Исследование Honeywell: USB-устройства представляют серьезную угрозу для промышленных объектов

09 нояб 2018 14:40 #73449 от ICT
Новое исследование, проведенное Honeywell, показало, что съемные USB-носители, такие как флеш-накопители, представляют значительную угрозу для киберзащиты различных промышленных сетей управления технологическими процессами. По данным, полученным с помощью технологий Honeywell для сканирования и управления USB-устройствами на 50 предприятиях-заказчиках, почти в половине случаев (44%) был выявлен и заблокирован по крайней мере один файл, угрожавший безопасности. Также было обнаружено, что 26% выявленных угроз могли привести к значительным нарушениям, в результате которых операторы могли потерять возможность видеть ход выполнения операций или управлять им. Угрозы разной степени серьезности были нацелены на широкий спектр промышленных объектов, включая нефтеперерабатывающие, химические и целлюлозно-бумажные предприятия по всему миру. Примерно одна из шести угроз была нацелена на промышленные системы управления или устройства с поддержкой интернета вещей (IoT). «Угрозы оказались серьезнее, чем мы ожидали. Общий анализ результатов показывает, что некоторые из этих угроз были целенаправленными и преднамеренными, — сказал Эрик Кнапп (Eric Knapp), директор направления стратегических инноваций подразделения промышленной кибербезопасности Honeywell. — Исследование подтверждает наши многолетние подозрения: угрозы, которые несут USB-накопители промышленным предприятиям, вполне реальны. Многие из них могут вызывать опасные ситуации на объектах, связанных с промышленным производством». В результате исследования был составлен коммерческий отчет, посвященный исключительно защите от USB-угроз в условиях управления промышленным производством. В нем рассматриваются данные, собранные с помощью технологии Secure Media Exchange (SMX), которая была разработана Honeywell специально для сканирования и управления съемными носителями информации, включая USB-накопители. Среди обнаруженных угроз были такие резонансные, как TRITON и Mirai, а также варианты компьютерного червя Stuxnet, который ранее использовался спецслужбами разных государств для нарушения работы промышленных объектов. Сравнительный анализ также показал, что традиционные средства защиты от вредоносных программ не смогли обнаружить до 11% выявленных угроз. «Заказчики знают о существовании этих угроз, однако многие из них уверены, что не станут мишенью серьезных атак, — отметил Кнапп. — Полученные нами данные свидетельствуют об обратном, и это еще раз подчеркивает необходимость использования передовых систем для выявления угроз». Исследование, представленное в Отчете Honeywell о USB-угрозах для промышленных объектов, рекомендует производственным предприятиям использовать подход, сочетающий обучение персонала, внесение изменений в рабочие процессы, а также внедрение технических решений для снижения рисков, возникающих в результате использования USB-устройств. Ссылка на источник


  • Сообщений: 103416

  • Пол: Не указан
  • Дата рождения: Неизвестно
  • Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

    Похожие статьи

    ТемаРелевантностьДата
    "Старые" уязвимости представляют самую серьезную угрозу кибербезопасности23.78Вторник, 24 февраля 2015
    Honeywell выпустила новое решение для распределенной киберзащиты промышленных объектов19.24Понедельник, 18 июня 2018
    Honeywell представила новые интеллектуальные носимые устройства для технического персонала промышленных предприятий18.66Вторник, 15 мая 2018
    Balabit: ИТ-департаменты представляют собой наибольшую угрозу безопасности компаний15.49Среда, 11 апреля 2018
    Honeywell представила решение для модернизации диспетчерских на промышленных предприятиях13.53Среда, 27 сентября 2017
    Honeywell представила решение для автоматического мониторинга киберугроз на промышленных объектах13.39Четверг, 14 мая 2015
    Eset обнаружила крупнейшую со времен Stuxnet угрозу для промышленных систем управления13.27Вторник, 13 июня 2017
    Honeywell представила новую систему автоматизации управления изменениями для промышленных предприятий13.25Четверг, 30 марта 2017
    Исследование Honeywell: компании не торопятся укреплять киберзащиту12.92Вторник, 19 декабря 2017
    Autodesk представила BIM-стандарт для проектирования промышленных объектов12.13Понедельник, 27 августа 2018

    Мы в соц. сетях