ヨーロッパでは、ランサムウェアは、IT システムとほぼ同じ頻度で、産業用制御システムとオペレーティング テクノロジーを攻撃します。 毎秒の犠牲者に重大な混乱。 Claroty は、The Global State of Industrial Cybersecurity 2021: Resilience Amid Disruption の調査を開始しました。 ランサムウェアは、産業用システムと重要なインフラストラクチャでもますます問題になりつつあります。重要なインフラストラクチャに多大な貢献をしている KRITIS のオペレーターと企業の 80% が、昨年、ランサムウェア攻撃の犠牲になりました。 これは、「産業のグローバルな状態」という研究の結論です...
フォーティネットのエキスパートが、22 年 2022 月 14 日午後 00 時に開催される無料ウェビナー「Expert's View Secure Smart Buildings」にご招待します。 ビル制御システムにおける IoT/IIoT デバイスの急速な成長が記録されています。 そしてここでも、サイバーセキュリティは最初から重要です。 モダンな建物は、生産、仕事、生活、遊びの快適な場所以上のものを提供します。 建物の居住者に安全で費用対効果の高い環境を提供するために、建物は、人、テクノロジー、ライフスタイル、持続可能性を組み合わせた新しい環境の一部となっています。 スマート ビルディングのためのスマート サイバー セキュリティ 建物の効率性にも…
Mandiant は、ランサムウェア恐喝攻撃から盗まれたデータセットを収集して分析し、ダーク Web に公開しました。 専門家は、産業企業からの約 70 分の XNUMX のデータ漏洩で、潜在的に機密性の高い OT (運用技術 = 産業 IT) 情報が開示されていることを発見しました。 この分析では、数か月にわたって約 XNUMX 件の漏洩と数テラバイトのデータが調査されました。 Mandiant はその結果をレポートにまとめました。 以下は、OEM の際立った管理者資格情報を見つけます。 貨物および旅客列車メーカーからの Siemens TIA Portal PLC プロジェクト ファイルなどのバックアップ 名前、電子メールのリスト、…
多くの企業は、バックアップによってランサムウェアから保護されていると考えています。 この背後にある魅力的なシンプルなロジック: すべてのデータを復元できれば、脅迫されることはありません。 Radar Cyber Security の CEO 兼ゼネラル マネージャーである Ali Carl Gulerman は次のように述べています。 しかし、それだけでは十分ではありません。攻撃後に回復に成功したとしても、顧客データや知的財産などの機密情報が盗まれる可能性があります。 さらに、攻撃のリスクも残ります。ハッカーがネットワークにとどまるか、バックドアをインストールして再びアクセスできるようになる可能性があります。 場合によっては、サイバー犯罪者はランサムウェアを単なる気晴らしとして使用し、…
Mandiant は、今後数年間の最大のサイバー脅威を予測するレポート「14 Cyber Security Predictions for 2022 and Beyond」をリリースします。 これらの予測は、現在の知識と傾向に基づいて作成されました。 過去 XNUMX 年間は、パンデミックの影響を大きく受けています。 リモート ワークは、依然として多くの企業の攻撃対象領域を変化させています。 さらに、ハッカー グループは常に進化しており、過ちから学び、戦術、手法、および手順を変更しています。 開発に目を光らせ、攻撃者の一歩先を行き、オープンにすることがますます重要になります…
Claroty の研究部門である Team82 は、250 番目の ICS の脆弱性を特定し、評価しています。脆弱性のほとんどは、不正なコードの実行を可能にし、リモートで悪用される可能性があります。 産業用サイバーセキュリティのスペシャリストである Claroty の研究部門である Team82 は、発足から 250 年余りで、産業用制御システム (ICS) における XNUMX 番目の重大な脆弱性を公開しました。 産業用制御システムの重大な脆弱性 特定されたセキュリティ ギャップは、産業プラントや重要なインフラストラクチャ施設のソフトウェア、ファームウェア、通信プロトコルに影響を与えるため、世界中の人口に直接的な影響を与えます。たとえば、水道の分野などです。 脆弱性の XNUMX 分の XNUMX は…
Claroty と Rockwell Automation は、産業用ネットワークで最も重要な資産を保護するための新しい統合を発表しました。 このソリューションは、CTD の OT 可視性と AssetCentre のデータ管理機能を組み合わせたものです。 産業用サイバーセキュリティ企業 Claroty の Continuous Threat Detection (CTD) と Rockwell Automation の FactoryTalk AssetCentre の統合が利用可能になりました。 これにより、共通の顧客は、産業用ネットワーク内の運用技術 (OT)、モノのインターネット (IoT)、および産業用 IoT (IIoT) を自動的に検出、保護、および管理できます。 CTD のリスクと脆弱性の評価と相関 共同ソリューションは…
トレンドマイクロは、産業用制御システム (ICS) 向けの新しいエンドポイント セキュリティ ソリューションを発表しました。 このソリューションは、包括的なサイバーセキュリティの概念を中断することなく ICS 環境に組み込むために特別に開発されました。 サイバーセキュリティの世界的リーダーの XNUMX つであるトレンドマイクロは、スマート ファクトリ向けの包括的なセキュリティ ソリューションの一部として提供される、この種の OT ネイティブ エンドポイント セキュリティ ソリューションとしては初のものを発表しました。 TXOne StellarProtectTM は、ミッション クリティカルな産業用制御システム (ICS) 環境で、環境条件に関係なく、すべての OT エンドポイントを保護するために TXOne Networks によって開発されました。 スマート ファクトリ環境は攻撃面を提供します スマート ファクトリ環境の多数の ICS エンドポイントは、多くの場合、パッチが適用されていないか、脆弱性が含まれているため、多数の攻撃面を提供します…
Tenable のテクノロジー エキスパートが、2021 年の IT セキュリティ市場を形作ると思われるトピックについて解説します。 回避策からスケーラブルなホーム オフィス戦略まで CSO の Bob Huber 氏は次のように述べています。 2021年も多くの企業がリモートワークを続けるでしょう。 これにより、CSO は、これらの高度に動的で分散された環境でセキュリティを維持するという課題に直面しています。 その後、初期の回避策は、リスクに基づいた意思決定を可能にするスケーラブルで長期的な戦略に置き換えられます。 COVIDクラッシュコース…
Baramundi Software AG は、XNUMX 月に baramundi Management Suite (bMS) の XNUMX 番目のリリースをリリースしました。 包括的な統合エンドポイント管理ソリューション (UEM) が「OT Edition」で拡張され、実稼働環境でエンド デバイスを管理するためのバリアントが含まれるようになりました。 これにより、インベントリに加えて、産業用制御システム (ICS) の弱点検出も可能になります。 個別に選択されたデータも監視するようになった監視ツール Argus Cockpit も拡張されました。 baramundi Management Suite - OT Edition Baramundi は、OT Edition に新しい OT Vulnerability Identification を追加します。これは、特にネットワーク化されたプロダクション向けの Management Suite のバリアントです...
