Тысячи промышленных систем, электрические сети и светофоры обнаружены в открытом доступе в Интернете. на ХатаМатате

Тысячи промышленных систем, электрические сети и светофоры обнаружены в открытом доступе в Интернете.

Согласно новому отчету от BitSight, сотни тысяч систем промышленного управления (ICS) подключены к общедоступному интернету и доступны хакерам. Исследователи утверждают, что хакеры могут проверять эти конечные точки на наличие различных уязвимостей и, если они находят их, использовать их в своих интересах (финансовых или иных). BitSight провела масштабные сканирования всего IP-адресного пространства, исследуя системы, работающие на каждом из них.

Оказалось, что около 100 000 датчиков, приводов, переключателей, систем управления зданиями и автоматических резервуаров, а также других устройств, подключены к интернету и готовы к вмешательству. Некоторые из этих устройств принадлежат компаниям из списка Fortune 1000, расположенных почти в 100 странах мира. Большинство устройств было обнаружено в Соединенных Штатах, Канаде и Италии.

Рекомендуемые новости

Эти штаты подвержены риску значительного повышения страховых взносов для домовладельцев, если сезон ураганов 2024 года будет активным

14 мая

104

Чешский миллиардер делает ставку на лотереи для роста

14 мая

Испанский парламент рассмотрит законопроект о предоставлении вида на жительство незаслуженно находящимся иммигрантам

16 мая

Экспорт китайских автомобилей стремительно растет, частично компенсируя падение продаж на внутреннем рынке

16 мая

2059

Новая розничная концепция Армандо Кабарла реализуется в Рокфеллеровском центре

16 мая

Рекомендуемая недвижимость

Продажа магазина в Мадриде 1 890 927 $

Испания,Мадрид

330 м²

Продажа квартиры в Тулузе 211 668 $

Франция,Тулуза

2 спальни

68 м²

Продажа квартиры в Париже 551 785 $

Франция,Париж

1 спальня

1 санузел

48 м²

Продажа квартиры в Париже 3 137 714 $

Франция,Париж

3 спальни

148 м²

Продажа квартиры в Бордо 1 009 156 $

Франция,Бордо

3 спальни

1 санузел

137 м²

Продажа квартиры в Бордо 205 222 $

Франция,Бордо

3 спальни

67 м²

Также в топ-10 попали Великобритания, Франция, Нидерланды, Германия, Испания, Польша и Швеция. Самые уязвимые отрасли оказались образование, технологии, государственный сектор и бизнес-услуги, за которыми следуют производство, коммунальные услуги, недвижимость, энергетика, гостиничный бизнес и финансы.

Использование этих устройств хакерами для атак далеко не является спекулятивным или теоретическим - за годы было множество примеров, когда злоумышленники, включая государственных спонсоров, делали именно это. Даже в прошлом году правительство США предупреждало организации критической инфраструктуры в США о том, что на них направлены настраиваемые вирусы, разработанные специально для используемого оборудования. В том конкретном случае хакеры атаковали программируемые логические контроллеры Schneider Electric (PLC), OMRON Sysmac NEX PLC и серверы Open Platform Communications Unified Architecture (OPC UA) с использованием вредоносного ПО.

Вспомним историю: в 2018 году ФБР предупреждало частные компании США о непрекращающейся хакерской кампании, нацеленной на поставщиков программного обеспечения для цепочек поставок. "Считается, что поставщикам программного обеспечения цепочек поставок нацелены с целью получить доступ к стратегическим партнерам и/или клиентам жертвы, включая субъекты, поддерживающие промышленные системы управления (ICS) глобального производства, передачи и распределения энергии".