Совместное исследование* «Лаборатории Касперского» и VDC Research показало, что только в 27% опрошенных промышленных предприятий в мире ежемесячно проводятся тесты на проникновение и поиск уязвимостей в автоматизированных системах управления технологическими процессами (АСУ ТП). Почти половина (48%) делает проверки раз в несколько месяцев, 17% — не более двух раз в год, а 7% — только при необходимости. Об этом эксперты компании рассказали на международной конференции Kaspersky Industrial Cybersecurity Conference. Своевременное устранение уязвимостей остаётся одним из главных вызовов в промышленной кибербезопасности, соглашаются 40% опрошенных организаций. Однако многие предприятия часто не могут выделить время, чтобы приостановить производство для установки обновлений. Только треть организаций (31%) делают это ежемесячно, половина (47%) — раз в несколько месяцев, 12% — не чаще двух раз в год, 9% — по мере необходимости. Отсутствие системного подхода к патч-менеджменту повышает вероятность успешных кибератак и может привести к серьёзным последствиям: незапланированным простоям, репутационному и финансовому ущербу и даже нанести вред окружающей среде и здоровью людей. «Пренебрежительное отношение к обновлению защитного программного обеспечения часто приводит к киберинцидентам в промышленности. Одной из главных задач ИБ-служб остаётся своевременное обнаружение и устранение уязвимостей, которые могут быть использованы атакующими. Для этого важно регулярно анализировать уровень защищённости АСУ ТП, проводить пентесты, а также незамедлительно устанавливать обновления — как только они выходят, — комментирует Андрей Стрелков, руководитель направления развития продуктов для промышленной безопасности в «Лаборатории Касперского». — Однако в промышленной среде не всегда возможно устранить уязвимости. В этом случае необходимы компенсирующие меры, в частности эшелонированная защита и мониторинг, которые позволят вовремя обнаружить развитие атаки или подозрительную активность в сети и своевременно отреагировать. Таким образом предприятия смогут обеспечить безопасность оборудования, избежать сбоев и других серьёзных последствий». «В отличие от офисных ИТ-систем, в технологической среде обновление программного обеспечения или применение патчей связано с рядом ограничений. В результате окно жизни и наличие уязвимостей для промышленных объектов оказывается гораздо шире, чем в корпоративной ИТ-среде. Этим активно пользуются злоумышленники. Предприятиям необходимо искать баланс между непрерывностью производства и безопасностью и внедрять комплексный подход. Помимо использования компенсирующих мер, таких как сегментация сетей, мониторинг трафика и событий, строгий контроль доступа, необходимо развивать процессы управления уязвимостями и выстраивать процессы тестирования обновлений на пилотных стендах для проверки обновлений без риска для производственной среды», — рассказывает Николай Гончаров, директор департамента кибербезопасности Security Vision. «Лаборатория Касперского» предлагает промышленным предприятиям комплекс решений, в котором органично сочетаются технологии для защиты специализированных систем и промышленного оборудования, а также опыт и знания экспертов. Его ключевой компонент — нативная XDR-платформа Kaspersky Industrial Cybersecurity (KICS). Она предоставляет такие возможности, как централизованная инвентаризация активов предприятия, обнаружение и предотвращение угроз, управление рисками и аудит безопасности с возможностью масштабирования на распределённую архитектуру и минимальным влиянием на технологический процесс. Узнать больше о платформе KICS можно на сайте. О VDC Research Консалтинговая и исследовательская компания VDC Research основана в 1971 году. Предоставляет технологическим вендорам, конечным пользователям и инвесторам по всему миру детальную экспертную информацию о продуктах, связанных с автоматической идентификацией и отслеживанием; корпоративных мобильных устройствах; промышленной автоматизации; loT и встраиваемых технологиях. * Данные основаны на исследованиях промышленной кибербезопасности, которые компания VDC Research проводит последние несколько лет, а также результатах опроса, в котором приняли участие более 250 руководителей в области ОТ и ИТ из разных стран и отраслей, включая энергетику, коммунальные услуги, транспорт, логистику и производство. The post 40% предприятий в мире назвали своевременное устранение уязвимостей одним из главных вызовов в промышленной кибербезопасности appeared first on InfoCity....
