Авторизация / Кабинет>>


ПОДДЕРЖКА

SCADA HMI SOFTLOGIC MES EAM HRM

Устранена уязвимость МРВ и NLL TRACE MODE 6

TRACE MODE 7: информационная безопасность12 декабря 2023 г. компания АдАстра сообщила об устранении уязвимостей в МРВ и NLL TRACE MODE 6.10.2, обнаруженных компанией Positive Technologies в рамках технологического сотрудничества в области кибербезопасности. Найденные уязвимости устранены в TRACE MODE 7 всех релизов. Информация об устранении уязвимостей зарегистрирована в Банке данных угроз безопасности информации ФСТЭК.

Уязвимость заключается в хранение хэша пароля и настроек прав пользователя dbb-файла проекта в открытом виде без средств защиты.

Хотя эксплуатация уязвимости возможна только в случае физического доступа злоумышленника к ПК, т.е. при нарушении приказов 31 и 239 ФСТЭК о контроле доступа к программно-аппаратным средствам значимого объекта и его линиям связи (п. 12.3.а), в марте 2023 компания АдАстра приняла меры обеспечения дополнительной безопасности АСУ ТП и устранила данную уязвимость – хэши паролей и данные о пользователях в SCADA TRACE MODE 7 зашифрованы.

Т.к. версия 6 развивалась в период с 2004 по 2017 гг. и имеет десятки тысяч инсталляций, в т.ч. и на объектах критической информационной инфраструктуры (КИИ), то АдАстра рекомендует:

  • При использовании SCADA TRACE MODE соблюдать требования действующих нормативно-правовых актов по информационной безопасности, а именно Указов Президента РФ n 166, ФЗ 187, приказов ФСТЭК 31, 239 и др.
  • Перевести АСУ ТП с устаревшей версии 6 на современную TRACE MODE 7. Программы TRACE MODE 7 доступны в т.ч. и для российских Linux. Проекты TRACE MODE 6 конвертируются в TRACE MODE 7. Технология перехода описана, в частности, на https://www.tracemode.ru/products/articles/TM6-TM7.
  • Если заменить TRACE MODE 6 не представляется возможным, то до тех пор, пока это не сделано, рекомендуется:
    • Ограничить физический доступ к программно-аппаратным средствам и их линиям связи АСУ ТП. Т.к. для подмены dbb-файла, требуется предварительный останов проекта (может фиксироваться Отчетом Тревог TRACE MODE 6), от ограничить доступ к функциям перезагрузки ОС, к электропитанию операторского ПК, использовать автозапуск.
    • Контролировать целостность и/или шифровать dbb-файлы средствами ОС или внешних программ.
    • Использовать клиент-серверные комплексы на базе устаревшей версии TRACE MODE 6 только в пределах демилитаризованной зоны сети.
    • В качестве логинов вместо слов и имен использовать случайные буквенно-цифровые коды.

АдАстра логоАдАстра выражает благодарность компании Positive Technologies (Москва) и лично исследователю Денису Алимову, обнаружившему уязвимость, за вклад в укрепление информационной безопасности промышленных АСУ и SCADA TRACE MODE.

Программы TRACE MODE 7 с устраненной уязвимостью можно скачать по ссылке https://www.tracemode.ru/dwc/public.

TOP NEWS

АдАстра выпускает ОБЯЗАТЕЛЬНЫЙ релиз 7.102 SCADA TRACE MODE

SCADA TRACE MODE 7 Alt Linux электрическая сеть19 марта 2024 г. компания АдАстра (Москва) выпустила новый релиз 64-разрядной версии SCADA TRACE MODE 7.1.0.2 профессиональной и базовой линий для операционных систем Linux и Windows.

В новом релизе SCADA TRACE MODE 7.1.0.2. усилена безопасность и сделан ряд важных дополнений

Подробно о релизе в SCADA TRACE MODE 7.1.0.2.   ... 

Вышел релиз 7.101 SCADA TRACE MODE

ГЛОБАЛЬНЫЙ РЕГИСТРАТОР TRACE MODE 7 с горячим резервированием ДЛЯ WINDOWS2 февраля 2024 г. компания АдАстра (Москва) выпустила новый релиз 64-разрядной версии SCADA TRACE MODE 7.1.0.1 профессиональной и базовой линий для операционных систем Linux и Windows.

