Demo — bez logowania

Koordynator: Alert Phishingowy na Stacji Trafo

Obiekt: Stacja Transformatorowa „Zachód”. Masz 3 minuty (symulowane) na podjęcie pierwszej decyzji.

Samoocena szkoleniowa — nie audyt akredytowany

To ćwiczenie szkoleniowe na fikcyjnym obiekcie, zakończone wewnętrznym badaniem zgodności (GAP Analysis) i certyfikatem ukończenia szkolenia. Wynik nie zastępuje audytu prowadzonego przez akredytowaną jednostkę certyfikującą, kontroli organu właściwego ds. cyberbezpieczeństwa ani żadnej decyzji administracyjnej. Szczegóły w regulaminie

Zgłoszenie wewnętrzne: podejrzany e-mail do technika automatyka

T+0 — zgłoszenie od współpracownika

3:00

Technik automatyk stacji transformatorowej „Zachód” otrzymał e-mail podszywający się pod dział IT centrali, z prośbą o „pilne potwierdzenie danych logowania VPN” pod linkiem prowadzącym do strony łudząco podobnej do prawdziwego portalu logowania.

Z rozmowy z technikiem wynika, że kliknął link i wpisał login oraz hasło do konta, które ma zdalny dostęp do systemu wizualizacji i sterowania (SCADA/OT) stacji — w tym do zdalnego odczytu stanu zabezpieczeń i możliwości zdalnego potwierdzania procedur łączeniowych.

Kolega z zespołu zauważył e-mail na wspólnym ekranie i natychmiast zgłosił sprawę koordynatorowi ds. bezpieczeństwa — od kliknięcia linku minęło około 20 minut. Nie ma na razie dowodów na to, że przechwycone poświadczenia zostały już wykorzystane do logowania z zewnątrz, ale tego też nie da się jeszcze wykluczyć.

Jaka jest Twoja pierwsza decyzja?

Wybierz jedną z trzech opcji — ocenę i wymogi prawne zobaczysz zaraz po wyborze.