Сообщает infocity.tech
Новость из рубрики: Технологии, Наука
Поделиться новостью:
Топ новости часа
Топ новости часа- Просто натрите кабачки и добавьте яйца: в сезон это блюдо готовлю постоянно - такую полезную пиццу из кабачков полюбят даже привереды...
- Просто натрите кабачки и добавьте яйца: в сезон готовлю постоянно - такую полезную пиццу из кабачков полюбят даже капризные дети...
- Просто натрите кабачки и добавьте яйца : так вкусно, в сезон готовлю через день - такую полезную пиццу из кабачков полюбят даже дети...
- Все, что известно о Samsung Galaxy A17 5G — дата выхода, цена, характеристики...
- Цискаридзе взял Гагарину в свой «гарем» после развода с Исхаковым...
- Что нельзя делать во время эпилептического припадка...
14:57, 20 Июн Россия закрывает одну из главных уязвимостей: кредиторам из-за рубежа оставили минимум влияния Рекордное сокращение внешних обязательств России стало индикатором укрепления финансового суверенитета страны, заявил доцент кафедры международного и публичного права Финансового университета при Правительстве РФ Исмаил Исмаилов. В беседе с Pravda.R...
10:57, 26 Ноя Путин назвал Россию одним из главных торговых партнеров Киргизии Россия — один из основных торговых партнеров Киргизии. Об этом рассказал президент РФ Владимир Путин в ходе российско-киргизских переговоров в расширенном составе. «Россия — ведущий торгово-экономический партнер Киргизии. В прошлом...
15:44, 19 Авг Ландшафтный дизайн от L.BURO: когда природа становится частью дома Сад, парк, двор — это больше, чем просто территория. Это продолжение вашего пространства, место, где можно остановиться, вдохнуть свежий воздух и почувствовать ритм природы. Ландшафтный дизайн делает эту среду осмысленной, красивой и удобной.
В сту...
21:57, 17 Июн Россия создала самую защищённую систему кибербезопасности в мире. Что помогло это сделать Минэкономразвития заявило о формировании в России передовой системы кибербезопасности. Глава ведомства Максим Решетников подчеркнул: этому способствовала текущая геополитическая ситуация. Также министр рассказал о планах увеличить поставки российско...
00:57, 20 Мар Бернар Лама: «Сафонов ментально сильнее Шевалье – спокойнее, увереннее в больших матчах. C Матвеем «ПСЖ» может снова взять ЛЧ. Он мог бы стать одним из главных открытий ЧМ» Бернар Лама сравнил Матвея Сафонова с Люкой Шевалье . «В Лиге чемпионов невозможно ничего гарантировать заранее, потому что это турнир высочайшего уровня, где все решают детали, форма команды и психологическая устойчивость. Но мне кажется, что сейча...
01:57, 04 Май Ирландский ребёнок стал одним из первых в мире, кто получил экспериментальную геннотерапию при болезни Канавана В США проведена уникальная операция по доставке гена непосредственно в мозг младенца с редким наследственным заболеваниемБолезнь Канавана — тяжёлое наследственное заболевание, при котором из-за дефекта одного гена нарушается работа фермента аспартоа...
07:57, 06 Авг Отказавшийся от гражданства РФ миллиардер Николай Сторонский может стать одним из самых богатых людей в мире Сооснователь британского финтех-гиганта Revolut, 42-летний миллиардер Николай Сторонский, который после начала СВО отказался от российского гражданства, может стать одним из самых богатых людей мира благодаря рекордной сделке, пишет Financial Times....
