к SCADA.

Были предоставлены подробные рекомендации и стратегии устранения уязвимостей, что позволило клиенту приоритизировать и внедрить необходимые улучшения безопасности. Оценка также выявила зоны для улучшения процессов информационной безопасности, средств контроля и общего состояния кибербезопасности.

Устранив находки, клиент может значительно снизить киберугрозы, защитить критическую инфраструктуру и обеспечить непрерывность и надёжность работы гидроэнергетики.