Специалисты InfoWatch ARMA выявили более 4000 открытых устройств АСУ ТП
16 сентября 2021, 12:23
В качестве поиска использовались поисковые системы Google, Shodan и Censys.
Специалисты InfoWatch ARMA выявили более 4000 открытых устройств АСУ ТП (Автоматизированная система управления технологическим процессом) в Сети. Они проанализировали отечественные промышленные системы SCADA, ПЛК, серверы АСУ ТП и другие элементы систем управления.
В качестве основного инструмента для поиска использовалась поисковая система Shodan. Поисковик целенаправленно индексирует все подключенные к Интернету вычислительные устройства, доступные в адресном пространстве IPv4, и позволяет находить их с помощью различных поисковых запросов и фильтров.
В ходе исследования специалисты InfoWatch ARMA обнаружили более 700 устройств с критическими уязвимостями. 2000 из 4000 устройств – коммутационное оборудование. Из них на 500 не настроена авторизация. Из-за того, что на открытых портах не настроена аутентификация, киберпреступники могут получить неограниченный доступ уязвимому устройству. В ряде случаев это дает возможность доступа к сети предприятия, включая SCADA и другие критически важные компоненты АСУ ТП.
Фото: gk-adept
Благодарим за оставленный Вами отзыв! Мы стараемся становиться лучше!
Транспортная отрасль вышла на новый нормативный маршрут. Сразу три документа — приказ Минтранса № 41, постановления Правительства РФ № 1915 и 2107 — внесли коррективы в дорожную карту по обеспечению безопасности объектов транспортной инфраструктуры. Однако обеспечительные мероприятия для запуска механизма новых требований выполнены не везде. Задача нового номера — подтолкнуть отрасль к пониманию, как выстраивать работу в условиях регуляторных пробуксовок при ограниченной нормативной видимости.
Журнал RUБЕЖ
Пожарная безопасность
Транспортная безопасность
Безопасность промышленности и ТЭК
.png)