01:57, 08 Мар «Месси встретился с Трампом, одним из самых страшных террористов в мире, который бомбит другие страны. Какой позор». Экс-тренер «Ривер Плейт» Каппа о визите Лео в Белый дом Бывший главный тренер «Ривер Плейт», «Банфилда», «Расинг Авельянеда» и других клубов Анхель Каппа раскритиковал нападающего «Интер Майами» Лионеля Месси за визит в Белый дом и встречу с Дональдом Трампом. Делегация клуба из Флориды, за который высту...
16:57, 08 Окт Как включить фильтрацию вызовов на iPhone с iOS 26 и избавиться от спам-звонков Даже после ввода обязательной маркировки всех звонков через мобильных операторов мошенники и спамеры не останавливаются и продолжают обзванивать абонентов. Из-за этого история вызовов на iPhone у многих выглядит так, что пользоваться ей просто неудо...
15:57, 25 Июн iPhone говорит имя звонящего вслух: как отключить объявление вызовов Siri iPhone называет имя звонящего вслух прямо через динамик, хотя наушники лежат в кармане. Раньше казалось, что так умеют только AirPods, но теперь голос срабатывает и без них. Если вам любопытно, что умеет новая Siri в iOS 27, мы недавно проверили это...
06:57, 03 Дек Выбор промышленных ИБП для предприятий: ключевые критерии Типы промышленных ИБП и их особенности Существует несколько типов промышленных ИБП, каждый из которых имеет свои преимущества и области применения. Правильный выбор типа ИБП обеспечивает стабильное питание и минимизирует риски для оборудования. Онла...
11:14, 17 Авг Своевременное получение документов из дипломатических представительств требует точности, знания регламентов и безупречной логистики Получение документов в посольствах, особенно в столице, часто связано с определенными трудностями: очереди, временные затраты и необходимость личного присутствия. Для тех, кто ценит своё время и удобство, был создан специализированный сервис FTEDeli...
00:57, 31 Янв Путин заявил о новых возможностях для модернизации предприятий ОПК Объемы поставок российской военной продукции в рамках военно-технического сотрудничества обеспечивают дополнительные ресурсы для модернизации предприятий оборонно-промышленного комплекса, сообщил президент России Владимир Путин. Путин на заседании К...
16:16, 18 Дек Своевременное экстренное вытрезвление и срочный вывод из запоя помогают избежать тяжелых последствий алкогольной интоксикации Экстренное вытрезвление и срочное выведение из запоя относятся к медицинским услугам, которые оказываются при тяжелой алкогольной интоксикации и продолжительном употреблении спиртного. Подобные состояния несут прямую угрозу здоровью, поскольку токси...
20:57, 22 Авг Сбербанк развивает электронное взаимодействие по программе льготного кредитования предприятий АПК • Банк уже направил в министерство сельского хозяйства РФ через Систему межведомственного электронного взаимодействия первые реестры потенциальных заемщиков. • Доля Сбербанка в программе льготного кредитования предприятий АПК превысила 30%, а кредит...
12:08, 25 Фев Промышленное техническое оборудование является ключевым фактором успешного функционирования предприятий различных отраслей Промышленное техническое оборудование является основой современной производственной инфраструктуры, обеспечивая высокую эффективность, точность и надежность процессов в различных отраслях. От металлургии и машиностроения до пищевой промышленности и ...
21:57, 19 Авг От цифрового двойника до робота: в Киржаче открыли лабораторию промышленной роботизации В Киржаче Владимирской области на площадке технопарка «Русклимат ИКСЭл» начала работу Лаборатория инноваций «Технороб». Центр займется разработкой и внедрением роботизированных решений для российских предприятий, а также будет работать с цифровыми м...
00:57, 05 Май Топ-менеджер "Яндекса" и руководитель торгово-промышленной группы "БИС" погибли на Волге Топ-менеджер "Яндекса" Сергей Лойтер погиб во время рыбалки в Волгоградской области.По информации Следственного комитета РФ, утром 24 апреля Лойтер вместе с тестем, руководителем торгово-промышленной группы "БИС" Александром Назаровым, его водителем...
