Как с вами связаться

Введите сообщение

Как с вами связаться

Введите сообщение

Аватар сообщества ПОЗИТИВ [новости]

ПОЗИТИВ [новости]

НОВОСТИ АКЦИЙ РОССИИ

КPositive Technologies: периферийные устройства — вектор взлома промышленного IoT

18

    КPositive Technologies: периферийные устройства — вектор взлома промышленного IoT. Согласно исследованию Positive Technologies, злоумышленники получают доступ к системам промышленного интернета вещей через периферийные устройства, такие как датчики и контроллеры. Для проведения атак используются аппаратные уязвимости, недостатки в прошивках, вредоносное ПО, слабые пароли и незащищенные выходы в интернет. Также отмечаются инциденты, связанные с взломом протоколов передачи данных и IoT-шлюзов, а также угрозы для аналитических систем и специализированного промышленного программного обеспечения. По данным отчета Fortune Business Insights, в 2023 году наибольшее внедрение интернета вещей наблюдалось в секторах здравоохранения, производства, телекоммуникаций и сельского хозяйства. Опросы показывают, что компании, внедряющие технологии IIoT, решают несколько задач, включая мониторинг и автоматизацию производственных процессов, а также анализ состояния ИТ-оборудования. Технологии IIoT в энергетическом секторе используются для модернизации систем электроснабжения и создания интеллектуальных энергосетей. В нефтехимической отрасли они позволяют находить отклонения от производственных норм, тогда как в металлургии применяются для сбора данных с труднодоступных датчиков. В машиностроении технологии IIoT делают возможным реальный мониторинг и анализ работы оборудования и персонала. «Все больше компаний переходят на автоматизированные процессы, используя современные технологии, включая искусственный интеллект. Для тестирования работы промышленных систем создаются цифровые двойники, на которых фиксируется эффективность мер безопасности. Интеграция интернета вещей с аналитикой данных дает возможность предсказывать сбои и контролировать состояние оборудования», — подчеркивает Екатерина Снегирева, старший аналитик Positive Technologies. Промышленный сектор продолжает оставаться одной из наиболее подверженных кибератакам отраслей: за первые три квартала 2024 года 19% атак было направлено против промышленных компаний. Вредоносное ПО использовалось в 79% случаев (в половине случаев — шифровальщики), методы социальной инженерии применялись в 58% случаев, а эксплуатация уязвимостей составила 37%. Учителя также стали более активно использовать легальное программное обеспечение, чтобы снизить риск обнаружения. На теневых форумах распространены как учебные материалы по взлому промышленных систем, так и специальные инструменты для атак. Например, эксплойт для захвата IoT-шлюза для отправки вредоносных команд может стоить около 1000 долларов. Киберпреступники также предлагают индивидуальные разработки эксплойтов. Главная цель нападений заключается в получении конфиденциальной информации (65%), причем в 37% случаев речь идет о коммерческой тайне. Треть инцидентов приводят к нарушению производственных процессов. Хотя индустрия IIoT сталкивается с проблемой недостатка стандартов, в ряде стран уже принимаются соответствующие законодательные меры. В России государственные структуры и частные компании также объединяются для цифровизации промышленности. В 2024 году был создан первый орган по сертификации защищенных программно-аппаратных комплексов, который также охватит компоненты IIoT. Для повышения уровня защиты предлагается использовать решение MaxPatrol O2 для кибербезопасности, проводить инвентаризацию активов, устранять уязвимости, сегментировать технологические сети и обучать сотрудников. Также настоятельно рекомендуется участие в программах по поиску уязвимостей с вознаграждением и регулярные проверки защищенности в формате APT bug bounty. Для анализа трафика в промышленных сетях можно применять PT Industrial Security Incident Manager, а MaxPatrol EDR подходит для обнаружения целевых атак на конечные устройства. Периферийные устройства — это такие устройства, которые собирают данные о физических параметрах (например, о положении, напряжении, давлении и физических усилиях) и могут воздействовать на физическую среду. Этот отчет основан на мировых и российских данных об актуальных угрозах в области информационной безопасности, собранных компанией Positive Technologies, а также на результатах расследований, исследованиях теневого рынка и открытых источниках. Опрос проводился среди специалистов различных секторов, включая промышленность, транспорт, медицину и телекоммуникации, в июле-августе 2024 года, и охватил более 60 респондентов. Источник: www.ptsecurity.com

    Пост взят с международного финтех-медиа ресурса

    Другие новости сообщества / НОВОСТИ АКЦИЙ РОССИИ

    EXPRESS NEWS

    • Большинство американцев считает, что когнитивные способности Трампа ухудшились, следует из опроса агентства Reuters и международной службы Ipsos. Многие американцы усомнились в способности 79-летнего политика сохранять спокойствие и эмоциональный баланс на фоне войны с Ираном и конфликта с Папой Римским

    • Депутаты призывают Европарламент прекратить ежемесячные поездки в Страсбург из-за цен на энергоносители, сообщает Politico. Из-за дороговизны поездок и перелётов депутаты Европарламента хотят, чтобы пленарные сессии проходили в Брюсселе

