דף הבית מחשבים וטכנולוגיה מחשבים וטכנולגיה - אחר מחלקת המחקר של Trend Micro חשפה סיכונים בתקיפות שרשרת האספקה למערכות אספקת מים ואנרגיה
מחלקת המחקר של Trend Micro חשפה סיכונים בתקיפות שרשרת האספקה למערכות אספקת מים ואנרגיה
איריס וינשטיין 28/11/18 |  צפיות: 684

במערכות תשתית רבות נמצאו נקודות פגיעות החושפות אותן לסיכון התקפת סייבר משמעותי

מחלקת המחקר של Trend Micro , מובילה עולמית בפתוח פתרונות אבטחת מידע וסייבר פרסמה מחקר במסגרתו חשפה את חולשתו של ממשק אדם/מכונה (Human Machine Interface) באלפי חברות תשתית קריטית של מים ואנרגיה מכל העולם. ניצול החולשה לרעה תגרום לנזקים משמעותיים ברמה העולמית כמו זיהום מאגרי מים.

ממשקי אדם/מכונה מהווים חלק עקרי במערכות IT תעשייתיות שמאפשרות למפעילים אנושיים אינטראקציה מבוקרת עם סביבות איסוף נתונים. (SCADA)

מרביתן של המערכות החשופות הן חברות אנרגיה ומים קטנות שמשרתות את החברות הגדולות יותר בשרשרת האספקה שמספקות את הציבור. עם גישה למערכת אדם/מכונה חשופה תוקפים יכולים לראות את כל המידע הנצבר במערכות הקריטיות ואף להתערב ולשנות את הנתונים.

"תשתיות קריטיות הן יעד נכסף לתקיפה ברמה הלאומית. התוקפים מאומנים לנצל את החוליה החלשה במערך ההגנה." אמר מארק נוניקהובן, סגן נשיא למחקר ענן ב- Trend Micro. "זה מטריד מאוד כשחוקרי Trend Micro ממשיכים לגלות כי התקנים קריטיים והרשת אליה הם מחוברים חשופים לפגיעה. חשיפה זו בשילוב מספר השיא של סוגי חולשות שדווחו דרך מערכת Zero Day Initiative בשנת 2018 מדגישים את הסיכון הגדל והולך המאיים עלינו."

הרבה ממערכות אדם/מכונה הן מערכות לגאסי שלא תוכננו להיות מקושרות ברשת במקור. היום מוסיפים קישוריות למערכות תפעוליות טכנולוגיות בעלות תוחלת חיים ארוכה וקשה מאוד לעדכן אותן כך שהן הופכות גורם סיכון משמעותי להתקפות סייבר.

בדו"ח סוקרים חוקרי Trend Micro את אופציות ההתקפה על מערכות תשתית קריטיות שיש להן פוטנציאל לשינויים גלובליים תוך שימוש במידע שהושג בהתקפות. מידע כמו סוג ההתקן, המיקום הפיזי ועוד.

תוקפים עלולים להסב את תשומת ליבם ולנצל את החולשות שנחשפו בשנה האחרונה. Trend Micro's Zero Day Initiative, פרסמה כ-400 חולשות המיוחסות למערכות SCADA בשנת 2018 , עליה של 200% משנה קודמת.

בהתבסס על דו"ח שפרסמה החברה לאחרונה, טכנולוגיות עבור ניהול תפעולי לא תמיד מנוהלות על ידי צוותי ITאו אבטחת המידע של הארגון. הבלבול סביב השאלה מי בארגון אחראי על אבטחת החיבור של התקנים מקושרים לעיתים קרובות הופך אותם לסיכון .

על מנת להגן על מערכות ממשק אדם/מכונה מהתקפות אנשי אבטחת מידע חייבים לוודא שממשק המשתמש מוגן כראוי לפני חיבור לאינטרנט. בנוסף, עליהם לוודא כי אין קישור בין ההתקנים הניידים לרשת האירגונית, שחייבת להישאר תפעולית, כך יפחיתו את רמת הסיכון בחשיפה למתקפות.

פתרונות ההגנה המובילים של Trend Micro לעולמות התעשייתים , מגנים על ארגונים ברחבי העולם מפני התקפות מבוססות SCADA.


