Уязвимость SCADA-системы «СКАДА-НЕВА» связана с недостаточным ограничением попыток аутентификации. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить доступ к учетной записи пользователя методом «грубой силы»
Использование рекомендаций:
1. Использование физического либо логического разграничения доступа к вычислительной сети с ПО «СКАДА-НЕВА» путем разграничения межсетевыми экранами с выделением отдельной подсети для промышленного оборудования;
2. Использование стойких к методам перебора паролей для учетных записей пользователей;
3. Использование системы обнаружения вторжений.
| Балл | 7.8 — высокая опасность |