ICS = Industrial Control System Overal aanwezig maar niet echt beveiligd
- Security vaak afwezig of slecht geïmplementeerd
- Privacy?
- Cloud interface / Versleuteling communicatie
- Firmware updates vaak niet beschikbaar
- Of worden niet geïmplementeerd
- Stuxnet!
- Stuxnet: Schadelijk programma die zich focuste op nucleaire systemen.
- Andere prioriteiten CIA <> AIC
- Langere levensduur van systemen
- Moeilijker patchmanagement
- SCADA interface op ICT netwerk voor ERP
Protocols niet ontwikkeld met security in het achterhoofd.
Met Shodan (website) kan je dus ook PLC's vinden (die geen beveiliging hebben).
"Why use passwords when nobody knows your IP..."
