Trend Micro опубликовала исследование, показывающее угрозы производственных сетей
Компания Trend Micro Incorporated объявила о новом исследовании, которое демонстрирует угрозы, с которыми сталкиваются производственные сети, все еще использующие устаревшие технологии, включая риски для интеллектуальной собственности и производственных процессов.
В отчете «Обеспечение безопасности интеллектуальных фабрик: угрозы производственным средам в эпоху Индустрии 4.0» описываются аспекты безопасности новой эры для производства, основанного на IoT и связях во всем мире. Производители вкладывают значительные средства в конвергенцию традиционных операционных технологий (OT) с ИТ-сетями в 2019 году, добавляя новые технологии в среды, которые по-прежнему уязвимы для проблем более 10 лет, таких как Conficker (компьютерный червь).
«Industry 4.0 предлагает беспрецедентные возможности для повышения производительности, повышения эффективности процессов и реализации производства по требованию, но также значительно меняет модель риска угроз для этих объектов», – сказал Стив Куэн, исполнительный вице-президент по сетевой защите и гибридной облачной безопасности для Trend Micro. «Как показано в этом исследовании, конвергенция ИТ и ОТ может невольно оказать серьезное влияние на производственные линии и привести к потере ИС и конкурентного преимущества. Trend Micro продолжит поддерживать отрасль, предоставляя инновационные решения на основе искусственного интеллекта для защиты важных бизнес-данных и процессов во всем связанном мире».
В отчете подчеркивается уникальная тройная угроза, с которой сталкивается производство, включая риски, связанные с ИТ, ОТ и ИС. Ранее изолированные операционные сети подключались к ИТ-сети для повышения эффективности, но это обуславливает небезопасные проприетарные протоколы и потенциально устаревшее оборудование OT, которое часто исправляется недостаточно часто из-за его критичности. Существует резкое несоответствие между значительными операциями, выполняемыми этими устройствами, и фактом, что они годами работают с известными уязвимостями.
Согласно Gartner, «сети и активы OT, а также их последствия для безопасности, не были обнаружены и не управлялись в течение многих лет. В результате, существующие сети OT не сегментированы с помощью набора производственных протоколов, неопознанных активов, устаревших систем и устройств. Эти промышленные компоненты имеют множество незащищенных каналов связи с корпоративными / ИТ-сетями и используют разные архитектуры поставщиков и стандарты безопасности».
Помимо поддержки устаревшей инфраструктуры с известными недостатками, в этих системах обнаруживаются новые уязвимости чаще, чем когда-либо прежде. Уязвимости нулевого дня, приобретенные в человеко-машинных интерфейсах (HMI) систем промышленного управления, увеличились более чем на 200 процентов в 2018 году по сравнению с предыдущим годом.
Таким образом, производители подвергаются как целевым, так и обычным вредоносным программам, включая атаки на криптовалюту, которые могут нанести ущерб ключевым производственным процессам, потребляя вычислительную мощность и вызывая задержку в сети. Вымогателей также является серьезной угрозой для производителей, если атака влияет на производство.
Чтобы помочь смягчить воздействие угроз Industry 4.0, Trend Micro рекомендует производителям помнить об основах кибербезопасности, таких как ограничение доступа пользователей и отключение списков каталогов, а также определение и определение приоритетов ключевых активов для защиты.
О компании Trend Micro
Trend Micro Incorporated, мировой лидер в области решений для кибербезопасности, помогает сделать мир безопасным для обмена цифровой информацией. Инновационные решения для потребителей, предприятий и правительств обеспечивают многоуровневую безопасность для центров обработки данных, облачных рабочих нагрузок, сетей и конечных точек. Компания Trend Micro, насчитывающая более 6000 сотрудников в 50 странах и обладающая самыми передовыми в мире исследованиями и разведкой глобальных угроз, позволяет организациям защищать свой связанный мир.
По вопросам приобретения решений Trend Micro можно обратиться в отдел продаж и развития AXOFT Украина по телефону +38 044 201 03 03 или по e-mail: sales@axoft.ua