Armis強(qiáng)調(diào)關(guān)鍵基礎(chǔ)設(shè)施中最危險(xiǎn)的設(shè)備
資產(chǎn)可視性和安全公司Armis發(fā)布了一份新報(bào)告，確定了威脅關(guān)鍵基礎(chǔ)設(shè)施行業(yè)的最危險(xiǎn)設(shè)備。
這項(xiàng)研究特別關(guān)注制造業(yè)、公用事業(yè)和運(yùn)輸公司。它得出的結(jié)論是，對這些行業(yè)構(gòu)成最高風(fēng)險(xiǎn)的操作技術(shù)(OT)和工業(yè)控制系統(tǒng)(ICS)設(shè)備是工程工作站，SCADA服務(wù)器，自動(dòng)化服務(wù)器，歷史學(xué)家和可編程邏輯控制器(plc)。
在這些設(shè)備中，工程工作站在過去兩個(gè)月里受到的攻擊次數(shù)最多，其次是SCADA服務(wù)器。
新聞統(tǒng)計(jì)數(shù)據(jù)顯示，56%的工程工作站至少有一個(gè)未修補(bǔ)的關(guān)鍵漏洞，16%的工作站容易受到發(fā)布超過18個(gè)月的武器化漏洞的影響。
Armis的首席技術(shù)官兼聯(lián)合創(chuàng)始人Nadir israel解釋說:“在ICS環(huán)境中，易受攻擊的設(shè)備非常普遍，因此專業(yè)人員需要了解他們網(wǎng)絡(luò)上的資產(chǎn)，以及這些設(shè)備實(shí)際在做什么?！?/strong>
背景數(shù)據(jù)將使團(tuán)隊(duì)能夠定義每個(gè)設(shè)備對OT環(huán)境構(gòu)成的風(fēng)險(xiǎn)，以便他們可以優(yōu)先考慮關(guān)鍵和武器化漏洞的修復(fù)，以快速減少攻擊面。
該研究還強(qiáng)調(diào)了不間斷電源(UPS)等設(shè)備的漏洞。例如，60%的UPS設(shè)備至少有一個(gè)未修補(bǔ)的關(guān)鍵漏洞，這可能使犯罪分子造成物理破壞。此外，41%的plc至少有一個(gè)未修補(bǔ)的關(guān)鍵漏洞，對大型運(yùn)營構(gòu)成威脅。
該研究還指出，由于2022年1月之前發(fā)布的武器化漏洞，包括條形碼讀取器、工業(yè)管理交換機(jī)、IP攝像機(jī)和打印機(jī)在內(nèi)的其他幾種設(shè)備也面臨風(fēng)險(xiǎn)。
根據(jù)israel的說法，OT和IT團(tuán)隊(duì)之間的合作對于解決這些漏洞至關(guān)重要。
他補(bǔ)充說:“跨部門項(xiàng)目將有助簡化程序和資源管理，并達(dá)致更佳的合規(guī)性和數(shù)據(jù)安全?？偟膩碚f，為了應(yīng)對新工業(yè)時(shí)代的挑戰(zhàn)，安全專業(yè)人員需要一個(gè)IT/OT融合的安全解決方案，以保護(hù)連接到網(wǎng)絡(luò)的所有資產(chǎn)。”
