Forescout выпустили новый отчет о "высокорисковых" устройствах, используемых в различных сетях "The 5 Riskiest Connected Devices in 2023".
По сравнению с прошлым годом в двадцатке самых-самых появилось 7 новых типов устройств (на скрине они выделены голубым цветом).
Из интересного:
🔸Устройства безопасности ворвались в топ-5 "дырявых" IT-устройств (тут видимо надо сказать "спасибо" Fortinet, Barracuda, Cisco и другим ребятам😁 ).
🔸Ожидаемо на IT-устройства приходится около 80% найденных уязвимостей, но устройства IoT, IoMT и OT имеют большее количество критичных уязвимостей, которые позволяют полностью взять под контроль злоумышленником эти устройства.
🔸У медицинских приборов тоже всё стабильно (плохо) - открытые по умолчанию порты удаленного доступа, сложность обновления и использование определенных каналов связи снижает уровень защищенности таких устройств.
#iot #ot #vulnerability #network #iomt #cyberrisk
По сравнению с прошлым годом в двадцатке самых-самых появилось 7 новых типов устройств (на скрине они выделены голубым цветом).
Из интересного:
🔸Устройства безопасности ворвались в топ-5 "дырявых" IT-устройств (тут видимо надо сказать "спасибо" Fortinet, Barracuda, Cisco и другим ребятам
🔸Ожидаемо на IT-устройства приходится около 80% найденных уязвимостей, но устройства IoT, IoMT и OT имеют большее количество критичных уязвимостей, которые позволяют полностью взять под контроль злоумышленником эти устройства.
🔸У медицинских приборов тоже всё стабильно (плохо) - открытые по умолчанию порты удаленного доступа, сложность обновления и использование определенных каналов связи снижает уровень защищенности таких устройств.
#iot #ot #vulnerability #network #iomt #cyberrisk
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥3👍2😱1
AlexRedSec
Forescout выпустили новый отчет о "высокорисковых" устройствах, используемых в различных сетях "The 5 Riskiest Connected Devices in 2023". По сравнению с прошлым годом в двадцатке самых-самых появилось 7 новых типов устройств (на скрине они выделены голубым…
Forescout выпустили очередной ежегодный отчет о "высокорисковых" устройствах, т.е. о дырявых и часто используемых в различных сферах.
По сравнению с предыдущим годом в топе девять "новичков", правда четверо из них уже попадали в список в 2022 году:
🔹Беспроводные точки доступа и гипервизоры вернулись в топ IT-устройств, а маршрутизаторы захватили лидерство. Здесь всё вполне заслуженно, сетевое оборудование "популярно" как точка входа для злоумышленников, а гипервизоры очень привлекательны для шифровальщиков.
🔹Среди IoT-устройств стабильно в топе сетевые хранилища, ip-камеры, VoIP-устройства и принтеры. Из новичков только сетевые видеорегистраторы, что не удивительно — ПО для них пишут довольно паршивое, как и для ip-камер.
🔹В топе OT-устройств появились "дырявые" роботы — будущее за робототехникой, поэтому место в топе им обеспечено в ближацшем будущем.
🔹А вот в разделе медицинских IoT-устройств (IoMT) топ полностью обновился — помимо медицинских информационных систем, появились такие устройства как аппараты ЭКГ, системы для визуализации медицинских данных и системы дозирования лекарств.
И тут становится действительно страшно, ведь уже несколько лет фиксируются случаи когда из-за кибератак оборудование выходит из строя и это приводит к летальным исходам пациентов. А ведь есть ещё вектор атаки, направленный на преднамеренное изменение параметров приборов и медицинских данных...
#iot #ot #vulnerability #network #iomt #cyberrisk
По сравнению с предыдущим годом в топе девять "новичков", правда четверо из них уже попадали в список в 2022 году:
🔹Беспроводные точки доступа и гипервизоры вернулись в топ IT-устройств, а маршрутизаторы захватили лидерство. Здесь всё вполне заслуженно, сетевое оборудование "популярно" как точка входа для злоумышленников, а гипервизоры очень привлекательны для шифровальщиков.
🔹Среди IoT-устройств стабильно в топе сетевые хранилища, ip-камеры, VoIP-устройства и принтеры. Из новичков только сетевые видеорегистраторы, что не удивительно — ПО для них пишут довольно паршивое, как и для ip-камер.
🔹В топе OT-устройств появились "дырявые" роботы — будущее за робототехникой, поэтому место в топе им обеспечено в ближацшем будущем.
🔹А вот в разделе медицинских IoT-устройств (IoMT) топ полностью обновился — помимо медицинских информационных систем, появились такие устройства как аппараты ЭКГ, системы для визуализации медицинских данных и системы дозирования лекарств.
И тут становится действительно страшно, ведь уже несколько лет фиксируются случаи когда из-за кибератак оборудование выходит из строя и это приводит к летальным исходам пациентов. А ведь есть ещё вектор атаки, направленный на преднамеренное изменение параметров приборов и медицинских данных...
#iot #ot #vulnerability #network #iomt #cyberrisk
🔥4👍1🤮1
О, совет по стандартам безопасности PCI (PCI SSC) обновил руководство по определению области действия и сегментации для современных сетевых архитектур💪
Довольно приятное и полезное обновление с учетом того факта, что предыдущая версия была выпущена в 2017 году (если не изменяет память). За это время получили широкое распространение такие технологии и практики как микросервисы, мультиоблака, микросегментация и архитектура нулевого доверия, что, конечно же, и повлекло за собой необходимость в выработке рекомендаций по безопасному проектированию и внедрению, в т.ч. и в инфраструктуре, попадающей в область действия требований стандарта PCI DSS💯
#pci #network #architecture
Довольно приятное и полезное обновление с учетом того факта, что предыдущая версия была выпущена в 2017 году (если не изменяет память). За это время получили широкое распространение такие технологии и практики как микросервисы, мультиоблака, микросегментация и архитектура нулевого доверия, что, конечно же, и повлекло за собой необходимость в выработке рекомендаций по безопасному проектированию и внедрению, в т.ч. и в инфраструктуре, попадающей в область действия требований стандарта PCI DSS
#pci #network #architecture
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
👍8
Несколько агентств кибербезопасности (CCCS, NCSC-UK, ACSC, CISA) подготовили и представили набор рекомендаций по защите сетевых устройств, расположенных на границе сети (граничных/периферийных, кому как нравится), таких как межсетевые экраны, маршрутизаторы, шлюзы VPN, IoT-устройства и т.п.
Были опубликованы следующие документы:
1️⃣ Обзор угроз и вопросов безопасности граничных сетевых устройств. Он также включает в себя примеры компрометации устройств (разбор "громких" уязвимостей), рекомендации и меры по защите и/или смягчению последствий от атак.
2️⃣ Руководство по настройке механизмов логирования и мониторинга событий в сетевых устройствах, которая обеспечит возможность полноценного проведения расследований инцидентов или компрометации самих устройств.
3️⃣ Набор рекомендаций для руководства и специалистов по мерам защиты для всех этапов жизненного цикла оборудования, начиная с его закупки и заканчивая выводом из эксплуатации.
#network #guidance #mitigation #firewall #router #vpn #iot
Были опубликованы следующие документы:
#network #guidance #mitigation #firewall #router #vpn #iot
Please open Telegram to view this post
VIEW IN TELEGRAM
👍9