Главная → НовостиНовостиНовости, 201805Новости, 201805 → Positive Technologies: 73% корпоративных сетей промышленных компаний уязвимы для хакеров

Positive Technologies: 73% корпоративных сетей промышленных компаний уязвимы для хакеров

Злоумышленники могут преодолеть периметр и попасть в корпоративную сеть 73% компаний промышленного сегмента. В 82% компаний возможно проникновение из корпоративной сети в технологическую, в которой функционируют компоненты АСУ ТП. Таковы результаты исследования векторов атак на корпоративные информационные системы промышленных компаний, проведенного Positive Technologies

КиТ :: Будь в СЕТИ! KiT - Keep-inTouch :: RSS-лента

Сети :: [Профессиональные] | [Зарубежные] | [Тематические] | [Молодежные] | [Детские] | [Купоны] | [Прочее]

Категории (метки) :: Авто | Музыка | Книги | Хобби | Профессии | Сообщества | Семья | Бизнес | Регионы | Спорт | Статусы

Одной из главных возможностей для получения взломщиком доступа к корпоративной сети оказались административные каналы управления. Часто администраторы промышленных систем создают для себя возможности удаленного подключения к ним — это позволяет им, например, не находиться все время на объекте, а работать из офиса.

В каждой промышленной организации, в которой исследователям Positive Technologies удалось получить доступ к технологической сети из корпоративной, были выявлены те или иные недостатки сегментации сетей или фильтрации трафика — в 64% случаев они были внесены администраторами при создании каналов удаленного управления.

Наиболее распространенными уязвимостями корпоративных сетей стали словарные пароли и устаревшее ПО — эти ошибки были обнаружены во всех исследуемых компаниях. Именно эти недостатки позволяют развить вектор атаки до получения максимальных привилегий в домене и контролировать всю корпоративную инфраструктуру. Часто файлы с паролями к системам хранятся прямо на рабочих станциях сотрудников.

Подходы к обеспечению информационной безопасности промышленных объектов имеют свои особенности. Известные уязвимости в ИТ-системах зачастую не устраняются из-за нежелания вносить изменения и нарушать тем самым технологический процесс. Вместо этого основные усилия компании направляют на снижение вероятности их эксплуатации, например, путем отделения и изоляции внутренних технологических сетей от подключенных к Интернету корпоративных систем. Как показывает практика тестирования на проникновение, подобная изоляция не всегда реализуется эффективно, и у нарушителя остаются возможности для атаки, делается вывод в исследовании.

Главная → НовостиНовостиНовости, 201805Новости, 201805 → Positive Technologies: 73% корпоративных сетей промышленных компаний уязвимы для хакеров

«Ростелеком» тихо обанкротил собственный поисковик «Спутник»

Как выяснил CNews, усилиями «Ростелекома» банкротом по решению суда было признано ООО «Спутник» — юрлицо сверхзатратного и не оправдавшего себя проекта по созданию и развитию одноименных браузера и поисковика....

Действующие в России поисковики исключили из выдачи 2,6 тысячи пиратских сайтов

С начала 2018 года действующие в России поисковые системы Yandex, Mail.ru, Rambler, «Спутник» и Google прекратили доступ к 2,6 тыс. пиратским интернет-ресурсам, заблокированным на постоянной основе, сообщает Роскомнадзор....

На электронном аукционе ФСБ по IP-адресам вскрыта неконкурентная схема «таран»

В ходе многоступенчатого разбирательства ФАС в отношении закупки ФСБ IP-адреса участников аукциона стали одним из главных доказательств сговора на торгах, выразившемся в применении антиконкурентной схемы, в просторечии именуемой «таран»....

«Ростех» создает производство защищенных от хакеров станков

«Ростех» запускает во Владимирской области на базе Ковровского электромеханического завода (КЭМЗ) станкостроительный кластер для разработки и серийного производства современных высокоточных станков и обрабатывающих центров, передает заявление генера...

На электронном аукционе ФСБ по IP-адресам вскрыта неконкурентная схема «таран»

В ходе многоступенчатого разбирательства ФАС в отношении закупки ФСБ IP-адреса участников аукциона стали одним из главных доказательств сговора на торгах, выразившемся в применении антиконкурентной схемы, в просторечии именуемой «таран»....

[Популярные социальные сети] [*Добавить сайт]

Нравится

Группы: ВК | FB | Tw | G+ | OK

Рубрики | КАТАЛОГ | Новости | Контакты |