Подсчитано число уязвимостей в промышленных ИТ-системах

Производитель программного обеспечения в области информационной безопасности Positive Technologies сообщил, что более 160 тысяч компонентов автоматизированных систем управления технологическим процессом (АСУ ТП) подвержены кибератакам.

По оценкам компании за 2016 год, в компонентах, используемых для управления технологическими процессами на промышленных объектах, имеется 115 уязвимостей. Используя популярные поисковые системы, злоумышленники могут удаленно получить доступ к 162 039 компонентам АСУ ТП, в том числе к 4,5 тысячам устройств, обеспечивающих работу энергетических объектов.

Больше половины (60%) обнаруженных уязвимостей имеют критическую и высокую степень риска, а большинство из них могут эксплуатироваться дистанционно без необходимости получения каких-либо привилегий.

Из отчета Positive Technologies также следует, что наибольшее число компонентов АСУ ТП, имеющих подключение интернету, находится в США (31%), Германии (8%) и Китае (5%). Лидерство указанных стран связано с широким распространением современных автоматизированных систем управления зданиями. Россия сохранила 31 место с 591 компонентом АСУ ТП, что составляет менее 1% от общего числа доступных в интернете компонентов.



Источник: DailyComm