23:57, 17 Май Инженеры из Apple, NASA и SpaceX бросили вызов промышленной робототехнике Стартап Noble Machines, основанный выходцами из Apple, NASA и SpaceX, начал коммерческие поставки промышленных роботов, которые обучаются новым навыкам за часы, а не за месяцы. Платформа компании объединяет передовую механику с искусственным интелле...
17:57, 19 Авг От цифрового двойника до робота: в Киржаче запустили лабораторию промышленной роботизации «Технороб» сосредоточится на нескольких направлениях В Киржаче Владимирской области на площадке Технопарка «Русклимат ИКСЭл» начала работу Лаборатория инноваций «Технороб». Новый центр займется разработкой и внедрением роботизированных решений для р...
08:57, 06 Июн В Баку прошел IV Национальный форум по кибербезопасности 4 июня в Баку успешно прошел 4-й Национальный форум по кибербезопасности, организованный Ассоциацией организаций кибербезопасности Азербайджана при генеральном партнерстве Национального центра кибербезопасности Службы государственной безопасности Аз...
20:57, 14 Апр Китай внедряет роботов-альпинистов и подводных инспекторов: новое поколение промышленной безопасности Китайская государственная корпорация по развитию робототехники объявила о вводе в эксплуатацию первого в стране класса специализированных роботов, предназначенных для работы в зонах экстремального риска. В линейку вошли три платформы: робот-альпинис...
12:57, 18 Апр Китай закрепляет лидерство, Россия ускоряется: что показал новый отчёт о промышленной роботизации Свежие данные ЦМАКП и НИУ ВШЭ фиксируют смену глобального балансаСвежий аналитический обзор от российской независимой исследовательской организации «Центр макроэкономического анализа и краткосрочного прогнозирования» по промышленной робототехнике по...
01:57, 02 Сен Для брянских родителей подготовили видеоуроки о кибербезопасности детей К началу учебного года Уполномоченный при президенте России по правам ребёнка Мария Львова-Белова подготовила серию видеоуроков о безопасности в интернете. Курс состоит из пяти выпусков и адресован детям, родителям и педагогам. В нём разбирают реаль...
10:57, 09 Апр Nothreat сотрудничает с AZAL для усиления кибербезопасности в авиации По мере роста киберугроз в отношении критической инфраструктуры авиационная отрасль все чаще прибегает к проактивным стратегиям безопасности для защиты операций. Новый альянс между Nothreat и Azerbaijan Airlines (AZAL) свидетельствует о переходе к з...
19:57, 08 Июн Anthropic внедряет ИИ-модель Mythos в структуры кибербезопасности США Anthropic начала внедрять модель Mythos в американских государственных структурах, связанных с кибербезопасностью и национальной безопасностью, пишет Financial Times со ссылкой на источники, знакомые с проектом. По их данным, инженеры компании работ...
07:57, 19 Сен Минцифры России поддержало системное обучение госслужащих кибербезопасности Минцифры России одобрило предложение фракции «Новые люди» о внедрении системного обучения госслужащих основам кибербезопасности. Инициатива направлена на снижение риска кибератак и защиту государственных информационных ресурсов и критической инфраст...
05:57, 10 Июн Adaptive Security выпустит курс по кибербезопасности с Конаном О’Брайеном Американская компания Adaptive Security, которая разрабатывает ИИ-инструменты для защиты от фишинга и дипфейков, привлекла телеведущего и комика Конана О’Брайена к серии обучающих роликов для корпоративных клиентов. Курс состоит из 15 видео и ...
15:57, 28 Июл Microsoft показала ИИ для поиска и исправления уязвимостей за минуты Microsoft вывела на сцену MAI-Cyber-1-Flash — модель для поиска уязвимостей в коде и их автоматического исправления. Вместе с ней показали платформу Perception, которая собирает и запускает такие проверки. Обещают сдвинуть работу команд безопасности...
