Коментар до попереджень NSA щодо поточних атак OT

Достовірні новини

Поділіться публікацією

Коментар Tenable щодо попереджень АНБ про нещодавні атаки на Operational Technology (OT) від Марті Едвардса, колишнього директора ICS-CERT, а нині віце-президента OT Security у Tenable.

Підґрунтям є стаття, опублікована на офіційному сайті Міністерства внутрішньої безпеки: «NSA та CISA рекомендують вжити негайних дій для зменшення впливу операційних технологій і систем контролю"

«NSA та CISA (сертифікований аудитор інформаційних систем) наразі попереджають про серйозні атаки на операційну технологію (OT, тобто операційну технологію для моніторингу та/або керування промисловими установками, процесами та подіями) та критичну інфраструктуру. Це попередження стосується не потенційно можливих атак, а фактичних атак. Були атаки, і хакери досі їх проводять.

Зараз майже все наше життя залежить від ОТ – від нашого енергопостачання до заводів, що виробляють медичні вироби, до нашої питної води. Суспільство залежить від ОТ, і ця залежність продовжує зростати. Оскільки OT та IT зближуються, пристрої OT стають більш уразливими до зовнішніх загроз, ніж раніше ізольовані активи.

Оператори OT наразі повинні бути надзвичайно пильними та гарантувати, що вони мають повну видимість своїх систем, пристроїв та їхніх уразливостей, незалежно від того, ІТ чи OT. Тому команди безпеки повинні визначати, які вразливості є особливо серйозними, якими можна найпростіше скористатися та які з пристроїв потребують максимального захисту».

Дізнайтесь більше на Tenable.com

 


Про Tenable

Tenable є компанією Cyber ​​​​Exposure. Понад 24.000 53 компаній у всьому світі довіряють Tenable розуміти та зменшувати кіберризики. Винахідники Nessus об’єднали свої знання з уразливостей у Tenable.io, створивши першу в галузі платформу, яка забезпечує видимість у реальному часі та захищає будь-які активи на будь-якій обчислювальній платформі. Клієнтська база Tenable включає 500 відсотки Fortune 29, 2000 відсотків Global XNUMX і великі державні установи.


 

Статті по темі

Звіт: на 40 відсотків більше фішингу в усьому світі

Поточний звіт про спам і фішинг від Касперського за 2023 рік говорить сам за себе: користувачі в Німеччині прагнуть ➡ Читати далі

BSI встановлює мінімальні стандарти для веб-браузерів

BSI переглянув мінімальний стандарт для веб-браузерів для адміністрування та опублікував версію 3.0. Ви можете це запам'ятати ➡ Читати далі

Стелс-шкідливе програмне забезпечення спрямоване на європейські компанії

Хакери атакують багато компаній по всій Європі за допомогою прихованого шкідливого програмного забезпечення. Дослідники ESET повідомили про різке збільшення так званих атак AceCryptor через ➡ Читати далі

ІТ-безпека: основу для LockBit 4.0 знешкоджено

Trend Micro, працюючи з Національним агентством зі злочинності Великобританії (NCA), проаналізували неопубліковану версію, яка перебувала в розробці. ➡ Читати далі

MDR та XDR через Google Workspace

У кафе, терміналі аеропорту чи домашньому офісі – співробітники працюють у багатьох місцях. Однак цей розвиток також несе проблеми ➡ Читати далі

Тест: програмне забезпечення безпеки для кінцевих точок і окремих ПК

Останні результати тестування лабораторії AV-TEST показують дуже хорошу продуктивність 16 визнаних рішень захисту для Windows ➡ Читати далі

ФБР: Звіт про злочини в Інтернеті нараховує збитки на 12,5 мільярдів доларів 

Центр скарг на злочини в Інтернеті ФБР (IC3) опублікував Звіт про злочини в Інтернеті за 2023 рік, який містить інформацію з понад 880.000 тис. ➡ Читати далі

Виявлено HeadCrab 2.0

Кампанія HeadCrab проти серверів Redis, яка триває з 2021 року, продовжує успішно заражати цілі новою версією. Міні-блог злочинців ➡ Читати далі