    • Иранский нефтяной танкер «Сили Сити» при оперативной поддержке военно-морских сил Армии Исламской Республики Иран после прохождения через Аравийское море вошёл в территориальные воды Ирана в ночь накануне

    • Венгры и словаки подтвердили, что при восстановлении поставок нефти по трубопроводу «Дружба» поддержат выделение Киеву €90 млрд и новые санкции против РФ. Об этом сообщил министр иностранных дел Чехии Петр Мацинка, принимающий участие во встрече глав МИД стран сообщества в Люксембурге

    • Представитель ОАЭ заявил, что в течение последних 40 дней страна якобы столкнулась с более чем 2800 ракетами и беспилотниками, запущенными со стороны Ирана, при этом, по его утверждению, свыше 90% из них поразили инфраструктурные объекты

    • По сообщениям из Японии, правительство страны на заседании кабинета министров во вторник внесло поправки в «Три принципа передачи оборонного оборудования» и соответствующие руководящие положения. В результате изменений Япония расширила возможности экспорта летальных вооружений в принципиальном порядке, что означает заметное смягчение ранее действовавших ограничений

    • Гросси: МАГАТЭ должно участвовать в любых договорённостях с Ираном. Рафаэль Гросси заявил, что Международное агентство по атомной энергии должно быть вовлечено в любые будущие соглашения с Ираном

    • Европа должна привести себя в порядок, иначе «Европы больше не будет», заявил Трамп: «Еще до того, как я занялся политикой, я всегда говорил, что Европа — это бумажный тигр. Европа должна привести себя в порядок в вопросах энергетики и иммиграции. Они должны привести себя в порядок, иначе у них больше не будет Европы»

    • Деятельность Трампа одобряют 36% опрошенных американцев, — опрос Ipsos. Показатель держится на самом низком с момента начала второго срока Трампа уровне с марта. Отрицательную оценку работе Трампа дали 62%. Только 16% американцев поддержали бы выход США из НАТО, — данные опроса

    • Иранский танкер Silly City ночью 21 апреля прошел через Ормузский пролив и вошел в территориальные воды Ирана, утверждает КСИР. Сообщается, что нефтяной танкер прошел Аравийское море, после чего, при поддержке военно-морских сил армии Исламской Республики, пересек водные границы Ирана

    • Это самый крупный энергокризис в истории. Масштаб проблемы увеличивается из-за сочетания нефтяного кризиса и ситуации с газовыми поставками из России, — глава МЭА

    • Трамп заявил, что Иран несколько раз нарушил режим прекращения огня
      Трамп заявил, что Иран несколько раз нарушил режим прекращения огня

    • Пентагон в новом обновлении заявило об увеличении числа раненых американских военнослужащих до 415 человек в ходе военной эскалации против Ирана. Согласно опубликованным данным, среди пострадавших: 271 военнослужащий сухопутных войск, 63 представителя ВМС, 62 военнослужащих ВВС и 19 морских пехотинцев

    • «Росатом» планирует подключение возводимой в Турции АЭС «Аккую» к сети предстоящей зимой. Строительная готовность первого блока составляет около 99%, объем пусконаладочных работ выполнен на 65%, заявил Лихачев. Он добавил, что персонал АЭС будет состоять из российских и турецких специалистов примерно в равной пропорции

    • Крупнейший в мире айсберг А23а полностью разрушился во время дрейфа в Южном океане, сообщает пресс-служба ААНИИ. Он откололся от внешнего края шельфового ледника Фильхнера еще в 1986 году. На момент образования площадь айсберга составляла 4 170 кв. км, что почти в 2 раза превышает площадь Санкт-Петербурга

    • Моджтаба Хаменеи дал согласие на переговоры с США в Пакистане, — Axios. КСИР затягивает переговоры жесткой позицией. Корпус радикально относится к Вашингтону и настаивает на отказе от переговоров до полного снятия блокады США. Сегодня заканчивает объявленное двухнедельное перемирие. Вице-президент США Вэнс уже, по сообщениям источников, уже отправился в Исламабад для переговоров

    • Apple сменит генерального директора: Джон Тернус станет новым главой компании, заменив Тима Кука, который перейдет на должность исполнительного председателя совета директоров корпорации, — CNBC

    • Кремль знает многих потенциальных кандидатов на пост генсека ООН и «с очень хорошей стороны» знает гендиректора МАГАТЭ Рафаэля Гросси, заявил пресс-секретарь президента РФ Дмитрий Песков, отвечая на вопрос «Ведомостей»

    • РФ по-прежнему готова возобновить транзит по «Дружбе», поставки были остановлены после шантажа со стороны Киева, указал Песков. Возобновление поставок нефти в Венгрию и Словакию зависит от того, готов ли Киев открыть трубу и прекратить шантаж

