Sanoat nazorati tizimlari xavfsizligiga asosiy tahdidlar aniqlandi

CyberX sanoat boshqaruv tizimlari va sanoat IoT qurilmalariga tahdidlar bo’yicha yillik hisobotni e’lon qildi.

Tarmoqlar orqali uzatiladigan shifrlanmagan parollar, eskirgan operatsion tizimlar, to’g’ridan-to’g’ri internet ulanishlari va avtomatlashtirilgan xavfsizlik yechimlari yangilanishlarining yo’qligi sanoat tizimlarini kiberhujumlar xavfiga soladi. Bu xulosalar CyberX xavfsizlik mutaxassislari tomonidan sanoat boshqaruv tizimlari va sanoat IoT qurilmalarining global xavflariga bag’ishlangan Global ICS & IIoT xavf hisobotida keltirilgan. Seshanba, 23-oktabr kuni nashr etilgan hisobot 2017-yil sentyabridan 2018-yil sentyabrigacha butun dunyo bo’ylab korxonalardagi 850 dan ortiq sanoat tarmoqlarining tahliliga asoslangan. Tahlil shuni ko’rsatdiki, tarmoqlarning 69 foizi parollarni ochiq matnda uzatadi. Bu ma’lumotlarni uzatish uchun SNMP va FTP kabi eskirgan protokollardan foydalanish bilan bog’liq. Tadqiqotchilarning ogohlantirishicha, hujumchilar uzatilgan hisob ma’lumotlarini ushlab qolishlari va tizimlarni buzib kirishlari mumkin.

Ko’pgina sanoat korxonalari jismoniy izolyatsiyadan foydalanmaydi va ularning kompyuterlari to’g’ridan-to’g’ri internetga ulangan. CyberX ma’lumotlariga ko’ra, korxonalarning 40 foizida internetga ulangan kamida bitta tizim mavjud. Taqqoslash uchun, o’tgan yilgi CyberX hisobotiga ko’ra, korxonalarning atigi uchdan bir qismi internetga ulangan. Biroq, shuni ta’kidlash kerakki, hisobot 375 ta tarmoq tahliliga asoslangan edi.

Tekshirilgan tarmoqlarning 84 foizida mutaxassislar masofaviy kirish imkoniyatiga ega kamida bitta qurilmani topdilar. «RDP, VNC va SSH kabi masofaviy boshqaruv protokollari administratorlar uchun qurilmalarni masofadan sozlash jarayonini soddalashtiradi. Biroq, ular o’g’irlangan hisob ma’lumotlariga ega bo’lgan tajovuzkorlarga apparat konfiguratsiyasini tekshirish va boshqarish imkonini beradi», deyiladi hisobotda.

Tadqiqotchilar aniqlik kiritganidek, bu tizimlarga internet orqali masofadan kirish mumkin degani emas. Bu shuni anglatadiki, tarmoqqa kirish huquqiga ega bo’lgan tajovuzkorlar ICS tarmog’ida osonroq harakatlanish uchun vakolatli administrator harakatlari uchun mo’ljallangan masofaviy boshqaruv protokollaridan foydalanishlari mumkin.

Tahlil davomida aniqlangan yana bir muammo xavfsizlik yechimlari uchun avtomatik yangilanishlarning yo’qligi edi. Korxonalarning 57 foizida avtomatik antivirus dasturlari yangilanishlari yo’q. Yangilanishlar jismoniy vositalar yordamida faqat chorakda bir marta yoki hatto yiliga bir marta amalga oshiriladi, antivirus imzolari esa har kuni yangilanadi.

Eskirgan operatsion tizimlar xavfsizlikka alohida tahdid soladi. Tadqiqotchilar korxonalarning yarmida kompyuterlarga Windows XP o’rnatilganligini aniqladilar.