Temaveileder: Øvelsesscenario for digitale hendelser i kraftforsyningen

Del denne sidenDel på e-post

Scenario 20 - IoT-angrep

Minikraft har kjøpt billige overvåkningskameraer fra Alibaba.com. Disse fungerer utmerket og tillater de ansatte å sjekke tilstanden rundt i anlegget via mobiltelefonen. IT-avdelingen får et varsel fra Politiet at IP-adresser fra Minikraft er blitt brukt til å forsøke å bryte seg inn i webserverne til Diamantbanken. IT-avdelingen ser raskt at IP-adressene det gjelder er to av de billige kameraene.

Dette er en spilløvelse, og scenariet har middels modenhetskrav. 

Lenke til direktiv:
Scenario 20 - Direktiv.docx

Lenke til øvingsleders innspill:
Scenario 20 - Øvingsleders innspill.pptx

Lenke til dreiebok:
Scenario 20 - Kompromittering av IoT-enhet - Dreiebok.xlsx

Lenke til cheapcam_vuln_report:
Scenario 20 - cheapcam_vuln_report.txt