Sei preoccupazioni per i sistemi ICS

Pubblicato il 20 aprile 2017

Le imprese industriali, come le aziende elettriche, petrolifere e le organizzazioni manifatturiere, investono ogni anno pesantemente in sistemi di controllo industriali (ICS) per rendere efficienti, affidabili e sicuri i propri processi industriali.
Senza questa tecnologia, che opera a livello del reparto produttivo, non potrebbero esistere.

FireEye – società di intelligence security – tramite iSight Intelligence, ha descritto le sei debolezze chiave che un avversario può utilizzare per minare il funzionamento di un impianto, fornendo sia i dettagli specifici delle minacce e sia le eventuali possibilità di attenuazione.

Le sei debolezze identificate sono:

– Protocolli non autenticati

– Hardware obsoleti

– Autenticazione di utenti deboli

– Controlli dell’integrità dei file deboli

– Sistemi operativi Windows vulnerabili

– Relazioni di terze parti non documentate.

Membri del board, dirigenti e addetti alla sicurezza sono spesso inconsapevoli che la tecnologia che alimenta il motore economico delle loro aziende invita a cospirazioni non rilevate. Questa è una considerazione da tenere ben presente e da non sottovalutare.

Per maggiori informazioni è disponibile il report completo https://www2.fireeye.com/WEB-Subversive-Six_RPT.html