Engineering Project-File Compromise
Malicious modification на project/configuration files, използвани от engineering tools за PLC/HMI/SCADA.
Какво е
Malicious modification на project/configuration files, използвани от engineering tools за PLC/HMI/SCADA.
Как работи
Compromised file може да промени logic/configuration при следващ deployment или да exploit-не engineering software parser.
Как да се предотврати
Signed/versioned project files, controlled repositories, offline backups, workstation hardening, malware scanning и change review.
Най-ефективни защити
Подредени по приоритет — P0 е мястото, от което се започва.