Согласно недавнему отчету компании Nozomi Networks, количество киберугроз в сферах OT (операционных технологий) и Интернета вещей (IoT) возросло в 10 раз за первые 6 месяцев 2023 года (по сравнению с вторым полугодием 2022 года).
Основные выводы отчета:
- Отказ в обслуживании (DoS) является одним из наиболее распространенных типов хакерских атак на системы OT (операционных технологий), далее следуют трояны удаленного доступа, которые часто используются хакерами для установки контроля над компрометированными системами.
- Угрозы распределенного отказа в обслуживании (DDoS) остаются ключевой угрозой в сетевых доменах IoT.
- Вредоносные ботнеты IoT продолжают активно функционировать, так как злоумышленники часто используют учетные данные, установленные по умолчанию, для получения доступа к подключенным устройствам.
- Троянцы и программы-вымогатели являются наиболее часто обнаруживаемыми угрозами в системах операционных технологий и интернета вещей.
- Фишинг остается основным методом для кражи конфиденциальной информации.
- Несмотря на общее снижение количества предупреждений об обнаруживаемых в средах OT и IoT нарушениях безопасности на 22%, общее число сетевых аномалий и кибератак увеличилось на 15%. Киберугрозы, связанные с контролем доступа и авторизацией, выросли на 128%.
В Nozomi Networks отмечают, что отраслями, наиболее подверженными киберугрозам, являются: производство, энергетика, здравоохранение, водоснабжение и госсектор. В отчете особо отмечается возросших интерес хакеров к предприятиям водоснабжения и нефтегазовым объектам, которые часто становятся мишенями для атак программ-вымогателей.
Эксперты Nozomi Networks также обнаружили новые версии ботнета Mirai, который впервые появился в 2016 году, и подчеркнули важность соблюдения правил аутентификации и создания паролей, так как это остается ключевой проблемой в области кибербезопасности в большинстве организаций мира.
Полная версия отчета компании Nozomi Networks представлена по ссылке.
Актуальные вакансии по ИБ: https://cisoclub.ru/vacancy/. Отправить резюме во все популярные IT-компании: https://cisoclub.ru/jobmail/
Больше интересного материала на cisoclub.ru. Подписывайтесь на нас: VK | Twitter | Rutube | Telegram | Дзен | YouTube.
