Hacktool voor industriële systemen gelanceerd
Duitse studenten hebben een tool ontwikkeld om Industriële Controlesystemen (ICS) aan te vallen. Het gaat om een PROFINET fuzzer genaamd ProFuzz. Profinet is een open en standaard Realtime Ethernet-oplossing, die volledig open en compatibel met TCP/IP is. Dit betekent dat bijvoorbeeld SCADA-systemen, die grote hoeveelheden data met hogerliggende systemen moeten uitwisselen, dit via TCP/IP kunnen doen.
Een fuzzer is een programma dat een systeem met allerlei datastromen bestookt, wat vervolgens tot crashes of fouten kan leiden. Die crashes kunnen vervolgens op onbekende beveiligingslekken wijzen.
Protocol
PROFINET is het meest gebruikte ICS-protocol in Europa, met name in de productiesector. De ProFuzz-fuzzer zou met name handig zijn om leveranciers te testen die hun eigen PROFINET stack ontwikkelen, aldus Dale Peterson van Digital Bond.
"Het is fantastisch om studenten een aantal praktische en bruikbare tools te zien ontwikkelen die ook zullen verschijnen en worden gebruikt", merkt Peterson op. Hij herinnert zich nog een whitepaper van de organisatie die verantwoordelijk voor het PROFINET-protocol is, waarin het standaardadvies werd gegeven om aanvallers geen toegang tot PROFINET-apparaten te geven.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Netwerk Security Engineer
Luchtverkeersleiding Nederland
Als Netwerk Security Engineer ontwerp en optimaliseer je onze technische netwerk- en beveiligingsinfrastructuur. Je stuurt tech-nische veranderingen aan op basis van de gestelde architectuur kaders en helpt mee met de uitvoering ervan. Ben jij een gedreven professional met passie voor netwerk-beveiliging? Dan is deze functie als Netwerk Security Engineer bij Luchtverkeersleiding Nederland (LVNL) iets voor jou!
Lead Network Security Engineer
Luchtverkeersleiding Nederland
Word Lead Network Security Engineer bij LVNL. Ontwerp en implementeer security-oplossingen die de luchtverkeersleidings-systemen veilig houden. Solliciteer nu en draag bij aan onze cyberweerbaarheid! Als Lead Network Security Engineer bij LVNL ben je verantwoordelijk voor het ontwerpen, implementeren en optimaliseren van de netwerkbeveiliging die cruciaal is voor de veilige en efficiënte werking van het luchtverkeersleidingssysteem in Nederland.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?