Forescount

Forescout Research выявил критические риски смешения офисной и промышленной инфраструктуры в 45% сетей

Команда Vedere Labs проанализировала более 2,5 млн конечных устройств в 47 700 сетевых сегментах по всему миру. Анализ показал, что в половине медицинских и почти в половине промышленных объектов критически важное оборудование находится в одном сетевом «кармане» с офисной техникой и потребительскими гаджетами. Это создает условия для горизонтального распространения атак, где заражение одного периферийного устройства может привести к параличу производственных линий или систем мониторинга пациентов.

Исследование: Специалисты обработали данные 47 700 сегментов и 2,5 млн устройств, введя метрику «blast radius» для оценки количества потенциально уязвимых узлов в одном сегменте.

Событие: В 42% промышленных сетей и 50% медицинских объектов обнаружено смешение офисных компьютеров с промышленными контроллерами и медицинским оборудованием в едином сетевом пространстве.

Фактор: Средний размер сегмента составляет 54 устройства, при этом в секторе бизнеса и промышленных сервисов этот показатель достигает 179 устройств, что значительно повышает вероятность масштабного ущерба при одной атаке.

Риск: Отсутствие микросегментации позволяет злоумышленникам, получившим доступ через уязвимое офисное устройство (например, принтер или IP-камеру), напрямую проникнуть в критическую инфраструктуру без преодоления межсетевых экранов.

Подробнее →