04:57, 31 Июл ИИ нашёл вдвое больше уязвимостей, но атакующим достались 1,3% Инструменты на базе искусственного интеллекта заметно ускорили поиск уязвимостей в софте. А вот киберпреступникам от этого почти ничего не перепало. По данным VulnCheck, из 1 061 уязвимости, найденной с участием ИИ, подтверждённо эксплуатировались т...
19:57, 16 Авг Microsoft закрыл более 100 уязвимостей в своих продуктах Компания Microsoft выпустила ежемесячный пакет исправлений и патчей в рамках программы Patch Tuesday. Разработчики устранили 107 уязвимостей в разных продуктах компании, включая Windows, Office, браузер Edge и др. Среди уязвимостей есть несколько кр...
15:57, 15 Июл Microsoft внедряет ИИ для поиска и исправления уязвимостей в Windows 11 Изображение сгенерировано в Nano Banana 2. Microsoft в своём блоге объявила, что теперь искусственный интеллект помогает компании выявлять потенциальные угрозы безопасности на самых ранних стадиях. Это означает, что ежемесячные обновления для Window...
21:57, 13 Авг Microsoft устранила более 100 уязвимостей в Windows и Office Во вторник, 12 августа, Microsoft выпустила ежемесячное обновление безопасности Patch Tuesday. В августовский выпуск вошло 107 устранённых уязвимостей, включая критические сбои в компонентах Windows, Office и браузера Edge. Несмотря на масштабность ...
10:57, 09 Апр Началась регистрация на новую волну обучения Центра кибербезопасности Азербайджана Центр кибербезопасности Азербайджана, учрежденный совместно Министерством цифрового развития и транспорта, Агентством инноваций и цифрового развития с технологическим институтом Технион, начал регистрацию на новую волну тренингов. Пять выпускников, ...
11:57, 29 Июл Apple выпустила iOS 26.6 для iPhone. Закрыли более 75 уязвимостей безопасности Компания Apple выпустила обновление операционной системы iOS 26.6 для совместимых моделей iPhone. Апдейт устраняет более 75 уязвимостей безопасности и готовит устройства к переходу на следующую мажорную версию iOS 27.Обновление уже доступно для загр...
00:57, 01 Ноя OpenAI создала ИИ-агента для поиска уязвимостей в программном коде Компания OpenAI представила автономного агента на базе искусственного интеллекта (ИИ) Aardvark, предназначенного для поиска и устранения уязвимостей в программном обеспечении. Система работает на базе модели GPT-5 и сейчас доступна в формате приватн...
02:57, 08 Авг OpenAI приостановила разработку модели Astra после оценки рисков кибербезопасности OpenAI приостановила разработку модели Astra после внутренних проверок, которые показали заметный прогресс в программировании агентов и кибербезопасности. В компании решили, что в рамках системы оценки готовности нельзя исключать критически важные к...
21:57, 11 Май Реверс-инжиниринг в белых перчатках: этичный взлом для поиска уязвимостей Когда мы слышим слово «взлом», нам обычно не приходит в голову, что он может быть этичным. Но на самом деле в жизни встречается и такое явление. Это называется «реверс-инжиниринг» и сегодня на его основе компании разрабатывают новые решения и борютс...
17:57, 01 Ноя OpenAI представил ИИ-агента Aardvark для поиска уязвимостей в программном коде Компания OpenAI объявила о запуске ИИ-агента Aardvark, работающего на базе GPT‑5. Инструмент предназначен для выявления уязвимостей в программном коде. Aardvark может анализировать репозитории кода, выявлять в них уязвимости и предлагать решения для...
12:57, 15 Апр Угрозы от новейших моделей ИИ: стартап Anthropic выявил тысячи критических уязвимостей в ПО Стартап Anthropic, известный своими «безопасными» большими языковыми моделями семейства Claude, опубликовал шокирующий отчёт. Согласно документу, их новейшая модель ИИ, не предназначенная для публичного доступа и используемая только для внутреннего ...
03:57, 23 Апр Oracle выпустила 481 патч безопасности: сотни уязвимостей затра