Деструктивное воздействие

Злоумышленник пытается манипулировать, прерывать или уничтожать системы АСУ ТП, данные и окружающую их физическую среду. Деструктивное воздействие включает техники, которые злоумышленники используют для нарушения работы, компрометации, уничтожения и манипуляции целостностью и доступностью операций систем управления, технологических процессов, устройств и данных. Эти техники охватывают влияние и последствия атак злоумышленников на среду АСУ ТП или смежно затрагивающих её действий. Техники деструктивного воздействия могут приводить к немедленному нарушению управляемых процессов и работы оператора либо к долгосрочному ущербу или утратам в среде АСУ ТП и связанных операциях. Злоумышленник может применять техники нарушения управления процессом, которые, как правило, проявляются в более очевидных для операторов последствиях, или техники блокировки функции реагирования для нейтрализации средств защиты и сигнализации, что позволяет реализовать деструктивное воздействие и скрыть его следы. В ряде сценариев процессы системы управления могут внешне функционировать нормально, однако быть изменены в интересах злоумышленника на протяжении длительного времени. Эти техники могут применяться злоумышленниками для достижения конечных целей или прикрытия нарушения конфиденциальности. Потеря производительности и выручки, хищение оперативной информации и ущерб имуществу призваны охватить наиболее конкретные цели злоумышленников в целевых и нецелевых атаках. Сами по себе эти техники не обязательно поддаются обнаружению, однако связанное с ними поведение злоумышленника потенциально может быть предотвращено и/или выявлено.