Когда киберинциденты начинают затрагивать физический мир, последствия могут выглядеть совершенно иначе. "Недавние атаки на удаленно управляемые холодильные системы во Франции показали, как доступа к легитимным операционным элементам управления может быть достаточно для создания сбоев в реальном мире без необходимости использования сложного деструктивного вредоносного ПО. "И риск выходит далеко за рамки холодильников в супермаркетах. Недавние сообщения о кибератаке на банки крови во Франции дополнительно подчеркивают, что киберинциденты, нацеленные на подключенные системы, могут иметь последствия для критически важных медицинских услуг.
"Подключенные операционные технологии поддерживают все: от поставок продовольствия и складов до здравоохранения, производства, транспорта, энергетики и водоснабжения. По мере того как эти среды становятся все более связанными с корпоративными ИТ, облачными платформами, поставщиками удаленных услуг и третьими сторонами, потенциальная поверхность атаки также увеличивается. "Какой вывод можно сделать? Организациям необходимо понимать не только то, что подключено, но и зачем это подключено, кто имеет к этому доступ и как быстро систему можно изолировать в случае сбоя. Снижение ненужной доступности из интернета, защита удаленного доступа и отношений с поставщиками, а также мониторинг операционных систем — все это может помочь предотвратить превращение киберинцидента в физический."
Ознакомьтесь с нашим предыдущим экспертным комментарием о том, что атаки на французские супермаркеты говорят нам о растущих рисках в подключенных системах: Кибератака на французский супермаркет подчеркивает растущие риски в подключенных торговых системах
Мэтт Халл (Matt Hull) — вице-президент по киберразведке и реагированию в NCC Group, возглавляющий глобальное подразделение по реагированию на киберинциденты и киберразведке (CRI).
Будучи бывшим констеблем-детективом, специализирующимся на киберпреступности, Мэтт обладает глубоким оперативным опытом в области расследований, реагирования и операций на основе разведданных. Он руководит
