Veszélyes vizekre tévedt az IT/OT összefonódása

Hogyan állíthatja le a termelést, vagy veszélyeztetheti akár egy egész üzem működését egyetlen kattintás?
 

A támadók ma már általában nem közvetlenül a gyártósorokat veszik célba. Tudják, hogy a legegyszerűbb támadási felületet az emberi tényező és az informatikai rendszerek (IT) jelentik, különösen azért, mert az IT rendszerek és az üzemeltetési technológiai (OT) infrastruktúrák egyre szorosabban kapcsolódnak egymáshoz.
 
Egy felhőszolgáltatásban kompromittált felhasználói fiók vagy a vállalati VPN-hez szerzett hozzáférés kiváló belépési pontot jelenthet a támadó számára. Miután bejutott az informatikai rendszerbe, gyakran már nincs szüksége további bonyolult hacker trükkökre, hiszen hitelesített, "jogosult" felhasználóként jelentkezik be. Csendben figyeli a kommunikációt, feltérképezi a környezetet, és kivár. Néha napokig, máskor hetekig. Hozzáférhet a megosztott meghajtókon tárolt érzékeny adatokhoz, valamint a vállalat működése szempontjából kulcsfontosságú rendszerekhez. A támadás következményei általában ezen a ponton válnak érzékelhetővé.
 
Amikor elmosódik a határ az IT és az OT között
 

 
 
Olvassa tovább
Prémium előfizetéssel!
 
  1. 4

    Több mint egy tucat sebezhetőséget javított az Adobe a Photoshopban.

  2. 4

    11 biztonsági javítást készített az Adobe a Premiere szoftverhez.

  3. 4

    Az Adobe fontos frissítést adott ki a After Effects alkalmazáshoz.

  4. 4

    Kritikus sebezhetőségekre derült fény az Adobe Experience Managerben.

  5. 5

    Kritikus veszélyességű sebezhetőségeket szüntetettek meg a fejlesztők az N-central kapcsán.

  6. 4

    A Microsoft 726 biztonsági rést foltozott be a Windows-on.

  7. 4

    174 sérülékenységet orvosolt a Microsoft az Office szoftvercsomag kapcsán.

  8. 4

    Az SAP a szokásosnál több sérülékenységre hívta fel a figyelmet a havi frissítései kapcsán.

  9. 4

    A SharePoint Server frissítésével 27 biztonsági rés vált befoltozhatóvá.

  10. 4

    A Microsoft az Exchange Servert is frissítette a novemberi hibajavító kedden.

Partnerhírek
5 online csalási módszer. Te mennyiről hallottál?

az ESET legfrissebb kiberfenyegetettségi jelentése (Threat Riport) alapján összeszedtünk néhány rafinált trükköt, amelyekre érdemes odafigyelni a hétköznapokban.

AI vs. AI - Az ESET új védelmi réteggel válaszol

Az ESET az otthoni védelmi megoldásaiban is új biztonsági funkciókat vezet be, amelyek célja a mesterséges intelligencia használatából eredő kiberbiztonsági kockázatok és az AI-alapú adathalászat elleni proaktív védelem.

hirdetés
Közösség