Будьте внимательны!

11.12.2024г.

В субботний день раздался панический звонок от пользователя одной из наших систем, и по WhatsApp пришла неожиданная заставка панели оператора Weintek на объекте:

Сразу стало понятно, что панель оператора была взломана. Конечно, мы в курсе, что живем в непростое время, но то, что нас коснется что-то подобное почти 30-летний профессиональный опыт особо не предполагал. Но и на старуху, как говорится…

Панель оператора Weintek – одна из самых распространенных и успешно применяемых панелей HMI в мире автоматизации. Устройства эти достаточно совершенны, насыщены функционально и снискали любовь специалистов АСУ ТП: ну очень удобно редактировать проект удаленно в любое время, оперативно воплощать все пожелания Заказчика!

Панель оператора Weintek поддерживается в системах на платформе АТМ и активно применяется в диспетчерских системах WEB SCADA ATM: пользователь имеет возможность простого и недорогого создания поста управления непосредственно на объекте, включенном в систему АТМ: котельная, насосная станция или водозабор, ЦТП и т.п.

Нами была допущена ошибка: примерно неделю панель простояла в удаленном доступе с заводским паролем. В заставке некая группа хвалилась своей «хакерской гениальностью». В действительности, при такой халатности «поломать» любую систему - ума много не надо. Так что вся «гениальность» соответствует уровню «нагадить в подъезде», а мелко гадить наши соседи научились. «Злые школьники» старательно рисовали логотип и провели «акцию» в ночь с пятницы на субботу дабы попытаться нанести значимый ущерб. Повезло что панель не несла функций управления и работала «показывалкой».

Но проект и системный пароль подменены, что делать? На помощь пришла компания Русавтоматика: немного поулыбавшись над нашей беспечностью, специалисты компании за 4 мин решили все вопросы и выдали нам панель в первозданном состоянии. «Вражеский проект» был оценен на «2-й класс школы» и скачан в коллекцию курьезов. Примечательно, что все работы компания выполнила немедленно и бесплатно. Вообще, уверены, что так поступили бы и другие наши коллеги, но у Русавтоматики есть офис в Питере и мы позвонили им первым.

По итогам можно извлечь следующие выводы:

• В работе нет места самоуверенности и беспечности: соблюдайте все инструкции и нормы безопасности. Ведь это могла быть котельная с алгоритмом управления в панели, станция водоснабжения или еще что-то подобное и последствия могли быть серьезными.
• За текучкой мы пропускаем какие-то новые решения, оборудование. Вдруг, попутно, прямо в офисе компании Русавтоматика, познакомились с новыми совершенно замечательными магистрально-модульными контроллерами Weintek. Примечательно, что модули расширения Weintek могут работать как на шине с родным PLC, так и совершенно автономно в составе систем на другой платформе. Качество и функционал от Weintek – достойная рекомендация.
• Отдельный приятный вывод о наших людях: опираясь просто на сочувствие и профессиональную солидарность, у нас можно рассчитывать, что вам всегда придут на помощь: так наши люди, слава Богу, устроены.