Протоколы промышленной связи
Протоколы промышленной связи в новостной повестке, календарь упоминаний и aналитика в реальном времени.
Календарь упоминаний:
Уязвимые протоколы промышленной связи создают критические риски для безопасности инженерной инфраструктуры ЦОД
Исследование выявило, что значительная часть систем управления зданиями и инженерным оборудованием в дата-центрах работает на устаревшем ПО и использует незащищенные каналы связи. Протоколы промышленной связи, такие как BACnet и MODBUS, часто применяются в базовых реализациях без механизмов шифрования и аутентификации, что делает их главной мишенью для атак из внутренних сегментов сети. Даже при обновлении прошивок архитектурные недостатки этих протоколов сохраняют уязвимость систем, позволяя злоумышленникам вмешиваться в технологические процессы через lateral movement.
Событие: В выборке из 66 395 систем управления зданиями 84% устройств обмениваются данными по протоколам без шифрования и аутентификации.
Фактор: Протоколы промышленной связи BACnet и MODBUS в базовых версиях не предусматривают проверки подлинности отправителя, что массово используется в 42% небезопасных систем.
Риск: 14% систем BMS находятся в одном сетевом переходе от оборудования, связанного с интернетом, что позволяет атаковать их через смежные IT-сегменты.
Эффект: Обновление прошивок не устраняет угрозу полностью, так как не меняет архитектуру протоколов промышленной связи, лишенную встроенных механизмов защиты.
Инсайт: Основной вектор атак смещается от прямого подключения к внешней сети к эксплуатации незащищенных протоколов промышленной связи внутри локальной сети через скомпрометированные IT-системы.
В нашей базе собрано 1 событие по теме «Протоколы промышленной связи». Мы показываем все из них.