IP-камеры, VoIP и системы видеоконференций в ТОП-3 самых опасных устройств IoT, подключенных к сетям, согласно исследованию, проведенному Vedere Labs, исследовательским подразделением компании по кибербезопасности Forescout.
Эксперты по кибербезопасности в своём новом отчете указали на растущую поверхность кибератак из-за того, что всё больше устройств подключается к корпоративным сетям, и того, как злоумышленники могут использовать эти устройства для достижения своих целей.
«IP-камеры, VoIP и системы видеоконференцсвязи — самые опасные устройства IoT, потому что они обычно доступны в Интернете, и существует продолжительная история действий злоумышленников, нацеленных на них», — говорится в отчете Forescout.
Как отмечают специалисты Vedere Labs, поверхность атаки сейчас охватывает IT, «Интернет вещей» и ОТ практически во всех организациях. Компании должны знать о рискованных устройствах во всех категориях.
Компания Forescout рекомендует внедрение автоматизированных средств контроля и не полагаться на разрозненную безопасность в IT-сети, сети OT или для определенных типов устройств IoT.
В опубликованном Vedere Labs исследовании представлена обновлённая информация о выводах компании Forescout за 2020 год. Тогда в отчете указывалось, что сетевое оборудование, VoIP, IP-камеры и программируемые логические контроллеры (ПЛК), скорее всего, будут в числе самых рискованных устройств в сфере IT, IoT, OT в 2022 году.
Эксперты Vedere Labs отмечают, что новые типы устройств IoT, такие как гипервизоры и человеко-машинные интерфейсы (HMI), отражают устоявшиеся тенденции, включая критические уязвимости и расширение возможностей подключения OT.
Компания Vedere Labs проанализировала данные устройств в период с 1 января по 30 апреля 2022 года в облаке устройств Forescout. Анонимные данные поступают от клиентов Forescout и содержат информацию почти о 19 млн. устройств — число, которое, по данным компании, растет с каждым днем.
Общий риск устройств рассчитывался на основе трех факторов: конфигурация, функция и поведение. Измерив риск каждого отдельного устройства, специалисты Vedere Labs рассчитали средние значения для каждого типа устройств, чтобы понять, какие из них являются самыми рискованными.
Полная версия отчёта компании Vedere Labs здесь.
Больше интересного материала на cisoclub.ru. Подписывайтесь на нас: VK | Twitter | Telegram | Дзен | YouTube | Rutube | Пульс.