Изменения коснулись Редактора представления данных, обеспечения безударного рестарта, управления окнами, оптимизации межузлового обмена, кроме того в SCADA TRACE MODE 7.1.0.1. добавлена поддержка Телеграм

Подробно о релизе в SCADA TRACE MODE 7.1.0.1.   ... 

АдАстра выпускает SCADA TRACE MODE 7.1 под Linux и Windows

SCADA TRACE MODE 7 для Astra Linux10 ноября 2023 г. компания АдАстра (Москва) выпустила новый релиз 64-разрядной версии SCADA TRACE MODE 7.1 профессиональной и базовой линий для операционных систем Linux и Windows.

SCADA TRACE MODE более 10-лет выпускается под Линукс, однако, в рамках версии 7 программы для этой ОС выпущены впервые.

Релиз 7.1 содержит  ... 

SCADA TRACE MODE 7 сертифицирована на совместимость с РЕД ОС Линукс

Сертификат совместимости РЕД ОС Linux и SCADA TRACE MODE 7

Вышел релиз 7.0.0.2 SCADA TRACE MODE 7

TRACE MODE 722 июня 2023 г. компания АдАстра (Москва) выпустила новый релиз 64-разрядной версии SCADA TRACE MODE 7.0.0.2 профессиональной и базовой линий.

В релизе 7.0.0.2 сделаны следующие важные дополнения ... 

АдАстра выпустила новый релиз 7.00.1 SCADA TRACE MODE 7

TRACE MODE 725 мая 2023 г. компания АдАстра (Москва) выпустила новый релиз 64-разрядной версии SCADA TRACE MODE 7.00.1 профессиональной и базовой линий.

В релизе 7.00.1 обновлены ...

LAST NEWS

SCADA TRACE MODE 7 сертифицирована на совместимость с Astra Linux Special Edition

Сертификат совместимости Astra Linux  и SCADA TRACE MODE 7

Награжден лучший бета-тестер SCADA TRACE MODE 7 для Linux

ПС08.12.2023 Компания АдАстра (Москва) подвела итоги работы бета-тестеров SCADA TRACE MODE 7.1 для Linux.

Бета-тестирование новой серии программных продуктов TRACE MODE 7 для российских ОС Астра Линукс, РЕД ОС и Альт проходило в период с августа 2023 г. вплоть до коммерческого выпуска ПО 10 ноября 2023. Были проверены все серверы TRACE MODE, в т.ч. и с горячим резервированием, клиенты, опции, а также инструментальная система. Все бета-тестеры работали бесплатно и на добровольной основе.

Лучшим бета-тестером TRACE MODE признан инженер ...

SCADA TRACE MODE 7 сертифицирована на совместимость с ALT Linux

Сертификат совместимости Alt Linux  и SCADA TRACE MODE 7

Бесплатная TRACE MODE 7 на новом сайте

Новый сайт TRACE MODE 709 мая 2023 г. компания Адастра опубликовала новую версию корпоративного сайта.

На новом сайте дано подробное описание новой 64-разрядной версии TRACE MODE 7, а также организована раздача ее бесплатной версии (включая бесплатный МРВ 32).

Временно новая версия сайта АдАстры будет располагаться на домене...

Вышла новая книга: ПРАКТИЧЕСКОЕ ПРОЕКТИРОВАНИЕ в TRACE MODE 7

TRACE MODE 7: практическое проектированиеКомпания АдАстра (Москва) выпустила новую книгу "TRACE MODE 7: ПРАКТИЧЕСКОЕ ПРОЕКТИРОВАНИЕ / РУКОВОДСТВО АДМИНИСТРАТОРА".

Пособие предназначено разработчикам промышленных АСУ, работающих в инструментальной системе TRACE MODE 7. Вторая часть книги - «Руководство администратора» предназначено TRACE MODE 7: Руководство администраторав помощь тем, кто эксплуатирует промышленные АСУ, разработанные в инструментальной системе TRACE MODE 7.

АдАстра выпускает новую 64-разрядную версию SCADA TRACE MODE 7

TRACE MODE 7: инструментальная система и смартфоны

19 января 2023 г. компания АдАстра (Москва) выпустила первый продукт новой 64-разрядной версии SCADA TRACE MODE 7 - Интегрированную среду разработки TRACE MODE 7 для Windows.

TRACE MODE 7Новый программный продукт доступен пользователям TRACE MODE 6 профессиональной линии для бесплатного скачивания и ...

 

Текущие релизы TRACE MODE: 7.1.0.3 и 6.10.2. Обновитесь бесплатно!



НОВОСТИ