Vlákno názorů k článku
V Česku je minimálně 1580 řídicích průmyslových systémů otevřeno útoku z internetu od anonym - Ověření dostupnosti vašeho systému z internetu můžete prostřednictvím...

Ověření dostupnosti vašeho systému z internetu můžete prostřednictvím www.shodan.io. Shodan (služba je placená) eviduje všechny veřejné adresy na kterých jsou dostupné provozované služby (http, https, RDP, MySQL, MSSQL, VNC, telnet, ssh ...). Hlavně se jedná o provozovatele fotovoltaických elektráren. Mnohdy mají přístupové oprávnění na úrovni továrního nastavení. Dále doporučuji nasadit OpenVAS (openvas.org - vulnerability scanner) a to hlavně u větších sítí ve kterých předpokládáte, že systémy jsou zastaralé a bezpečnost je řešena pouze ochranou vnějšího primeru nebo izolovaným provozem systémů a prvků sítě. Přístup do průmyslových sítí z internetu řešte pouze prostřednictvím FW a VPN . Pamatujte na to, že lidi s největšími pravomocemi ve firmě (společnosti) mají nejvíce výjimek z hlediska kybernetické bezpečnosti - v tomto případě se jedná o bezpečnostní problém, který se velmi těžko řeší.

> Ověření dostupnosti vašeho systému z internetu můžete prostřednictvím www.shodan.io.

Přijde mi, že pro ověření dostupnosti mého systému zvenku je nejlepší použít nmap a netstat -tulpn. Shodan neskenuje pořád a všechno.

ale shodan mi nic nepoví o daném systému, jestli se jedná o řídící, zapojenou krabičku doma, testovací zařízení či nějaký honeypot (jen my jich provozujeme několik desítek).

Tahle zprávička je jen reklama bez přidané hodnoty a ověřitelných informací.