Как с вами связаться

Введите сообщение

Как с вами связаться

Введите сообщение

Аватар сообщества ПОЗИТИВ: НОВОСТИ

ПОЗИТИВ: НОВОСТИ

ПОЗИТИВ: последние новости сегодня

КPositive Technologies: периферийные устройства — вектор взлома промышленного IoT

18

    КPositive Technologies: периферийные устройства — вектор взлома промышленного IoT. Согласно исследованию Positive Technologies, злоумышленники получают доступ к системам промышленного интернета вещей через периферийные устройства, такие как датчики и контроллеры. Для проведения атак используются аппаратные уязвимости, недостатки в прошивках, вредоносное ПО, слабые пароли и незащищенные выходы в интернет. Также отмечаются инциденты, связанные с взломом протоколов передачи данных и IoT-шлюзов, а также угрозы для аналитических систем и специализированного промышленного программного обеспечения. По данным отчета Fortune Business Insights, в 2023 году наибольшее внедрение интернета вещей наблюдалось в секторах здравоохранения, производства, телекоммуникаций и сельского хозяйства. Опросы показывают, что компании, внедряющие технологии IIoT, решают несколько задач, включая мониторинг и автоматизацию производственных процессов, а также анализ состояния ИТ-оборудования. Технологии IIoT в энергетическом секторе используются для модернизации систем электроснабжения и создания интеллектуальных энергосетей. В нефтехимической отрасли они позволяют находить отклонения от производственных норм, тогда как в металлургии применяются для сбора данных с труднодоступных датчиков. В машиностроении технологии IIoT делают возможным реальный мониторинг и анализ работы оборудования и персонала. «Все больше компаний переходят на автоматизированные процессы, используя современные технологии, включая искусственный интеллект. Для тестирования работы промышленных систем создаются цифровые двойники, на которых фиксируется эффективность мер безопасности. Интеграция интернета вещей с аналитикой данных дает возможность предсказывать сбои и контролировать состояние оборудования», — подчеркивает Екатерина Снегирева, старший аналитик Positive Technologies. Промышленный сектор продолжает оставаться одной из наиболее подверженных кибератакам отраслей: за первые три квартала 2024 года 19% атак было направлено против промышленных компаний. Вредоносное ПО использовалось в 79% случаев (в половине случаев — шифровальщики), методы социальной инженерии применялись в 58% случаев, а эксплуатация уязвимостей составила 37%. Учителя также стали более активно использовать легальное программное обеспечение, чтобы снизить риск обнаружения. На теневых форумах распространены как учебные материалы по взлому промышленных систем, так и специальные инструменты для атак. Например, эксплойт для захвата IoT-шлюза для отправки вредоносных команд может стоить около 1000 долларов. Киберпреступники также предлагают индивидуальные разработки эксплойтов. Главная цель нападений заключается в получении конфиденциальной информации (65%), причем в 37% случаев речь идет о коммерческой тайне. Треть инцидентов приводят к нарушению производственных процессов. Хотя индустрия IIoT сталкивается с проблемой недостатка стандартов, в ряде стран уже принимаются соответствующие законодательные меры. В России государственные структуры и частные компании также объединяются для цифровизации промышленности. В 2024 году был создан первый орган по сертификации защищенных программно-аппаратных комплексов, который также охватит компоненты IIoT. Для повышения уровня защиты предлагается использовать решение MaxPatrol O2 для кибербезопасности, проводить инвентаризацию активов, устранять уязвимости, сегментировать технологические сети и обучать сотрудников. Также настоятельно рекомендуется участие в программах по поиску уязвимостей с вознаграждением и регулярные проверки защищенности в формате APT bug bounty. Для анализа трафика в промышленных сетях можно применять PT Industrial Security Incident Manager, а MaxPatrol EDR подходит для обнаружения целевых атак на конечные устройства. Периферийные устройства — это такие устройства, которые собирают данные о физических параметрах (например, о положении, напряжении, давлении и физических усилиях) и могут воздействовать на физическую среду. Этот отчет основан на мировых и российских данных об актуальных угрозах в области информационной безопасности, собранных компанией Positive Technologies, а также на результатах расследований, исследованиях теневого рынка и открытых источниках. Опрос проводился среди специалистов различных секторов, включая промышленность, транспорт, медицину и телекоммуникации, в июле-августе 2024 года, и охватил более 60 респондентов. Источник: www.ptsecurity.com

    Пост взят с международного финтех-медиа ресурса

    Другие новости сообщества / ПОЗИТИВ: последние новости сегодня

    EXPRESS NEWS

    • Встреча с Рубио согласована и состоится 23 июля в первой половине дня. Лавров сообщил, что он поинтересуется у Рубио о словах Трампа относительно возможности скорого урегулирования конфликта на Украине
      Встреча с Рубио согласована и состоится 23 июля в первой половине дня. Лавров сообщил, что он поинтересуется у Рубио о словах Трампа относительно возможности скорого урегулирования конфликта на Украине

    • Тегеран обращался к Вашингтону по поводу переговоров для урегулирования вооруженного конфликта, но США не считают, что Иран настроен серьезно. Об этом заявил американский госсекретарь Марко Рубио

    • Защита и обвинение по делу Мадуро предложили начать суд по существу в июне 2027 года. Об этом говорится в электронной базе суда Нью-Йорка
      Защита и обвинение по делу Мадуро предложили начать суд по существу в июне 2027 года. Об этом говорится в электронной базе суда Нью-Йорка

    • Изоляции РФ на мировой арене нет и даже не предвидится. В «двадцатке» и АТЭС спрос на встречи с Лавровым всегда огромный. Об этом заявил в интервью ТАСС посол по особым поручениям российского МИД Марат Бердыев

    • США транслируют сигнал, что хотят видеть Путина на саммите «двадцатки» в Майами. Об этом заявил в интервью ТАСС посол по особым поручениям МИД РФ. По мнению Марата Бердыева, «это не политический реверанс, а рациональная логика»

    • Затраты США на военную операцию против Ирана составляют к настоящему моменту порядка $37,5 млрд. Об этом заявил американский военный министр Пит Хегсет

    • Трамп утверждает, что Иран стремится к проведению новой встречи с США: «Они отчаянно хотят встретиться. Но пока они не будут готовы значимым образом, у нас даже нет заинтересованности в этом»

    • «Если что-то подобное произойдет, мы об этом позаботимся». США примут меры, если хуситы введут морскую блокаду Саудовской Аравии, заявил Трамп
      «Если что-то подобное произойдет, мы об этом позаботимся». США примут меры, если хуситы введут морскую блокаду Саудовской Аравии, заявил Трамп

    • США могут ввести новые пошлины на импорт из Канады из-за лесных пожаров, сообщил Трамп. Он добавил, что в американском штате Мичиган ранее из-за загрязнения воздуха была нарушена работа некоторых компаний

    • Путин продлил безвизовый въезд для граждан Китая до конца 2027 года
      Путин продлил безвизовый въезд для граждан Китая до конца 2027 года
    • Энди Бернэм вступил в должность премьера Великобритании, получив от Карла III мандат на формирование правительства, сообщает Букингемский дворец
      Энди Бернэм вступил в должность премьера Великобритании, получив от Карла III мандат на формирование правительства, сообщает Букингемский дворец
    • Король Карл III принял отставку Стармера с поста премьера Британии, сообщила королевская пресс-служба
      Король Карл III принял отставку Стармера с поста премьера Британии, сообщила королевская пресс-служба

    • Германия не делала практических шагов для возобновления диалога с Россией, заявил Песков. Он отметил, что Россия остается открытой к диалогу с Европой и никогда не была инициатором сворачивания отношений

    • Россия готова содействовать мирному урегулированию разногласий как между США и Ираном, так и между иранцами и арабами. Об этом замглавы МИД РФ Александр Алимов заявил «Известиям»
      Россия готова содействовать мирному урегулированию разногласий как между США и Ираном, так и между иранцами и арабами. Об этом замглавы МИД РФ Александр Алимов заявил «Известиям»

    • Трамп заявил о поддержке планов Бернэма по наращиванию добычи нефти в Северном море. Нефть "превратит Соединенное Королевство из нищей страны в одно из самых богатых в мире государств", отметил американский президент

    • Дональд Трамп заявил, что его совершенно не волнует приостановка властями Ирана выполнения обязательств по меморандуму о взаимопонимании с США

    • Артистов и спортсменов России ни у кого отменить не получится, заявил в интервью ТАСС американский продюсер Стивен Мао. Он убежден, что «русская культура, русское искусство и русский спорт принадлежат миру»

    • Трамп пригрозил Канаде увеличением таможенных пошлин из-за лесных пожаров, дым от которых окутал несколько крупных городов США
      Трамп пригрозил Канаде увеличением таможенных пошлин из-за лесных пожаров, дым от которых окутал несколько крупных городов США

    • Венесуэла получила доступ к собственным средствам в МВФ в размере $346 млн, которые будут направлены на ликвидацию последствий землетрясения. Об этом сообщила уполномоченный президент боливарианской республики Делси Родригес

