Sei preoccupazioni per i sistemi ICS
Le imprese industriali, come le aziende elettriche, petrolifere e le organizzazioni manifatturiere, investono ogni anno pesantemente in sistemi di controllo industriali (ICS) per rendere efficienti, affidabili e sicuri i propri processi industriali.
Senza questa tecnologia, che opera a livello del reparto produttivo, non potrebbero esistere.
FireEye – società di intelligence security – tramite iSight Intelligence, ha descritto le sei debolezze chiave che un avversario può utilizzare per minare il funzionamento di un impianto, fornendo sia i dettagli specifici delle minacce e sia le eventuali possibilità di attenuazione.
Le sei debolezze identificate sono:
– Protocolli non autenticati
– Hardware obsoleti
– Autenticazione di utenti deboli
– Controlli dell’integrità dei file deboli
– Sistemi operativi Windows vulnerabili
– Relazioni di terze parti non documentate.
Membri del board, dirigenti e addetti alla sicurezza sono spesso inconsapevoli che la tecnologia che alimenta il motore economico delle loro aziende invita a cospirazioni non rilevate. Questa è una considerazione da tenere ben presente e da non sottovalutare.
Per maggiori informazioni è disponibile il report completo https://www2.fireeye.com/WEB-Subversive-Six_RPT.html