IoT и IT-устройства в системах СКУД несут риски для безопасности компаний

IoT и IT-устройства в системах СКУД несут риски для безопасности компаний, сообщает CPO Magazine.

К такому выводу пришли исследователи компании Forescout Device Cloud. Устройства с поддержкой Интернета вещей могут быть нацелены на предоставление доступа в корпоративную сеть или обход физических механизмов авторизации.

Устройства IoT могут служить точками входа и конечными целями вредоносных атак. Программное обеспечение устройств, подключенных к Интернету вещей,  также увеличивает риски кибератак.  

По мнению специалистов компании Sigur – Управление доступом, данные выводы не являются неожиданными. Известно, что технологии СКУД сближаются с IT-сферой, в том числе и в части защиты данных, но пока, по факту, остаются крайне уязвимыми с точки зрения кибербезопасности.  В этом контексте всегда нужно учитывать при оценке устойчивости IT-инфраструктуры предприятия уязвимость элементов СКУД, брать эти риски во внимание и организовывать киберзащиту с их учетом.

Чтобы не получилось так, как получилось в одном из американских казино, систему которого взломали через неучтенный при оценке рисков термометр в аквариуме. Или в Австралии, где люди оказались запертыми в своих номерах из-за взлома хакерами замковых систем отеля.