Kaspersky Lab: 92% подключенных к Интернету промышленных систем потенциально уязвимы

Как выяснила Kaspersky Lab большое количество автоматизированных систем управления (АСУ), использующихся на критически важных инфраструктурных и промышленных объектах, не только доступны из Интернета, но также имеют уязвимости в программном обеспечении, что подвергает их риску стать целью кибератаки.

В общей сложности эксперты компании обнаружили в 170 странах мира более 188 тысяч узлов, на которых размещено 220 тысяч разных промышленных систем, содержащих компоненты АСУ. 92% из них уязвимы, согласно общедоступным базам данных по уязвимостям (CVE, ICS-CERT), или используют незащищенные протоколы передачи данных, что позволяет злоумышленникам получить удаленный доступ к системам управления различными технологическими процессами.

Свыше 13 тысяч обнаруженных узлов принадлежат крупным компаниям, работающим в энергетике, нефтегазовой и химической отраслях, промышленном секторе, в сфере транспорта и автомобилестроения, в производстве продуктов питания, а также в области финансов и здравоохранения. При этом 91% этих узлов содержат уязвимости, что вызывает особое беспокойство экспертов.

Наибольшее число подключенных к Интернету автоматизированных систем управления расположены в США (31%). Среди европейских стран лидирует Германия, на долю которой приходится 14% обнаруженных хостов с компонентами АСУ.

Между тем, число уязвимостей в автоматизированных системах управления за последние годы значительно выросло. Если в 2010 г. экспертам было известно о 19 уязвимостях в такого рода системах, то в 2015 г. их уже насчитывалось 189.

Масштаб проблемы становится более понятен, если принять во внимание то обстоятельство, что кибератаки на критически важные инфраструктуры уже давно перестали быть фантастическим сценарием. Так, декабре 2015 г. около половины зданий в Ивано-Франковске остались без электричества из-за кибератаки на компанию, поставлявшую электроэнергию в город — предприятие стало жертвой хорошо спланированной кампании BlackEnergy, от которой пострадало множество организаций. Кроме того, в том же году похожие инциденты привели к повреждению оборудования на одном из сталелитейных заводов Германии и к сбою в работе международного аэропорта Варшавы.

Ready, set, buy! Посібник для початківців - як придбати Copilot для Microsoft 365