חוקרי Team82 של חברת הסייבר קלארוטי (Claroty) מתל אביב, חשפו בשיתוף עם חברת סימנס (Siemens), 15 חולשות אבטחה במערכת Siemens SINEC לניהול רשתות תעשיות, אשר נמצאת בשימוש נרחב בתעשייה. מדובר במערכת פופולרית, המשמשת ארגונים ומתקנים תעשייתיים כדי להבין כיצד מערכות התפעול והבקרה התעשייתית שלהן פועלות ברשת, כיצד הן מחוברות ותלויות זו בזו, ומה הסטטוס שלהן בכל רגע נתון.

מערכת SINEC נמצאת בעמדה מרכזית ורבת עוצמה בטופולוגיית הרשת, מכיוון שהיא דורשת גישה לאישורים, מפתחות הצפנה וסודות אחרים שיעניקו לה גישת מנהל במטרה לאפשר לה לנהל התקני קצה. מנקודת מבטו של תוקף, השימוש באישורים ובכלי הרשת הלגיטימיים להשגת גישה ושליטה במערכת SINEC, מציבה אותו בעמדה מעולה המאפשרת לו לבצע:

1. שיטוט ברשת (MITRE TA0043) – מפני שמערכת SINEC כוללת מפת רשת של כל התקני הקצה המחוברים, כולל מידע הנוגע לתצורה ומערכת של אותם התקנים.
2. תנועה רוחבית (MITRE TA0008) – מכיוון שלמערכת SINEC יש הרשאה לגשת ולנהל את כל התקני הקצה ברשת.
3. הסלמה של הרשאות (MITRE TA0004) – מאחר שמערכת SINEC מחזיקה בנתוני גישה של אדמינים וכן מפתחות לכל מכשירי הקצה המנוהלים.

חולשות האבטחה שמצאו חוקרי Team82 של קלארוטי במערכת SINEC של סימנס הן ייחודיות, ועלולות לאפשר לתוקף לקבל זכויות ניהול למערכת, להדליף מידע רגיש, לגרום למניעת שירות בפלטפורמה (DoS), ואפילו להריץ מרחוק קוד במחשב המארח באמצעות הרשאות NT AUTHORITY\SYSTEM.

לדברי נועם משה, חוקר אבטחה ב-Team82, קבוצת מחקרי הסייבר של קלארוטי: "במסגרת עבודתנו, הצגנו הוכחת יכולת של תרחיש השתלטות על חשבון בידי משתמש בלתי מורשה. לאחר ההשתלטות הצלחנו להרחיב את ההרשאות שלו למשתמש ברמת מנהל, ולאחר מכן הראינו כיצד אפשר להריץ קוד מרחוק במחשב עם מערכת ניהול הרשת SINEC – והפעם כבר עם הרשאות משתמש ברמה גבוהה ביותר.

כל הגרסאות הקודמות לגרסה V1.0 SP2 Update 1 חשופות לחולשות שנחשפו. בהתאם לכך, חברת סימנס ממליצה לכל המשתמשים במערכת SINEC לעדכן לגרסה V1.0 SP2 Update 1 או לגרסאות מאוחרות יותר.

חברת סימנס פרסמה מזכר מיוחד ללקוחותיה, ובו מידע על עדכונים וגרסאות חדשות לצמצום הסיכון מהחולשות החדשות שנחשפו.

הפוסט חוקרי קלארוטי הישראלית חשפו 15 חולשות אבטחה חמורות במערכת לניהול רשתות תעשייתיות של סימנס הופיע לראשונה ב-Chiportal.

הרשות להשקעות במשרד הכלכלה והתעשייה תסייע למפעלים תעשייתיים לבצע את המעבר לייצור מבוסס Industry 4.0 באמצעות השתתפות בסיכון הכרוך בהטמעת טכנולוגיות מתקדמות.

ההתפתחות הטכנולוגית בשנים האחרונות, המכונה גם "המהפכה התעשייתית הרביעית" (industry 4.0), מחברת בין המרחב הפיזי, המרחב המקוון (הדיגיטלי) והמרחב האנושי. התפתחות זו, משנה את תהליכי התכנון והייצור הקונבנציונליים לתהליכים חכמים אשר במרכזם זרימת מידע, קישוריות או ניטור, איסוף וניתוח נתוני ייצור לצורך יצירת ערך בתהליכי הייצור או שרשרת האספקה.
בהתאם לכך, גובשה הוראת מנכ"ל 4.54 שנועדה לסייע בהטמעת טכנולוגיות ייצור מתקדם במפעל או בקו ייצור במפעל לצורך שיפור התוצאות העסקיות של המפעל בכל הארץ.
40% מסך התקציב יוקצה לבקשות במסלול הראשי. יתרת התקציב תוקצה למסלולים המהירים.

ד"ר נחום איצקוביץ, מנהל הרשות להשקעות במשרד הכלכלה: "במקצה אשר מתפרסם היום 21.6.20, ניתן דגש מיוחד לשני תתי מסלולים אשר נועדו להניע מהר ובלוח זמנים קצר השקעות הנוגעות להתמודדות עם משבר הקורונה ועם הצורך של השקעות קטנות ויעילות של מפעלים קטנים ובינוניים.

מסלול ייצור מתקדם מאפשר למפעלי התעשייה הרגילים לבצע קפיצת מדרגה בתהליכי הייצור שלהם. זוהי הזדמנות נדירה, שכן המסלול מיועד גם למפעלי התעשייה ברחבי המדינה כולה. כמו כן, אין כאן דרישות לייצוא הקיימות במסלולי חוק עידוד. מפעלים אשר יעברו לייצור מתקדם יפתחו יכולות להתמודדות עם תחרות ויעצימו את יכולתם לשרוד בגלי השינויים העוברים כעת על התעשייה. אני קורא ומבקש מהתעשיינים שרוצים ויכולים, להעז ולהיכנס לתהליך של ייצור מתקדם, אנו נסייע כמיטב יכולתנו. אני חוזר ופונה לתעשיינים, אל תהססו, אל תבזבזו את ההזדמנות לחשוב אחרת. מי שלא ינוע קדימה יישאר מאחור וספק אם ישרוד ויצליח."

הפוסט משרד הכלכלה והתעשייה יקצה 100 מ' ש' להטמעת טכנולוגיות ייצור מתקדם בעידן הקורונה הופיע לראשונה ב-Chiportal.