דירוג המאמר:

תגיות של המאמר:

 איריס וינשטיין


 


מאמרים נוספים מאת איריס וינשטיין
 
F5 Networks מרחיבה יכולות חדשות של מולטי-קלאוד, קוברנטיס ו- DevOps
F5 Networks מציגה התפתחויות חדשות, הכוללות את רכישת NGINX ושחרור Kubernetes Ingress Controller 1.5, לצד שירותי יישומים מורחבים למולטי-קלאוד והצעות Aspen Mesh.

קרן ההשקעות של הבנק ההולנדי ABN AMRO משקיעה ב-Thetaray הישראלית
המאבק בהלבנת הון, סחר בבני אדם ומימון טרור נמצאים בראש סדר העדיפויות של הבנקים, ו- ABN AMRO משתמש בפתרונות החדשניים של ThetaRay כדי לשמש כשומר סף למערכת הפיננסית שלו.

Trend Micro מרחיבה את פעילותה בשוק הישראלי
Trend Micro, מובילה עולמית בפיתוח פתרונות אבטחת מידע וסייבר, מרחיבה את פעילותה בשוק הישראלי וממנה את אחירותם בן חרות ולירן משי כמנהלי לקוחות אזורים, ורוויטל אוחיון מונתה למנהלת ערוצי הפצה בישראל.

"סטיב" - הרובוט שיעזור לכם להרוויח יותר כסף באמזון
הסטארט-אפ הישראלי PPC Winner של היזמים שי ונציה ונדב גורליצקי מגדיל מכירות וממקסם רווחים למוכרים באמזון עם הרובוט החכם "סטיב"

אירופה היא אויב הסייבר הגדול ביותר של עצמה
מודיעין איומים חדש מ- F5 Labs מראה שאירופה סובלת מהתקפות סייבר מרובות יותר מתוך גבולותיה לעומת התקפות מכל מקום אחר בעולם

סיום פרויקט טרנספורמציה דיגיטלית במפגש הפסגה של מיקרוסופט ו- Comm-IT
צוותי הפיתוח וניהול הפרויקטים המובילים של מיקרוסופט ו- Comm-IT נפגשו השבוע על מנת לציין סיום שלב א' מוצלח של פרויקט משותף במסעדה בתל אביב. הפרויקט, שהתנהל בסודיות מוחלטת בשנה וחצי האחרונות, התמקד בטרנספורמציה דיגיטלית של אחד מארגוני התשתית הגדולים ביותר בישראל.

חברת Twingo מארחת מיטאפ בנושא ביג דטה מודרני וארכיטקטורת אנליטיקס ב- AWS
המיטאפ, שיתקיים במטה אמזון במתחם שרונה, תל אביב, יארח לקוחות של AWS, שיציגו כיצד הם ערכו ארכיטקטורה מחדש לפייפליין המידע שלהם על מנת לענות לדרישות העסק הגדלות באופן תדיר, כאשר מרכז הדיון יכלול צלילה לגישת ה- Data Lake.

מינויי בכירים חדשים ב- F5
מיקה ימאמוטו נבחרה לסגנית נשיא לשיווק וחווית הלקוח החדשה וגרג לין מצטרף כסגן נשיא לטכנולוגיות

F5 משלימה את רכישת NGINX
החברה המשולבת תאפשר שירותי יישומים בכל הסביבות מרובות העננים, ותספק את קלות השימוש והגמישות שמפתחים דורשים ותוך כך גם את קנה המידה, אבטחת המידע, האמינות והמוכנות הארגונית אותם דורשים צוותי תפעול הרשת.

CTERA NETWORKS מרחיבה את פעילותה בשוק הישראלי - ממנה דירקטור מכירות ומנהל ערוצי הפצה חדשים
מוטי אוקסמן, אשר שימש כמנהל ערוצי הפצה ינהל כעת את כל פעילות המכירות בישראל, זאת לאור הגדלת הפעילות באופן משמעותי, בשוק הישראלי, ואלכס פרידמן שניהל לקוחות גדולים במספר חברות גדולות מיישמות כמו ONE1, בזק בינלאומי ופרטנר, ינהל את ערוצי ההפצה בישראל
     
 
שיווק באינטרנט על ידי WSI