Лаборатория Касперского и Advantech разработают промышленные IoT-решения

Лаборатория Касперского и Advantech разработают промышленные IoT-решения

Лаборатория Касперского и Advantech разработают промышленные IoT-решения

«Лаборатория Касперского» и «Адвантек» договорились о международном технологическом партнёрстве в сфере индустриального интернета вещей (IIoT). Соответствующее соглашение было подписано сегодня в рамках промышленной выставки «Иннопром-2019», проходящей в Екатеринбурге.

Компании намерены сотрудничать в области развития инноваций и создания совместных решений и сервисов для промышленной IoT-среды. Ключевой задачей этого сотрудничества является повышение киберустойчивости всей экосистемы индустриального интернета вещей.

«Как показали результаты недавнего исследования, в 48% промышленных компаниях в мире считают, что подключённость их промышленных систем и интеграция интернета вещей несут существенные риски для кибербезопасности. Они правы – ведь, если защите индустриальной среды не уделять отдельное внимание и не продумывать возможные риски и способы их минимизации, то с каждым новым устройством и с каждой новой точкой входа в сеть система будет становиться уязвимее. На решение именно этой проблемы и направлено наше сотрудничество с тайваньским производителем «Адвантек». Мы уверены, что объединение усилий экспертов в сфере кибербезопасности и промышленной автоматизации позволит наилучшим образом подойти к решению актуальных и потенциальных задач в области защиты индустриальных сред», – заявил Андрей Духвалов, руководитель управления перспективных технологий «Лаборатории Касперского».

«Решения промышленной автоматизации сегодня изначально должны создаваться с учётом возможных киберрисков. Особенно актуально это для стремительно развивающейся сферы промышленного интернета вещей – все подобные устройства только начинают выходить на рынок, и сделать их защищёнными «по умолчанию» гораздо проще, надежнее и перспективнее, нежели встраивать дополнительные защитные функции в уже распространённые и широко используемые решения. Мы рады, что нашим партнёром в этом долгосрочном проекте стала «Лаборатория Касперского» с её передовыми технологиями и глубинной аналитикой», – отметил Дмитрий Базюкин, директор направления встраиваемых IoT систем в России и СНГ «Адвантек».

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Письма с QR-кодом от «отдела кадров» крадут корпоративные пароли

Фишеры начали рассылать сотрудникам компаний письма, замаскированные под документы от отдела кадров. Цель — выманить логины и пароли от корпоративной почты. Эксперты «Лаборатории Касперского» зафиксировали новую волну атак, в которых злоумышленники не просто имитируют деловую переписку, а персонализируют и письмо, и вложение под каждого адресата.

В письме человека приветствуют по имени, а во вложенном файле — «Руководстве для сотрудников» — обещают полезную информацию: якобы там описаны правила удалённой работы, меры безопасности и перечень льгот.

Но всё это — лишь прикрытие. Внутри — титульный лист, оглавление и раздел с QR-кодом. Сканируешь — попадаешь на поддельную страницу входа Microsoft, где просят ввести логин и пароль. Так и происходит кража данных.

Чтобы обойти почтовые фильтры, всё содержимое письма фишеры встраивают в изображение — оно выглядит как обычный текст, но фильтры его не распознают. А для убедительности рядом размещают метку «проверенный отправитель».

По словам экспертов, атака выглядит довольно продуманной и автоматизированной: скорее всего, злоумышленники используют новый инструмент, который для каждого получателя генерирует свой вариант письма и вложения. Это позволяет масштабировать атаки без потери персонализации.

Что делать? Следить за цифровой гигиеной, не доверять подозрительным письмам, даже если они кажутся «официальными», и внедрять решения, которые помогут отследить и заблокировать подобные угрозы.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru