ГЛАВНЫЕ НОВОСТИ
Россия увеличила поставки газа в Белоруссию на 7% Рынок нефтепродуктов: запуск новых фьючерсных контрактов Майские тренды IT-технологии в нефтегазовой промышленности Регистрация правил доступа на торги и новые этапы road show фьючерса на Urals Более 200 представителей геологического сообщества приняли участие в Международной газовой конференции г. Анапе 16 – 18 апреля 2018 года Oil & Gas Journal Russia второй раз подряд признан лучшим брендом среди российских нефтегазовых журналов ИД «Недра» выступил спонсором выставки и конференции Offshore Technology Conference в США Проблемы переработки тяжелого нефтяного и остаточного сырья Иллюзия замещения Налоговый маневр… или тупик? Новая парадигма мировой энергетики Анализ применения РУС для зарезок в открытом стволе на Восточно-Мессояхском месторождении Новый уровень эффективности USD 66,7044 +0,1615 (0,24%) Micex Oil & Gas 7133,17 +99,14 (1,41%)

Материалы партнеров

  • Почему треть компьютеров на промышленных предприятиях в опасности: «Лаборатория Касперского» оценила риски использования инструментов удалённого контроля

    0:00 20 Сентябрь 2018 Лаборатория Касперского

    Эксперты «Лаборатории Касперского» выяснили, что на каждом третьем компьютере* в промышленной сети установлен какой-либо инструмент удалённого контроля (RAT –remote administration tool). При этом каждый пятый RAT идёт по умолчанию вместе с ПО для промышленных систем. Такая ситуация создаёт потенциальный риск для индустриальных сред, поскольку возможностями удалённого администрирования могут воспользоваться злоумышленники. А если операторы компьютеров АСУ ТП не знают об установленных на них RAT, что отнюдь не редкость, то опасность стать жертвой кибератаки повышается.

    Наибольшую угрозу в RAT представляет возможность получения повышенных привилегий в атакованной системе. На практике это означает, что злоумышленник может получить неограниченный контроль не только над конкретным компьютером, но и над всей внутренней сетью предприятия. Причём сделать он это может методом простого перебора пароля – так называемой брутфорс атаки. По оценкам аналитиков «Лаборатории Касперского», это самый распространённый способ получения доступа к RAT. Помимо этого, злоумышленники могут обрести неавторизованный доступ к инструментам удалённого администрирования через имеющиеся в них уязвимости.

    «Лаборатория Касперского» уже фиксировала случаи эксплуатирования RAT злоумышленниками. Поскольку это ПО даёт практически неограниченный контроль над системой, то злоумышленники легко могут развернуть в заражённой сети кампании кибершпионажа и саботажа или же использовать мощности предприятия для майнинга криптовалют.  

    «Число RAT в индустриальных системах пугающе велико, особенно учитывая, что многие организации даже не подозревают о потенциальных рисках, связанных с ними. Например, мы недавно наблюдали попытку атаки на автомобильную компанию, на одном из компьютеров которой был RAT. Злоумышленники пытались установить различное вредоносное ПО на протяжении нескольких месяцев, однако наши защитные решения блокировали все их попытки, благодаря чему компании удалось избежать негативных последствий, – рассказывает Кирилл Круглов, эксперт команды ICS CERT «Лаборатории Касперского». – Разумеется, всё это не означает, что предприятия должны немедленно избавиться от RAT в своей сети. В конце концов, эти инструменты удобны, они экономят время и деньги компании. Однако их наличие в системе должно контролироваться, особенно если речь идёт об индустриальных и критически важных средах».    

    Чтобы снизить риск атаки с использованием RAT, «Лаборатория Касперского» рекомендует компаниям:

    ·         провести аудит всех приложений и инструментов удалённого администрирования в промышленных сетях и, если какие-либо из этих инструментов не нужны для индустриальных процессов, удалить их;

    ·         проверить и деактивировать RAT, являющиеся частью программного обеспечения для АСУ ТП (разумеется, если они не требуются для функционирования ПО);

    ·         наблюдать и регистрировать все события для каждой сессии удалённого контроля в индустриальном процессе;

    ·         активировать RAT только при необходимости и на ограниченный период времени – по умолчанию эти инструменты должны быть выключены. 

    С подробный отчётом о потенциальных рисках использования RAT в индустриальных сетях можно ознакомиться на сайте ICS CERT «Лаборатории Касперского»: https://ics-cert.kaspersky.ru/reports/2018/09/20/threats-posed-by-using-rats-in-ics.

    * При подсчёте учитывались компьютеры АСУ, на которых установлены защитные продукты «Лаборатории Касперского».

