Veszélyes vizekre tévedt az IT/OT összefonódása

Hogyan állíthatja le a termelést, vagy veszélyeztetheti akár egy egész üzem működését egyetlen kattintás?
 

A támadók ma már általában nem közvetlenül a gyártósorokat veszik célba. Tudják, hogy a legegyszerűbb támadási felületet az emberi tényező és az informatikai rendszerek (IT) jelentik, különösen azért, mert az IT rendszerek és az üzemeltetési technológiai (OT) infrastruktúrák egyre szorosabban kapcsolódnak egymáshoz.
 
Egy felhőszolgáltatásban kompromittált felhasználói fiók vagy a vállalati VPN-hez szerzett hozzáférés kiváló belépési pontot jelenthet a támadó számára. Miután bejutott az informatikai rendszerbe, gyakran már nincs szüksége további bonyolult hacker trükkökre, hiszen hitelesített, "jogosult" felhasználóként jelentkezik be. Csendben figyeli a kommunikációt, feltérképezi a környezetet, és kivár. Néha napokig, máskor hetekig. Hozzáférhet a megosztott meghajtókon tárolt érzékeny adatokhoz, valamint a vállalat működése szempontjából kulcsfontosságú rendszerekhez. A támadás következményei általában ezen a ponton válnak érzékelhetővé.
 
Amikor elmosódik a határ az IT és az OT között
 

 
 
Olvassa tovább
Prémium előfizetéssel!
 
  1. 4

    Az Adobe elérhetővé tette a Photoshop frissítését, amivel több mint egy tucat biztonsági rést foltozott be.

  2. 4

    Kritikus veszélyességű hibákat orvosolt az Adobe a ColdFusion kapcsán.

  3. 4

    11 biztonsági hibajavítás érkezett az e-kereskedelmi platformjához.

  4. 4

    Az SAP kritikus veszélyességű hibákat is megszüntetett az októberi frissítéseivel.

  5. 4

    Több mint 1000 biztonsági hibát javított a Microsoft a Windows operációs rendszer kapcsán.

  6. 4

    134 biztonsági hibajavítást kapott az Office az októberi hibajavító kedden.

  7. 4

    A Microsoft kiadta az SQL Server októberi biztonsági frissítését.

  8. 4

    Az Exchange Server hét biztonsági javítással bővült.

  9. 4

    A szokásosnál több biztonsági rést foltoztak be a SharePoint Server fejlesztői.

  10. 3

    A TinyMCE egy közepes veszélyességű hibát tartalmaz.

Partnerhírek
40 millió eurós AI-fejlesztéssel erősít az ESET

Miközben a vállalatok hatékony virtuális kollégaként üdvözlik munkafolyamataikban a mesterséges intelligenciát, eközben a digitális tér túloldalán a kiberbűnözők kezében az AI villámgyors és kíméletlen szövetségessé vált.

Új kiberbiztonsági veszélyekre figyelmeztet az ESET

Hamis AI eszközökhöz kapcsolódó segítségnyújtó oldalak, QR-kódos csalások és egyre fejlettebb zsarolóvírusok - ezekre a veszélyekre figyelmeztet az ESET.

hirdetés
Közösség