Stuxnet помните? 16 лет прошло, а USB остаётся одним из главных векторов атак на промышленные системы. Shieldworkz выпустил разбор про эволюцию USB-угроз в ICS — BadUSB, USB-бейтинг и манипуляции на уровне прошивки, которые переживают переформатирование.

Авторы предлагают 15 практических советов по контролю безопасности: от физических блокировок портов и сканирующих киосков до шифрования служебных накопителей и логирования USB-событий. Всё организовано по категориям — политика, техническое внедрение, мониторинг, обучение персонала.

Это интересно, уважаемые разработчики промышленного ПО ✍️