    ***

    За дополнительной информацией и комментариями, пожалуйста, обращайтесь в пресс-службу «Лаборатории Касперского» по адресу empr@kaspersky.com или по телефону +7 495 797 8700. Подписывайтесь на официальный канал пресс-службы в Telegram @KasperskyLab4media

Другие статьи по этой теме
Основные индексы:
Dow Jones 25 439,39 -103,88 (-0,41%)
Курсы валют:
USD 66,7044 0,1615 (0,24%)
EUR 75,2492 0,2021 (0,27%)
CNY 98,3855 0,0976 (0,1%)
JPY 60,4837 0,5756 (0,96%)
Акции нефтегазовых компаний:
Micex Oil & Gas 7133,17 99,14 (1,41%)
Rosneft 403,5 8,6500 (2,19%)
Lukoil 5426 65,5000 (1,22%)
Gazprom 159,04 3,8900 (2,51%)
Gazprom Neft 343,4 0,4000 (0,12%)
Surgutneftegaz 26,83 0,3500 (1,32%)
Tatneft 790,3 26,4000 (3,46%)
Bashneft 1991 39,5000 (2,02%)
Источник – Финмаркет
Tools
Длина, расстояние
000,00
Площадь
000,00
Объем
000,00
Вес
000,00
Скорость
000,00
Температура
000,00
Плотность
000,00
Давление
000,00
Сила
000,00
Объемная
скорость
000,00
Объем/Вес нефти
000,00
Плотность нефти
000,00
Объем/вес/энергия
природного газа
000,00
Объемный расход
газа
000,00
Rad
Gra
x!
(
)
С
AC
Inv
sin
ln
7
8
9
/
Pi
cos
log
4
5
6
*
e
tan
sqrt
1
2
3
-
Ans
exp
x^y
0
.
=
+

"Бурение и освоение нефтяных и газовых скважин. Терминологический словарь-справочник", Булатов А.И., Просёлков Ю.М., М.: Недра, 2007

Примеры терминов:

  • Упругие силы пласта

    (elastic power of formation) силы упругости породы насыщающих ее жидкостей, особенно значительные при больших размерах пластовых водонапорных систем и при высоких пластовых давлениях, которые проявляются в виде дополнительной энергии (уменьшение пустотного пространства и увеличение объема жидкостей), перемещающей углеводороды в пласте, а также в постепенном, а не мгновенном, перераспределении давления в пласте после всякого изменения темпов отбора жидкости из скважин (В.Н. Щелкачев, 1948; М.И. Максимов, 1975), см. также упруговодонапорный режим и замкнутый упруговодонапорный режим.

    (elastic power of formation) силы упругости породы насыщающих ее жидкостей, особенно значительные при больших размерах пластовых водонапорных систем и при высоких пластовых давлениях, которые проявляются в виде дополнительной энергии (уменьшение пустотного пространства и увеличение объема жидкостей), перемещающей углеводороды в пласте, а также в постепенном, а не мгновенном, перераспределении давления в пласте после всякого изменения темпов отбора жидкости из скважин (В.Н. Щелкачев, 1948; М.И. Максимов, 1975), см. также упруговодонапорный режим и замкнутый упруговодонапорный режим.
  • Горное давление

    (formation pressure, rock pressure) давление вышележащих пород. Точнее: (по В.М. Добрынину и В.А. Серебрякову) давление на пласт, являющееся следствием суммарного влияния геостатического (вес вышележащей толщи пород с учетом их плотности) и геотектонического (напряжения, возникающего в результате тектонических процессов) давлений (напряжений).

    (formation pressure, rock pressure) давление вышележащих пород. Точнее: (по В.М. Добрынину и В.А. Серебрякову) давление на пласт, являющееся следствием суммарного влияния геостатического (вес вышележащей толщи пород с учетом их плотности) и геотектонического (напряжения, возникающего в результате тектонических процессов) давлений (напряжений).
  • Подводная сервисная ёлка

    (service tree) противовыбросовый превентор и бурильная катушка, смонтированные на устье подводной скважины после бурения и до начала добычи.

    (service tree) противовыбросовый превентор и бурильная катушка, смонтированные на устье подводной скважины после бурения и до начала добычи.
  • Нарушение приствольной зоны скважины

    (borehole disturbance, borehole failure) смещение пород приствольной зоны скважины, приводящее к изменению диаметра скважин.

    (borehole disturbance, borehole failure) смещение пород приствольной зоны скважины, приводящее к изменению диаметра скважин.
  • Главная морская платформа

    (central production [processing] platform) платформа с сооружениями для сепарации, подготовки и подачи в трубопроводы нефти и газа.

    (central production [processing] platform) платформа с сооружениями для сепарации, подготовки и подачи в трубопроводы нефти и газа.
  • Нефтяные газы

    (oil gas) углеводородные газы, залегающие вместе с нефтью, а также образующиеся при переработке нефти; содержат: метан, этан, пропан, бутан и пары более тяжёлых углеводородов; иногда присутствуют сероводород, азот, углекислый газ, аргон и гелий.

    (oil gas) углеводородные газы, залегающие вместе с нефтью, а также образующиеся при переработке нефти; содержат: метан, этан, пропан, бутан и пары более тяжёлых углеводородов; иногда присутствуют сероводород, азот, углекислый газ, аргон и гелий.

  • Циркуляционная система

    (circulating system) система, обеспечивающая подачу бурового раствора по бурильным и утяжелённым трубам на забой скважины и далее, пройдя через долото, захватывают шлам и выносят его на поверхность, где буровой раствор очищается и доводится до требуемой кондиции.

    (circulating system) система, обеспечивающая подачу бурового раствора по бурильным и утяжелённым трубам на забой скважины и далее, пройдя через долото, захватывают шлам и выносят его на поверхность, где буровой раствор очищается и доводится до требуемой кондиции.
  • Буровое судно

    (drill ship) передвижная буровая установка, специально сконструированная или переоборудованная для бурения на нефть и газ в глубоких водах.

    (drill ship) передвижная буровая установка, специально сконструированная или переоборудованная для бурения на нефть и газ в глубоких водах.
Совместно с "Мультитран"
Яндекс.Метрика