Определение местоположения

Злоумышленники могут определять местоположение по данным устройства для информирования операций и целенаправленного нанесения ударов в ходе атак. Данные об определении местоположения могут принимать различные формы: географические координаты, местоположение относительно других устройств системы управления, часовой пояс и текущее время. Злоумышленник может воспользоваться встроенным в устройство модулем GPS для определения физических координат устройства. NIST SP800-82 рекомендует устройствам использовать GPS или другой механизм определения местоположения для добавления соответствующих меток времени к записям журнала. Хотя это помогает вести журнал и отслеживать события, злоумышленник может задействовать базовый механизм позиционирования для определения приблизительного местоположения устройства. Злоумышленник также может выводить физическое местоположение устройств, подключённых последовательно, с помощью инвентаризации последовательных соединений. Попытка злоумышленника атаковать и нанести ущерб потенциально может затронуть другие устройства системы управления, находящиеся в непосредственной близости. Местное время и параметры часового пояса устройства также могут давать злоумышленникам приблизительное представление о местоположении устройства, когда конкретные географические идентификаторы нельзя получить из системы.