    • Такера Карлсона мучает совесть из-за вклада в победу Трампа на выборах. Об этом он рассказал в своей программе The Tucker Carlson Show: «Все, кто поддерживал его, писал ему речи. Мы все к этому причастны. <...> Нас это будет мучить еще долго, меня в том числе. И мне очень жаль, что я вводил людей в заблуждение»

    • Самолет Ил-76 МЧС РФ доставил в Ливан более 27 тонн гуманитарной помощи, сообщили ТАСС в ведомстве
      Самолет Ил-76 МЧС РФ доставил в Ливан более 27 тонн гуманитарной помощи, сообщили ТАСС в ведомстве

    • Европейские страны НАТО более не скрывают сомнений по поводу надежности американских гарантий коллективной безопасности, заявил в интервью ТАСС посол России в Бельгии Денис Гончар

    • Второй раунд американо-иранских переговоров пройдет в среду утром, сообщила телекомпания CNN со ссылкой на свои источники. Джей Ди Вэнс возглавит американскую делегацию. Иранскую делегацию возглавит спикер однопалатного парламента (Меджлиса) Мохаммад Багер Галибаф

    • Трамп выступил с утверждением, что США скоро добьются от Ирана того, чтобы исламская республика никогда не обладала ядерным оружием

    • Эстония не видит угрозы нападения на страны Балтии и НАТО со стороны России. Об этом заявил глава эстонского МИД Маргус Цахкна

    • Тим Кук покинет пост генерального директора Apple в сентябре, его сменит Джон Тернус, заявили в компании
      Тим Кук покинет пост генерального директора Apple в сентябре, его сменит Джон Тернус, заявили в компании

    • Таиланд намерен ускорить проект «сухопутного моста» между Индийским и Тихим океанами на фоне кризиса в Ормузском проливе, сообщает Bloomberg со ссылкой на высокопоставленного министра. Стоимость инициативы оценивается примерно в 1 трлн бат ($31 млрд)

    • Дональд Трамп заявил, что Вашингтон и Тегеран ведут работу над соглашением более эффективным, чем Совместный всеобъемлющий план действий 2015 года, который, по версии Трампа, позволял Ирану создать ядерное оружие

    • «У нас есть сколько угодно времени». Трамп назвал «крайне маловероятным» продление режима прекращения огня с Ираном. Президент США добавил, что его не заставят спешить и заключать плохую сделку

    • МИД ФРГ вызвал российского посла в Берлине Сергея Нечаева
      МИД ФРГ вызвал российского посла в Берлине Сергея Нечаева

    • Рейс авиакомпании Pegasus вылетел из Пулково 2,5 часа назад, но посреди полёта Airbus A321 подал сигнал бедствия. Что именно случилось с самолётом, неизвестно. Только что он сел в аэропорту Бухарест-Отопени. Авиасообщения между Россией и Румынией нет с 2022 года из-за ограничений ЕС

    • Bloomberg сообщает, что на фоне роста военной напряжённости между Ираном и США несколько крупных круизных лайнеров, оказавшихся в акватории Персидского залива, воспользовались кратким затишьем и в выходные быстро покинули регион через Ормузский пролив

    • «Росатом» закончил эвакуацию с АЭС «Бушер», более 600 человек эвакуированы, остались 20 добровольцев, заявил Лихачев
      «Росатом» закончил эвакуацию с АЭС «Бушер», более 600 человек эвакуированы, остались 20 добровольцев, заявил Лихачев

    • Трамп заявил о готовности встретиться с руководством Ирана. Ключевым условием он назвал отказ исламской республики от ядерного оружия. При этом американский лидер не стал уточнять, какие последствия могут ждать Тегеран в случае срыва переговоров

    • Мадьяр призвал Зеленского возобновить поставки нефти в Венгрию по трубопроводу «Дружба» и не заниматься шантажом
      Мадьяр призвал Зеленского возобновить поставки нефти в Венгрию по трубопроводу «Дружба» и не заниматься шантажом

    • Переговоры Израиля и Ливана пройдут в Вашингтоне 23 апреля, сообщает Reuters. Израиль будет представлять посол в США Йехиэль Лейтер. Это первая встреча сторон после вступления в силу 10-дневного перемирия

    • Израиль никогда не убеждал меня в необходимости войны с Ираном. Результаты в Иране будут потрясающими — и если новые лидеры Ирана (смена режима!) будут умными. Иран не должен обладать ядерным оружием. — Трамп

    • Премьер-министр Японии Санаэ Такаити призвала население быть готовым к эвакуации в течение недели в случае новых землетрясений, сообщает агентство Kyodo

    • Иран в ходе переговоров потребовал от США существенно ослабить санкции и разморозить активы Тегерана в размере свыше $20 млрд, сообщает CNN со ссылкой на источник. Как отмечает телеканал, обогащение урана также остается спорным моментом в процессе урегулирования

    • В Японии после землетрясения магнитудой 7,2 объявлена угроза цунами. Власти предупредили о возможных волнах до 3 метров, под угрозой — префектуры Иватэ и Хоккайдо. Жителей прибрежных районов призвали эвакуироваться на возвышенности

    Вы уверены, что хотите выйти из аккаунта?