Компания InfoWatch представила свой новый отчёт «Тенденции развития киберинцидентов АСУ ТП за 2023 год», в котором приведены результаты исследования тенденций развития инцидентов информационной безопасности систем управления технологическими процессами в глобальном масштабе.
Аналитики рассказали, что в исследовании представлены обобщённые данные по результатам оценки собранной информации, которая была получена примерно от вендоров ИБ АСУ ТП, аналитических и консалтинговых компаний, промышленных ассоциаций и многих других профильных организаций.
По словам экспертов, большая доля кибератак на АСУ ТП направлялась из интернета. Поэтому в 2023 году в виде основной меры обеспечения информационной безопасности было зарегистрировано увеличение количества случаев, когда организации старались изолировать устройства автоматизированных систем управления от внешних подключений. Например, если в 2021 году около 70% подобных устройств имело подключение к интернету, то в 2023 году этот показатель находился на уровне менее 50%.
Помимо этого, в 2023 году эксперты компании InfoWatch заявили об увеличении применения хакерами протокола удалённого рабочего стола и виртуальных частных сетей. Увеличение количества фактов применения злоумышленниками программного обеспечения удалённого мониторинга и управления аналитики предполагают из-за повсеместного распространения подобного программного обеспечения у многих сервис-провайдеров. Подобная киберпреступная тактика в 2024 году и в будущем будет только развиваться, уверены аналитики.
В InfoWatch также указали на то, что в 2023 году было зарегистрировано увеличение количества кибератак на АСУ ТП с применением уже традиционных методов: living off the land (LOTL), Golden SAML, command and control (C2).
По словам специалистов, увеличение числа кибератак через удалённое подключение обусловлено тем, что организации сферы промышленности нередко размещают модемы сотовой связи в удалённых местах, где организовывать проводное подключение является непрактичным вариантом или же неэкономичным.
Полная версия отчёта компании InfoWatch представлена по следующей ссылке.
Оригинал публикации на сайте CISOCLUB: "Тенденции развития киберинцидентов АСУ ТП за 2023 год".
Смотреть публикации по категориям: Новости | Мероприятия | Статьи | Обзоры | Отчеты | Интервью | Видео | Обучение | Вакансии | Утечки | Уязвимости | Сравнения | Дайджесты | Прочее.
Подписывайтесь на нас: VK | Twitter | Rutube | Telegram | Дзен | YouTube.