Veszélyes vizekre tévedt az IT/OT összefonódása
Hogyan állíthatja le a termelést, vagy veszélyeztetheti akár egy egész üzem működését egyetlen kattintás?
A támadók ma már általában nem közvetlenül a gyártósorokat veszik célba. Tudják, hogy a legegyszerűbb támadási felületet az emberi tényező és az informatikai rendszerek (IT) jelentik, különösen azért, mert az IT rendszerek és az üzemeltetési technológiai (OT) infrastruktúrák egyre szorosabban kapcsolódnak egymáshoz.
Egy felhőszolgáltatásban kompromittált felhasználói fiók vagy a vállalati VPN-hez szerzett hozzáférés kiváló belépési pontot jelenthet a támadó számára. Miután bejutott az informatikai rendszerbe, gyakran már nincs szüksége további bonyolult hacker trükkökre, hiszen hitelesített, "jogosult" felhasználóként jelentkezik be. Csendben figyeli a kommunikációt, feltérképezi a környezetet, és kivár. Néha napokig, máskor hetekig. Hozzáférhet a megosztott meghajtókon tárolt érzékeny adatokhoz, valamint a vállalat működése szempontjából kulcsfontosságú rendszerekhez. A támadás következményei általában ezen a ponton válnak érzékelhetővé.
Amikor elmosódik a határ az IT és az OT között
Prémium előfizetéssel!
-
A wolfSSL-hez megérkezett a legújabb biztonsági frissítés. Ennek révén 11 sérülékenység orvosolható.
-
A GLPI újabb biztonsági frissítést kapott.
-
Hat biztonsági résre derült fény a Zabbix kapcsán.
-
A SonicWall kritikus veszélyességű sebezhetőséget is javított az SMA1000 szériás appliance-ek kapcsán.
-
Az Android októberi frissítése több mint húsz biztonsági frissítéssel szolgál.
-
A Samsung egy tucat biztonsági hibajavítást adott ki a különféle alkalmazásaihoz.
-
Egy tucat biztonsági rést foltoztak be a VLC Media Player fejlesztői.
-
Kritikus veszélyességű sebezhetőségekre figyelmeztetett a Dell a DSU kapcsán.
-
A FreeBSD-hez nyolc patch vált letölthetővé.
-
Az Apache HTTP Serverhez jelentős biztonsági frissítés érkezett.
Hamis AI eszközökhöz kapcsolódó segítségnyújtó oldalak, QR-kódos csalások és egyre fejlettebb zsarolóvírusok - ezekre a veszélyekre figyelmeztet az ESET.
Egyre komolyabb, ám gyakran még láthatatlan kockázatot jelent a vállalatok számára az úgynevezett „shadow AI”, vagyis az alkalmazottak mesterséges intelligencia használata cégen belül.
OLDALUNK
RSSImpresszum
Hirdetési információk
Adatvédelem
Felhasználási feltételek
Hozzászólási szabályzat











