Care sunt cele mai atacate industrii de către hackeri?

Cercetătorii Kaspersky Lab ICS CERT au descoperit, de asemenea, o creștere a atacurilor de mining, care a început în septembrie și a fost urmată de o creștere a pieței de critpomonede și minere, în general.  

38,7% dintre toate sistemele industriale de control (ICS) din organizațiile din domeniul energiei, protejate de soluțiile Kaspersky Lab au fost atacate de malware cel puțin o dată în ultimele șase luni din 2017, urmate îndeaproape de 35,3% dintre rețelele de inginerie și integratorii de sisteme industriale de control. Alte domenii s-au confruntat, în medie, cu atacuri asupra a 26-30% dintre computerele ICS. Marea majoritate a atacurilor detectate au fost lovituri accidentale.

Securitatea organizațiilor industriale rămâne o problemă care poate duce la consecințe serioase, afectând procesele industriale. În timp ce analiza amenințările din diferite industrii, echipa Kaspersky Lab ICS CERT a remarcat că aproape toate industriile se confruntă cu regularitate cu atacuri cibernetice asupra computerelor ICS.

Sectorul energetic, primul care a oferit soluții de automatizare

Potrivit experților, sectorul energetic a fost unul dintre primele care au început să folosească la scară largă diverse soluții de automatizare, iar acum este unul dintre cele mai computerizate. Incidentele de securitate cibernetică și atacurile direcționate din ultimii ani, împreună cu inițiativele de reglementare sunt argumente serioase pentru companiile din domeniul energiei electrice, de a începe să adopte produse de securitate cibernetică și măsuri pentru sistemele lor de OP (tehnologie operațională).

În plus, rețeaua de electricitate modernă este una dintre cele mai extinse sisteme de obiecte industriale interconectate, cu un mare număr de computere conectate la rețea și un grad relativ mare de expunere la amenințări cibernetice, după cum arată statisticile Kaspersky Lab ICS CERT. La rândul său, procentul mare de computere ICS atacate în domeniul ingineriei și al integratorilor de sisteme industriale de control este o altă problemă gravă, având în vedere faptul că vectorul de atac care exploatează lanțul de furnizori a fost folosit în unele atacuri mari, în ultimii ani.

Sectorul construcțiilor, creștere de atacuri cibernetice

În sectorul construcțiilor a avut loc cea mai evidentă creștere a numărului de computere ICS atacate în H2 2017 (comparativ cu H1 2017) – de 31,1%. Alte industrii (producție, transporturi, servicii, alimentară, sănătate etc.) s-au situat între 26 și 30%, în medie.

Procentul relativ mare de computere ICS atacate în domeniul construcțiilor, comparativ cu H1 2017, ar putea indica faptul că aceste organizații nu sunt neapărat suficient de mature pentru a acorda atenția cuvenită protejării computerelor industriale. Sistemelor lor computerizate de automatizare s-ar putea să fie relativ noi și fără o cultură a securității cibernetice industriale.

Cel mai scăzut procent de atacuri ICS a fost descoperit în companiile specializate în dezvoltarea de software ICS – 14,7%, ceea ce înseamnă, totuși, că cercetarea lor ICS / laboratoarele de dezvoltare, platformele de teste, standurile de demo și mediul de training sunt, de asemenea, atacate de un software periculos, chiar dacă nu atât de des ca în cazul computerelor ICS ale marilor companii industriale.

Atacuri cu mining de criptomonede, în creștere

Printre noile tendințe ale anului 2017, cercetătorii Kaspersky Lab ICS CERT au descoperit o creștere a atacurilor de tip mining asupra ICS, care a început în septembrie, după o dezvoltare a pieței de criptomonede și a minerelor în general.

Acest tip de atac poate reprezenta o și mai mare amenințare pentru marile companii industriale, prin crearea unei presiuni semnificative pe computere și, astfel, afectează funcționarea componentelor ICS și le amenință stabilitatea.

Per ansamblu, în perioada cuprinsă între lunile februarie 2017 și ianuarie 2018, programele de mining de criptomonede au atacat 3,3% dintre computerele de automatizare industrială, în majoritatea cazurilor, accidental.

Alte descoperiri din raport includ:

• Top 5 țări după procentul de computere ICS atacate a rămas neschimbat din H1 2017 și include Vietnam (69,6%), Algeria (66,2%), Maroc (60,4%), Indonezia (60,1%) și China (59,5%).
• În 2017, 10,8% dintre toate sistemele ICS au fost atacate de agenți botnet, un malware care infectează în secret aparate și le include într-o rețea de boți pentru a fi controlate de la distanță; principalele surse de atac de acest tip au fost Internetul, instrumentele de memorie portabilă și mesajele de e-mail.