На сегодняшний день наиболее острой проблемой верхнего уровня наряду с другими является несанкционированный доступ к компонентам системы. Ещё в 2011 году опубликована статья Siemens SIMATIC Remote [20]. Отмеченная там уязвимость заклю­чалась в использовании стандартных паролей для доступа к трём сервисам, которые можно использовать после установки Siemens SIMATIC: WEB, VNC и telnet соответственно. При этом для работы с WEB администратору необходимо использовать два параметра: учётную запись и пароль, а для работы с VNC как пользователю, так и администратору – только пароль. Таким образом, злоумыш­леннику получить доступ к VNC значительно легче. Нужно пони­мать, что политики ИБ устройства располагают отдельно и при из­менении параметров аутентификации одного сервиса, например VNC или Telnet, смена на другом не происходит (WEB). Если поль­зователь меняет пароль на новый, который включает специальные символы, это будет воспринято системой как ошибка. Система использует механизм восстановления конфигурации и пароль будет сброшен на тот, что использован в файле конфигурации по умол­чанию, т.е. сброшен на стандартный. При удачной авторизации в WEB возвращаются сессионные cookie’s, внутри которых содер- жатся данные о логине, пароле (не hash, а сам пароль) и номере сессии. Использование пары логина и пароля по умолчанию дают возможность злоумышленнику управлять в полной мере как про­мышленными контроллерами, так самой SCADA-системой в целом. Для выявления подобных проблем необходимо менять пароли от всех учётных записей, поставляемых по умолчанию и время от времени проводить внутренний IT-аудит компании. Это позволит сократить расходы на возможные простои оборудования и потерю конфиденциальной информации.