Nachricht schreiben an

Sie haben keinen Betreff angegeben, möchten Sie die Nachricht ohne Betreff versenden?
Bitte beachten Sie, dass Ihre Nachricht maximal 1000 Zeichen lang sein darf
Sonderzeichen '<', '>' sind im Betreff und in der Nachricht nicht erlaubt
reCaptcha ist ungültig.
reCaptcha ist aufgrund eines Serverproblems gescheitert.

Ihre Nachricht wurde gesendet

Sie finden die Nachricht jetzt in Ihrem persönlichen Bereich unter „Meine Nachrichten“.

Es ist ein Fehler aufgetreten

Bitte versuchen Sie es nochmal.

Termin vereinbaren mit

Damit Sie einen Termin vereinbaren können, wird der Kalender auf dem persönlichen Profil Ihres Ansprechpartners in einem neuen Tab geöffnet.

Vor-Ort-Termin vereinbaren mit

Damit Sie einen Vor-Ort-Termin vereinbaren können, wird die Terminanfrage in einem neuen Tab geöffnet.

Foren it-sa Expo Knowledge Forum A

Kritische Infrastrukturen vertrauen auf PSIM. Wir haben es gehackt!

Präsentation für den Bundesverband für den Schutz Kritischer Infrastrukturen - BSKI e.V

calendar_today Do, 27.10.2022, 12:15 - 12:45

event_available Vor Ort

Action Video

south_east

Actionbeschreibung

south_east

Speaker

south_east

Themen

Industrie 4.0 / IOT / Edge Computing

Event

Diese Action ist Teil des Events Foren it-sa Expo

Action Video

close

Dieses Video steht der it-sa 365 Community zur Verfügung. 
Bitte registrieren Sie sich oder melden Sie sich mit Ihren Login-Daten an.

Actionbeschreibung

Ein Physical Security Management System (PSIM) oder auf deutsch - Gefahrenmanagementsystem (GMS) - ist eine Software für effizientes Sicherheitsmanagement in Liegenschaften, Gebäuden und Anlagen. Über eine Vielzahl von Schnittstellen erfasst sie die Zustände und ermöglicht die Steuerung von sicherheitstechnischen Gewerken, wie z. B. Zutrittskontrollanlagen, Videoüberwachungsanlagen, Einbruchmeldeanlagen, uvm. Je nach Anwendung können über ein solches System u.A. Einbruchmeldebereiche scharf/unscharf geschaltet, Türen geöffnet/verriegelt, Feueralarme ausgelöst werden. Etc.

PSIM Systeme sind insbesondere in Unternehmen mit erhöhten oder besonders hohen Sicherheitsanforderungen verbreitet. So werden sie häufig von Betreibern Kritischer Infrastrukturen wie Energieversorger, Netzbetreiber, Wasserversorger, Flughäfen, etc. eingesetzt.

Wir haben uns, im Rahmen unserer Sicherheitsforschung, das führende PSIM System “WinGuard” der Advancis Software & Services GmbH vorgenommen und konnten relevante Schwachstellen feststellen. Durch das Ausnutzen dieser Schwachstellen gelang es uns, Adminrechte zu erhalten und das System unter unsere Kontrolle zu bringen.

Bemerkung: Die Veröffentlichung unserer Erkenntnisse erfolgt im Rahmen einer Responsible Disclosure. Die Advancis Software & Services GmbH hat sehr kurzfristig nach unserem Hinweis alle Sicherheitslücken geschlossen und ihren Kunden ein Softwareupdate bereitgestellt.



... mehr lesen

Sprache: Deutsch

Action beinhaltet Q&A: Nein

Speaker

Mehr anzeigen
close

Diese Inhalte oder Funktionen stehen der it-sa 365 Community zur Verfügung. 
Bitte registrieren Sie sich oder melden Sie sich mit Ihren Login-Daten an.