Trend Micro zdůrazňuje rostoucí bezpečnostní hrozby IIoT
Společnost Trend Micro vydala novou zprávu zdůrazňující rostoucí bezpečnostní hrozby zaměřené na odvětví IIoT (průmyslový internet věcí).
Právě včera zahrnoval IoT News zprávu od F-Secure, která tvrdí, že zařízení IoT jsou „snadnou kořistí“, a firma byla v loňském roce svědkem dvakrát většího počtu útoků na sítě honeypotů.
Výrobní zařízení připojují zařízení k realizaci vize „Průmyslu 4.0“. Výhody efektivity jsou jasné, ale bezpečnost je problém, který je často myšlenkou v závodě o získání výhody nad konkurencí.
Ve zprávě Trend Micro napsal:
Přichází s výzvami Průmyslu 4.0. Integrace IT infrastruktury organizace s OT a IP stránkami podnikání znamená, že se výrazně zvyšuje plocha útoku.
Aktéři hrozeb najdou více zranitelností, aby narušili produkční bezpečnost. „Útoky speciálně zaměřené na průmyslové řídicí systémy (ICS) představují hrozbu pro výrobní zařízení.“
Jednou z největších hrozeb pro produkci je pokračující používání starších operačních systémů z důvodu jejich delšího životního cyklu zařízení a přístupu „nedotýkejte se funkčního systému“. Trend Micro zdůrazňuje, že používání Windows XP, které skončilo v roce 2014, je vyšší než u ostatních ve zpracovatelském průmyslu, ale nejpoužívanější je Windows 7.
Trojské koně (39,9%) tvoří největší počet typů malwaru ve zpracovatelském průmyslu. Následuje PUA (potenciálně nežádoucí aplikace) na 14,7 procenta a obecnější „červ“ na 9,9 procenta. Mezi prvními třemi je „hackerský nástroj“ 7,5 procenta a zvýšení zátěže „minerů na kryptoměnu“ v odvětví IoT je 4 procenta.
Pokud jde o rodiny malwaru, nechvalně známý „WannaCry“ je jen mezi prvními třemi s 3,3 procenty. Za prvé odpovídá běžným hrozbám (20,9%), které nejsou spojeny s konkrétní rodinou malwaru. Druhá položka a první ze známých skupin malwaru jde do malwaru „FRS“.
WannaCry i FRS jsou ransomware a jeho dědictví si získalo pověst rychlého šíření, které v loňském roce ovlivnilo britské národní zdravotnické systémy a přinutilo kritické operace odložit.
Trend Micro zdůrazňuje vysokou prevalenci malwaru „Downad“ v produkčních systémech ve srovnání s jinými průmyslovými odvětvími. Malware se obvykle šíří prostřednictvím infikovaných vyměnitelných zařízení. Zařízení USB se často používají při výrobě k rychlému přenosu dat z jednoho počítače nebo sítě do druhého.
Mnoho zemí vyvinulo národní úsilí o oživení svých průmyslových strategií a využití potenciálu IoT pro výrobu.
Zde jsou některé rozvinuté ekonomiky a strategie Průmyslu 4.0:
-
Čína („Vyrobeno v Číně 2025“)
-
Německo („Industrie 4.0“)
-
Indie („digitální Indie“)
-
Japonsko („Společnost 5.0“)
-
Rusko („4,0 RU“)
-
USA („Průmyslové internetové konsorcium“)
Většina útoků se zaměřuje přímo na peněžní zisk prostřednictvím ransomwaru nebo prostředků, jako je těžba kryptoměny nebo špionáž. V druhém případě si oběť možná ani neuvědomuje svůj uniklý majetek, ale spíše dlouhodobě trpí. Podle OSN dosahují padělané výrobky na burzách každý rok 250 miliard dolarů.
Steve Quane, viceprezident společnosti Trend Micro Network Defense a Hybrid Cloud Security, uvedl:
„Průmysl 4.0 nabízí bezprecedentní příležitosti ke zvýšení produktivity, zlepšení efektivity procesů a výroby na zakázku, ale také významně mění model rizika ohrožení těchto zařízení.
Jak je vysvětleno v této studii, konvergence IT a OT může mít nevědomky vážný dopad na výrobní linky, což vede ke ztrátě duševního vlastnictví a konkurenční výhodě. “
Je nepravděpodobné, že by obavy o bezpečnost internetu věcí v dohledné době ustoupily. Počet zařízení, která zaplavují podniky a domácnosti, často nedostatečně zabezpečená, z nich činí hlavní cíl hackerů.
Máte zájem o takových tématech diskutovat od lídrů v oboru? Připojte se k IoT Tech Expo, Blockchain Expo, AI a Big Data Expo a Cyber Security & Cloud Expo World Series s nadcházejícími událostmi v Silicon Valley, Londýně a Amsterdamu.
