úterý 27. září 2011

SCADA Problémy příliš velká, aby volání "chyby," říká DHS

Zajímavé novinky na URL:http://rss.slashdot.org/~r/Slashdot/slashdot/~3/LP2Kbt3rEm0/SCADA-Problems-Too-Big-To-Call-Bugs-Says-DHS:
chicksdaddy píše "s jedním výročí Stuxnet na nás, starší kybernetické úředník ministerstva pro vnitřní bezpečnost tvrdí, že agentura je přehodnocení, zda má smysl upozornit veřejnost o všech bezpečnostních nedostatků průmyslových řídících systémů (ICS) a SCADA software slouží k ovládání USA kritické infrastruktury. DHS říká, že je přehodnocení podmínek, za kterých bude používat bezpečnostní zprávy od ICS-CERT upozornit veřejnost o bezpečnostních otázkách v produktech ICS. by změny mohly přepracování určité druhy zranitelnosti jako "návrh problémy ", spíše než bezpečnostní díry žádné překvapení. nezávislých ICS odborníků, jako je Ralph Langner se obávají, že DHS se vyhýbal zodpovědnosti tím, že nutí změny, které zajistí software slouží ke spuštění národní kritické infrastruktury." Toto radikálně snižuje množství chyb v normách prostor zhruba o 90%, protože dnes je většina z "problémů" bezpečnosti jsme, nejsou chyby, ale konstrukční chyby, "Langner píše na svém blogu." Takže dnes každý dostal mnohem bezpečnější, protože tolik chyb prostě zmizel. "

Přečtěte si více o tomto příběhu na Slashdot.


Žádné komentáře:

Okomentovat