هشدار مركز افتا؛
۲۰ درصد از سیستم های كنترل صنعتی دارای نقص امنیتی بحرانی
ما دیجیتال: معاونت بررسی مركز افتای ریاست جمهوری نسبت به لطمه پذیری ۲۰ درصد از سیستم های كنترل صنعتی نسبت به نقص های بحرانی امنیتی، مطابق با بررسی های موسسه امنیتی كسپرسكی، آگهی داد.
به گزارش ما دیجیتال به نقل از مركز افتای ریاست جمهوری، بیشتر از نیمی از ۴۱۵ لطمه پذیری كشف شده در سیستم های كنترل صنعتی (ICS)، دارای نمرات CVSS بیشتر از ۷ هستند كه نشان دهنده سطح خطر بالا یا بحرانی آن هاست. همین طور ۲۰ درصد از دستگاه های ICS لطمه پذیر تحت تأثیر نقص های بحرانی هستند. بر اساس گزارش انتشار یافته توسط كسپرسكی درباره تهدیدات سیستم های اتوماسیون صنعتی در نیمه دوم سال ۲۰۱۸، بیشترین تعداد لطمه پذیری ها، سیستم های كنترل صنعتی را تحت تأثیر قرار می دهند كه فرایندهای تولید در سازمان های مختلف، در بخش انرژی و بخش تأمین منابع آب را كنترل می كنند. همچنین، سیستم های كنترل صنعتی كه در حوزه كشاورزی و صنایع شیمیایی استفاده می شوند باز لطمه پذیر هستند. طبق گزارش كسپرسكی، بردارهای تهدید اصلی این سیستم ها اینترنت (۲۶.۱ درصد)، رسانه های قابل حمل (۸.۳ درصد) و ایمیل (۴.۹ درصد) هستند. حمله با روش فیشینگ، بیشترین بردار حمله در این سیستم ها بوده است و تروجان ها در ۲۷.۱ درصد دستگاه های ICS آلوده به بدافزار مشاهده شده اند. این در شرایطی است كه پارسال میلادی، كسپرسكی ۶۱ نقص امنیتی را در دستگاه های ICS و IoT/IIoT (اینترنت اشیا) كشف كرد كه تنها برای ۲۹ مورد آنها وصله نمایش شد. از این لطمه پذیری ها، ۴۶ درصد آنها منجر به اجرای كد راه دور، دسترسی غیرمجاز و حملات انكار سرویس (DoS) می شوند. بیشتر لطمه پذیری های دستگاه های ICS ( كنترل صنعتی) یعنی ۳۴۲ مورد، بدون احراز هویت و بوسیله دسترسی راه دور قابل بهره برداری هستند. در همین حال بیشترین لطمه پذیری ها در نرم افزارهای مهندسی (۱۴۳ مورد)، مؤلفه های SCADA/HMI (۸۱ مورد)، دستگاه های شبكه طراحی شده برای محیط های صنعتی (۶۶ مورد) و PLCها (۴۷ مورد) هستند.
این مطلب را می پسندید؟
(1)
(0)
تازه ترین مطالب مرتبط
نظرات بینندگان در مورد این مطلب