    • Глава FIFA и Белый дом обсудят риски проведения финала чемпионата мира по футболу. Об этом сообщил корреспондент Sky News Роб Харрис. Риски связаны с дымом от лесных пожаров в районе Нью-Йорка и Нью-Джерси

    • Apple меньше суток пробыла самой дорогостоящей компанией в мире. Ее обошла Nvidia, свидетельствуют данные торгов

    • Трамп пригрозил Канаде увеличением таможенных пошлин из-за лесных пожаров, дым от которых окутал несколько крупных городов США

    • Энди Бернэм объявлен новым лидером Лейбористской партии и 20 июля займет пост премьер-министра Великобритании
      Энди Бернэм объявлен новым лидером Лейбористской партии и 20 июля займет пост премьер-министра Великобритании

    • Россия никогда не вмешивалась во внутренние дела других стран и рассчитывает, что никто не будет вмешиваться в ее, заявил Песков

    • Аналитики продолжают повышать прогнозы по STOXX 600 на конец этого года. Самые большие быки — UBS и Deutsche
      Аналитики продолжают повышать прогнозы по STOXX 600 на конец этого года. Самые большие быки — UBS и Deutsche

    • Журналист Карлсон заявил о риске народной революции в США: «Мы имеем дело с лидерами [страны], которые презирают нас, принимают нас за нечто само собой разумеющееся, которые используют нас, лгут нам, которым в действительности нет дела до нас»

    • Разведка США считала, что Меркель не хотела переизбрания Трампа в 2020 году. Об этом говорится в докладе, рассекреченном Белым домом

    • Ситуация в Мали расценивается как относительно стабильная, заявил ТАСС замминистра иностранных дел РФ Георгий Борисенко

    • Власти США выявили около 278 000 неграждан, зарегистрированных для голосования на федеральных выборах, их может быть еще больше, заявил Трамп
      Власти США выявили около 278 000 неграждан, зарегистрированных для голосования на федеральных выборах, их может быть еще больше, заявил Трамп

    • Трамп заявил, что рассекречивает данные о шокирующей уязвимости систем голосования в США. Он утверждает, что КНР в 2020 году получила несанкционированный доступ к данным 220 млн избирателей в США

    • Причиной введения пошлин США на импорт из Бразилии стали ультимативные требования о беспрепятственном доступе на внутренние рынки южноамериканской республики. Об этом заявил глава МИД Бразилии Мауро Виэйра. «Иными словами, американские власти потребовали от нас капитуляции», — добавил Виэйра

    • Трамп даст прием в честь FIFA в Нью-Йорке и будет присутствовать на финале ЧМ по футболу, заявила пресс-секретарь Белого дома Кэролайн Ливитт
      Трамп даст прием в честь FIFA в Нью-Йорке и будет присутствовать на финале ЧМ по футболу, заявила пресс-секретарь Белого дома Кэролайн Ливитт
    • Мировые акции сильно снижаются на азиатской сессии. В Азии продолжается распродажа акций техов, акции SoftBank падают на 10%, TSMC падает на 5%, несмотря на сильный отчет
      Мировые акции сильно снижаются на азиатской сессии. В Азии продолжается распродажа акций техов, акции SoftBank падают на 10%, TSMC падает на 5%, несмотря на сильный отчет

    • США и Иран продолжают обмениваться ударами. Трамп в обращении к нации заявил, что США скоро начнут получать выгоду от конфликта с Ираном так же, как они уже получают выгоду от Венесуэлы

    • В Нидерландах официально объявили о дефиците воды из-за жары и засухи. Ранее сообщалось, что ЕС разработал план, предусматривающий сокращение странами-членами потребления воды на 10% к 2030 году

    • Nvidia заключила много партнерств в Японии
      Nvidia заключила много партнерств в Японии
    • Уорш пообещал Конгрессу, что инфляция в США не останется высокой
      Уорш пообещал Конгрессу, что инфляция в США не останется высокой

    • Трамп заявил, что Иран в качестве «жеста доброй воли» позволил гражданке США, задержанной в 2024 году, покинуть республику. Президент США написал в соцсети Truth Social, что она была «неправомерно задержана в декабре 2024 года» во время президентского срока Джо Байдена

    • Ормузский пролив останется закрытым до тех пор, пока не будет учтена воля Ирана, заявил представитель Вооруженных сил Ирана Мохаммад Акраминия

    • Трамп считает, что цены на нефть после конфликта с Ираном опустятся до $55 за баррель. При этом он выразил мнение, что «Ирану скоро будет нанесено поражение»

    Вы уверены, что хотите выйти из аккаунта?