Πέμπτη, 21 Ιανουαρίου, 20:41
Αρχική security Honeywell: αυξάνεται ο κίνδυνος για ICS από επιθέσεις μέσω USB

Honeywell: αυξάνεται ο κίνδυνος για ICS από επιθέσεις μέσω USB

Σύμφωνα με την έκθεση USB Threat 2020 της Honeywell Industrial Cybersecurity, η οποία κυκλοφόρησε αυτή την εβδομάδα, υπάρχει μία σημαντική αύξηση στις επιθέσεις που πραγματοποιούνται μέσω USB εναντίον industrial control systems.

Honeywell

Η έκθεση περιλαμβάνει δεδομένα από την πλατφόρμα ασφαλείας της εταιρείας, Secure Media Exchange (SMX) USB, τους τελευταίους δώδεκα μήνες. Τα δεδομένα αυτά προέρχονται από εταιρείες που δραστηριοποιούνται στους χώρους του πετρελαίου και φυσικού αερίου, της ενέργειας, των χημικών, των τροφίμων, της ναυτιλίας, των κτιρίων, της αεροδιαστημικής, του χαρτιού και των κατασκευών σε 60 χώρες στην Αμερική, την Ευρώπη και την Ασία.

Όπως έδειξε η ανάλυση των δεδομένων, ανακαλύφθηκε τουλάχιστον μία απειλή στο 45% των βιομηχανικών ιστότοπων που χρησιμοποιούν το προϊόν, αριθμός που δηλώνει αύξηση από το 44% που βρέθηκε στην προηγούμενη έκθεση της εταιρείας το 2018.

Από το κακόβουλο λογισμικό που ανακαλύφθηκε, το 11% ήταν αυτό που είχε σχεδιαστεί ειδικά για την στόχευση βιομηχανικών συστημάτων. Ωστόσο το 59% των malware που εντοπίστηκαν, θα μπορούσε να προκαλέσει σημαντικά προβλήματα στη λειτουργία των βιομηχανικών συστημάτων, σε σύγκριση με μόλις 26% που είχε ανακαλυφθεί στην προηγούμενη έρευνα. Το ποσοστό 11% ωστόσο αυξάνεται σε 28% εάν ληφθεί επίσης υπόψη και το ransomware, το οποίο στοχεύει όλο και περισσότερο τα συστήματα επιχειρησιακής τεχνολογίας (OT).

Τα malware που βρίσκονται σε συσκευές USB, μπορούν να οδηγήσουν σε επιθέσεις DoS, να προκαλέσουν απώλεια προβολής στα δίκτυα διαχείρισης λειτουργιών και να καταστρέψουν ή να διαταράξουν βασικά στοιχεία των συστημάτων.

Τα κακόβουλα προγράμματα που έχουν παρουσιάσει μεγαλύτερη αύξηση τον τελευταίο καιρό, είναι τα trojans, worms, rootkits και οι ιοί. Αντίθετα παρατηρείται μία μείωση των δυνητικά ανεπιθύμητων εφαρμογών (PUA), μη στοχευμένων bots, spyware, adware και εργαλείων hacking.

Οι πιο διαδεδομένες απειλές που παρατηρήθηκαν από την εταιρεία ήταν RATs, backdoors και droppers.

Όπως δήλωσε η Honeywell: «Αυτό είναι λογικό: σε βιομηχανικά περιβάλλοντα, όπου η πρόσβαση στο δίκτυο είναι δύσκολη, η απόκτηση πρόσβασης μέσω USB για τη δημιουργία απομακρυσμένης πρόσβασης και τη λήψη νέου κακόβουλου λογισμικού είναι μια καλή στρατηγική για έναν εισβολέα».

ΑΦΗΣΤΕ ΜΙΑ ΑΠΑΝΤΗΣΗ

Please enter your comment!
Please enter your name here

Absenta Mia
Absenta Miahttps://www.secnews.gr
Being your self, in a world that constantly tries to change you, is your greater achievement

LIVE NEWS

Mac: Πώς να δείτε ποιο μοντέλο έχετε και πότε κυκλοφόρησε

Όταν χρειάζεστε υποστήριξη για το Mac σας - ή θέλετε να εγκαταστήσετε κάποιο είδος αναβάθμισης - συνήθως πρέπει να γνωρίζετε το ακριβές...
00:02:35

Bill Gates: Θα συνεργαστεί με τον Biden για COVID-19 / κλιματική αλλαγή;

Ο συνιδρυτής της Microsoft, Bill Gates, ανέφερε στο Twitter ότι ανυπομονεί να συνεργαστεί με το νέο Αμερικανό Πρόεδρο, Joe Biden, και την...

Ποιες είναι οι φήμες που κυκλοφορούν για το iPhone 13;

Το iPhone 13 της Apple θα διαθέτει ένα επανασχεδιασμένο σύστημα Face ID που θα διαθέτει μικρότερη εγκοπή στο πάνω μέρος της οθόνης,...

Biden: Πώς αποτυπώθηκε στα social media η πολιτική μετάβαση στις ΗΠΑ;

Καθώς ο Joe Biden ορκίστηκε Πρόεδρος των ΗΠΑ, αυτή η σημαντική πολιτική μετάβαση αποτυπώθηκε και στα δημοφιλή social media. Στις 20 Ιανουαρίου,...

Το CentOS σταματά να υποστηρίζεται αλλά το RHEL προσφέρεται δωρεάν

Τον περασμένο μήνα, η Red Hat προκάλεσε μεγάλη ανησυχία στον κόσμο του Linux όταν ανακοίνωσε τη διακοπή του CentOS Linux.

Διέρρευσαν online Microsoft Office 365 κωδικοί πρόσβασης υπαλλήλων!

Μια νέα καμπάνια phishing μεγάλης κλίμακας που στοχεύει παγκόσμιους οργανισμούς βρέθηκε να παρακάμπτει το Microsoft Office 365 Advanced Threat Protection (ATP) και...

COSMOTE και Microsoft παρέχουν νέες λύσεις cloud για επιχειρήσεις

Η COSMOTE και η Microsoft επεκτείνουν τη συνεργασία τους, προσφέροντας ακόμη πιο εξελιγμένες και υψηλής ποιότητας λύσεις cloud, σε μεγάλες και μικρομεσαίες...

Οι κυβερνοεπιθέσεις στην Ανατολική Ευρώπη αυξάνονται!

Οι κυβερνοεπιθέσεις που πραγματοποιούνται σε πολλές κυβερνητικές υπηρεσίες και εταιρείες των ΗΠΑ τους τελευταίους μήνες έχουν προκαλέσει ανησυχία στις αναπτυσσόμενες χώρες της...

Η Tesla μειώνει τις τιμές του Model 3 στην Ευρώπη

Η Tesla έχει μειώσει τις τιμές του Model 3 σε πολλές ευρωπαϊκές αγορές, οι οποίες μειώσεις θα μπορούσαν εν μέρει να συνδεθούν...

iOS, Android, XBox χρήστες στο στόχαστρο νέας malvertising εκστρατείας

Πρόσφατα ανακαλύφθηκε μια νέα malvertising εκστρατεία που στοχεύει χρήστες κινητών και άλλων συνδεδεμένων συσκευών και χρησιμοποιεί αποτελεσματικές...