Trend Micro Incorporated, światowy lider w dziedzinie cyberzabezpieczeń, opublikował wyniki półrocznego badania, w którym wykorzystano pułapkę imitującą prawdziwą fabrykę przemysłową. Wysoce zaawansowany honeypot złożony z systemów technologii operacyjnej (OT) przyciągnął cyberprzestępców wykorzystujących złośliwe programy typu exploit, jak i inne rodzaje ataków motywowanych finansowo.
Powszechne zagrożenia groźne dla przemysłu
Sześciomiesięczne dochodzenie ujawniło, że niezabezpieczone środowiska przemysłowe są głównie celem powszechnych zagrożeń. Honeypot stał się celem dwóch osobnych ataków ransomware, a cyberprzestępcy wykorzystali go również do oszustw konsumenckich i wydobywania kryptowalut.
– Dyskusje na temat cyberzagrożeń wymierzonych w przemysłowe systemy sterowania (ICS) zbyt często ograniczają się do zaawansowanych ataków ze strony wrogich państw, mających na celu sabotaż kluczowych procesów. Tymczasem nasze badanie pokazuje, że co prawda stanowią one zagrożenie dla Przemysłu 4.0, ale istnieje duże prawdopodobieństwo, że padnie on ofiarą bardziej przyziemnych ataków – powiedział Greg Young, wiceprezes ds. cyberbezpieczeństwa w firmie Trend Micro. – W związku z tym właściciele małych fabryk i zakładów przemysłowych nie powinni zakładać, że cyberprzestępcy zostawią ich w spokoju. Brak podstawowych zabezpieczeń może narazić ich na stosunkowo banalne ataki ransomware czy cryptojacking (wykorzystywanie zainfekowanych komputerów do wydobywania kryptowalut), które mogą mieć dla nich poważne konsekwencje finansowe – dodaje.
Aby dowiedzieć się więcej o atakach na środowiska ICS, firma Trend Micro Research stworzyła bardzo realistyczne przedsiębiorstwo zajmujące się produkcją prototypów przemysłowych. Fabryka-pułapka składała się z prawdziwego sprzętu ICS oraz szeregu hostów fizycznych i maszyn wirtualnych do obsługi fabryki, które obejmowały kilka kontrolerów z pamięcią programowalną (PLC), interfejsy człowiek-maszyna (HMI), oddzielne stacje robotyczne i inżynieryjne oraz serwer plików.
Tradycyjne zabezpieczenia nie wystarczają
Trend Micro zachęca właścicieli inteligentnych fabryk do minimalizacji liczby otwartych portów i zaostrzenia zasad kontroli dostępu dzięki wprowadzeniu sprawdzonych środków bezpieczeństwa. Ryzyko ataku można również ograniczyć poprzez wdrożenie odpowiednich cyberzabezpieczeń przeznaczonych dla fabryk. Takie rozwiązanie posiada w swoim portfolio również Trend Micro.
– Podczas budowy środowisk przemysłowych 4.0 powstają luki, z którymi nie radzą sobie ani informatycy, ani zespoły odpowiedzialne za technologie operacyjne. Rosnące ryzyko obrazuje liczba zgłoszonych luk w zabezpieczeniach systemów ICS, która w 2018 r. wzrosła o ponad 224 proc. w porównaniu do 2017. Tradycyjne zabezpieczenia nie wystarczają do ochrony tych środowisk, dlatego zastosowaliśmy w naszych rozwiązaniach nowe podejście. Stworzyliśmy produkty zaprojektowane z myślą o Przemyśle 4.0, które będą zabezpieczać wszystkie jego warstwy – mówi Greg Young.
Nowe produkty stworzone do walki z cyberzagrożeniami w środowiskach przemysłowych to zapora EdgeFire, a także system zapobiegania włamaniom EdgeIPS. Znacznie ograniczają one ryzyko związane z niezabezpieczonymi kanałami komunikacji i chronią przed wykorzystywaniem luki w zabezpieczeniach. Dodatkowo konsola zarządzania bezpieczeństwem zapewnia wgląd w cały zainstalowany sprzęt operacyjny. OT Defense Control współpracuje z zaporą i systemem IPS, aby pomagać menadżerom w identyfikacji podstawowych przyczyn ataków.
Korzyści z nowych rozwiązań dla inteligentnej fabryki są jeszcze większe, gdy są one używane w ramach wielowarstwowych zabezpieczeń obok dotychczasowych rozwiązań Trend Micro do ochrony chmur hybrydowych i sieci. Działając razem, mogą one efektywnie zapobiegać atakom oraz je wykrywać.
MSPO 2026 z rekordem jeszcze przed rozpoczęciem. Tysiąc wystawców, Wystawa Narodowa Kanady i debiut nowej hali
DPD ostrzega: phishing „od kuriera”. Jak rozpoznać fałszywą wiadomość podszywającą się pod DPD?
Kongres Bezpieczeństwo Polski już za nami – to były dwa intensywne dni debat poświęconych odporności państwa
F-35 to dopiero początek modernizacji floty. Ekspert: Polska potrzebuje samolotów przewagi powietrznej
– Polska będzie potrzebować kolejnych samolotów bojowych, jeśli chce uzyskać dominację w powietrzu nad własnym terytorium – przekonuje mjr rez. Robert Gałązka, pilot i instruktor. Jak podkreśla, zakup F-35, czyli platform wielozadaniowych, znacząco zwiększa zdolności Sił Powietrznych, jednak nie kończy procesu ich modernizacji. O kolejnych zakupach powinny przesądzać długofalowa strategia rozwoju lotnictwa oraz jasno określona rola poszczególnych typów maszyn w systemie obrony państwa.
Unia Europejska otwiera drogę do nowych technik genomowych w rolnictwie. To szansa na uprawy odporne na suszę
Nowe techniki genomowe pozwalają precyzyjnie modyfikować materiał genetyczny roślin bez wprowadzania genomu od innych gatunków. Dzięki temu możliwe jest tworzenie odmian odporniejszych na czynniki klimatyczne, choroby, szkodniki oraz wzbogaconych o konkretne składniki odżywcze. Europejscy i polscy rolnicy od dawna apelowali o dostęp do tych nowoczesnych narzędzi hodowlanych, które mogą w przyszłości pomóc ograniczyć zużycie nawozów i środków ochrony roślin. Nowe przepisy w UE weszły w życie w połowie lipca br., a większość z nich zacznie być stosowana od lipca 2028 roku.
Rośnie presja Chin na europejski przemysł. 14 unijnych podmiotów z nałożonymi ograniczeniami eksportowymi
Politechnika Wrocławska i firma VIGO Photonics znalazły się wśród 14 unijnych podmiotów ze strategicznych sektorów objętych chińskimi restrykcjami eksportowymi. To odpowiedź władz w Pekinie na nowy pakiet sankcji Unii Europejskiej wobec Rosji. Analitycy OSW wskazują, że jest to nie tylko sygnał świadczący o gotowości Chin do dalszego popierania rosyjskiej polityki, ale także o coraz większej asertywności wobec działań UE.