Η εταιρεία κυβερνοασφάλειας “Kaspersky” δημοσίευσε την έκθεση “Industrial Control System Threat Landscape” για το H2 του 2020, η οποία βασίζεται σε στατιστικά δεδομένα που συλλέχθηκαν από το antivirus Kaspersky Security Network (KSN). Τα δεδομένα που αναλύθηκαν από τους ειδικούς, ελήφθησαν από υπολογιστές βιομηχανικού συστήματος ελέγχου (ICS), που χρησιμοποιούν προϊόντα ασφαλείας της Kaspersky. Αξιοσημείωτο είναι το γεγονός ότι σύμφωνα με την έκθεση, το 33,4% των υπολογιστών ICS υπέστη hack το H2 του 2020.
Διαβάστε επίσης: Microsoft: Οι χρήστες εξακολουθούν να μην ενημερώνουν τα Windows 10
Τα συστήματα Windows που περιλαμβάνονται στις αναλύσεις, εκτελούν μία από τις ακόλουθες λειτουργίες:
- Συστήματα εποπτικού ελέγχου και συλλογής δεδομένων (SCADA)
- Servers αποθήκευσης δεδομένων
- Data gateways (OPC)
- Σταθερά workstations μηχανικών και χειριστών
- Mobile workstations μηχανικών και χειριστών
- Διεπαφή ανθρώπου-μηχανής (HMI)
- Υπολογιστές που χρησιμοποιούνται για τη διαχείριση βιομηχανικών δικτύων
- Υπολογιστές που χρησιμοποιούνται για την ανάπτυξη software για βιομηχανικά συστήματα αυτοματισμού
Το ποσοστό των υπολογιστών ICS που επλήγησαν από κυβερνοεπίθεση κατά το δεύτερο εξάμηνο του 2020 σε παγκόσμια κλίμακα ανέρχεται στο 33,4%, (+ 0,85% από το πρώτο εξάμηνο του 2020). Το H2 2020, το ποσοστό των υπολογιστών ICS που «χτυπήθηκαν» από χάκερς αυξήθηκε, σε σύγκριση με το H1, στο 62% των χωρών. Το ίδιο ποσοστό ήταν 7% το 2019 και το H1 του 2020, σε σύγκριση με το H2 του 2019.
Δείτε ακόμη: FBI/CISA: Προσοχή! APT χάκερς στοχεύουν Fortinet FortiOS servers
Η χώρα στην οποία παρατηρήθηκε μεγαλύτερη αύξηση του αριθμού των επιθέσεων ήταν η Σαουδική Αραβία (+ 8,2%).
Τα πρώτα δεδομένα που προέκυψαν από την έκθεση, δείχνουν πτώση των ransomware επιθέσεων σε υπολογιστές ICS, παρά το γεγονός ότι αυτού του είδους οι επιθέσεις αυξήθηκαν σε ανεπτυγμένες χώρες.
Σε παγκόσμια κλίμακα, οι υπολογιστές ICS που έχουν «μολυνθεί» με ransomware μειώθηκαν από 0,63% το πρώτο εξάμηνο του 2020 σε 0,49% το δεύτερο εξάμηνο του έτους. Αντίθετα, σε ορισμένα κράτη οι εμπειρογνώμονες παρατήρησαν αύξηση, συμπεριλαμβανομένων των ΗΠΑ και του Καναδά (+ 0,25%), της Αυστραλίας (+ 0,23%) και της Δυτικής Ευρώπης (+ 0,13%).
Πρόταση: Κυβερνοεπίθεση στο Αεροδρόμιο Λάρνακας hermesairports.com από τον RootAyyildiz!
Η έκθεση της Kaspersky επισημαίνει τα ακόλουθα: «Πιστεύουμε ότι αυτές οι περίεργες δυναμικές θα μπορούσαν να δείξουν την απόκριση των κακόβουλων παραγόντων στις οικονομικές συνέπειες της πανδημίας. Σε εκείνες τις χώρες όπου η «πιστοληπτική ικανότητα» των οργανισμών μειώθηκε ως αποτέλεσμα της πανδημίας, ο αριθμός των επιθέσεων σε βιομηχανικές επιχειρήσεις μειώθηκε (όπως και το ποσοστό των υπολογιστών ICS που υπέστησαν επίθεση). Ταυτόχρονα, σε χώρες όπου οι βιομηχανικοί οργανισμοί ήταν γενικά πιο σταθεροί οικονομικά και ήταν ακόμη σε θέση να πληρώσουν λύτρα, η δραστηριότητα των επιτιθέμενων αυξήθηκε (όπως και το ποσοστό των υπολογιστών ICS που υπέστησαν επίθεση). Οι αλλαγές που παρατηρήσαμε ίσως οφείλονται, μεταξύ άλλων, σε μια αλλαγή στην εστίαση ορισμένων ομάδων κατά την επιλογή θυμάτων, προς οργανισμούς που βρίσκονται σε πιο σταθερές οικονομικά χώρες.»
Το 2020, οι λύσεις της Kaspersky μπλόκαραν τις προσπάθειες μόλυνσης από ransomware στο 0,77% των συσκευών ICS, ενώ το ποσοστό των υπολογιστών ICS που στοχεύτηκαν με κυβερνοεπιθέσεις ήταν μεγαλύτερο στην Ασία σε σύγκριση με τον υπόλοιπο κόσμο.
Το 2020 συνολικά, το ποσοστό των υπολογιστών ICS στους οποίους οι λύσεις της Kaspersky μπλόκαρε κακόβουλα “αντικείμενα”, ανέρχεται στο 38,6% (-7,8% από το 2019). Σε αντίθεση με τα προηγούμενα χρόνια, το 2020, οι ειδικοί δεν παρατήρησαν εποχιακές διακυμάνσεις στις κυβερνοεπιθέσεις.
Ποιες ήταν οι πιο “ασφαλείς” χώρες το H2 του 2020 σύμφωνα με την Kaspersky;
Το Ισραήλ κατέλαβε την πρώτη θέση στο H2 του 2020 με χαμηλό ρεκόρ 4,3%, ακολουθούμενο από τη Δανία (7,2%) και την Ιρλανδία (8,6%).
Το Διαδίκτυο, τα αφαιρούμενα μέσα και το email εξακολουθούν να αποτελούν τους κύριους φορείς επίθεσης για συστήματα υπολογιστών στη βιομηχανική υποδομή οργανισμών.
Τέλος, η Kaspersky αναφέρει στην έκθεσή της ότι απέκλεισε πάνω από 19.400 παραλλαγές malware, από 5.365 διαφορετικές οικογένειες, σε βιομηχανικά συστήματα αυτοματισμού.
Πηγή πληροφοριών: securityaffairs.co
