BACnet
BACnet в новостной повестке, календарь упоминаний и aналитика в реальном времени.
Календарь упоминаний:
BACnet становится ключевым фактором риска безопасности из-за отсутствия встроенных механизмов защиты
Исследование компании «Информзащита» выявило, что протокол BACnet, широко применяемый в системах управления инженерной инфраструктурой ЦОД, является одной из главных причин уязвимости критических объектов. Отсутствие в базовой архитектуре протокола функций шифрования и аутентификации позволяет злоумышленникам вмешиваться в технологический обмен даже при наличии актуальных прошивок. BACnet доминирует в сегменте небезопасных коммуникаций, создавая прямые угрозы для непрерывности работы дата-центров через векторы атак изнутри сети.
Событие: Протокол BACnet используется на 42% всех систем, выявленных в исследовании как работающих с небезопасными протоколами обмена данными.
Фактор: Архитектура BACnet изначально не предусматривает проверки подлинности отправителя и шифрования трафика, что делает невозможным защиту от атак только путем обновления программного обеспечения.
Риск: Злоумышленники могут эксплуатировать незащищенность BACnet для вмешательства в технологический процесс, используя тактику lateral movement через смежные IT-сегменты.
Эффект: Даже при установке свежих прошивок устройства на базе BACnet остаются уязвимыми, так как патчи не меняют фундаментальную незащищенность самого протокола.
Тренд: Для снижения угроз владельцам ЦОД необходимо внедрять специализированный мониторинг трафика и контроль команд именно для протокола BACnet.
В нашей базе собрано 1 событие по теме «BACnet». Мы показываем все из них.