За повідомленням The Register, у листопаді 2014 року в Австралійському місті Брісбен пройде зустріч світових лідерів у рамках саміту G20. Адміністрація штату Квінсленд, в якому розташовується Брісбен, проводить серйозну підготовку до цієї події, в першу чергу, націлюючись на безпеку.
Вперше в історії, одній з областей у підготовці стала перевірка системи управління дорожнім рухом. У процесі підготовки до саміту був замовлений аудит інформаційної безпеки даної системи. Звіт з результатами аудиту опублікований і доступний для всіх бажаючих.
Перевірки зазнали дві системи інтелектуального управління транспортом, розроблені різними операторами, і діючими на території штату. В обох системах виявлено суттєві недоліки.
Як йдеться у звіті, в системах не реалізовані системи моніторингу та управління ризиками інформаційної безпеки, не проводиться навчання персоналу (наприклад, співробітники ніколи не чули про соціальну інженерію і легко піддавалися впливу на них цими механізмами), не виконувалися галузеві рекомендації і «кращі практики», погано організована система розмежування доступу і так далі.
За словами дослідників, подібне ставлення до безпеки дозволяє провести пряму таргеттовану атаку на систему і викликати на дорогах аварійні ситуації і серйозні затори. Враховуючи наявність затятих противників глобалізації і саміту G20, реалізувати подібні атаки могли «хактивісти» з метою зірвати наради і посилити невдоволення місцевих жителів.
На щастя, обидва оператори SCADA-систем прийняли рекомендації і приступили до оперативного виявлення недоліків і проведення комплексу заходів щодо зниження ризиків несанкціонованих дій. Дані про реакцію операторів і прийняття рекомендацій з перевірки також наведені у звіті.