Kaspersky представила кибериммунный шлюз IoT для умных заводов и городов

Kaspersky представила кибериммунный шлюз IoT для умных заводов и городов

Kaspersky представила кибериммунный шлюз IoT для умных заводов и городов

Новый продукт называется Kaspersky IoT Secure Gateway 1000. Его сегодня показали на промышленной выставке “Иннопром” в Екатеринбурге. Шлюз имеет “врожденную” устойчивость к сетевым, DDoS- и MitM-атакам. Формировать кибериммунитет рекомендуют на фабриках, железных дорогах, а также в поликлиниках и многоэтажках.

Мир переживает революцию. Четвертую промышленную революцию. Индустрия 4.0 несет большие данные, искусственный интеллект, облачные и квантовые вычисления, интернет вещей. На бытовом уровне — умный дом выключает забытый утюг, в промышленных масштабах — loT управляет обогревом стрелок на железнодорожных путях, экономя энергию.

Интернет вещей объединяет виртуальный и материальный миры, развивает сервисы и экономит деньги. Как известно, рядом с пионерами новых технологий всегда идут угрозы.

По данным «Лаборатории Касперского», IoT-решения в России используют 40% организаций. В половине компаний отдельные составляющие IoT-инфраструктуры могут быть не защищены. Речь, например, о медицинском оборудовании или системах видеонаблюдения.

Другое исследование, выпущенное в июне “Лабораторией Касперского” (документ есть в распоряжении Anti-Malware.ru), показывает такую статистику:

50% опрошенных компаний не внедряют IoT из соображений кибербезопасности. Многим не хватает ресурсов и бюджета.

 

«Несмотря на все вызовы, IoT открывает масштабные возможности не только для бизнеса, но и для простых пользователей, обеспечивая комфортную жизнь, — говорит руководитель направления по развитию бизнеса на базе KasperskyOS Андрей Суворов. — Это удобное использование транспорта, быстрая доставка продуктов, моментальная связь и так далее».

Интернет вещей внедряется в умные города, ретейл и промышленность. Это управление энергопотреблением и водоснабжением, умное освещение, системы предупреждения об опасности, видеонаблюдение.

«Над эффективной защитой таких проектов работают специалисты по кибербезопасности со всего мира. Однако усилия должны быть приложены на всех уровнях — от производителей оборудования и разработчиков программного обеспечения до поставщиков услуг и компаний, внедряющих и использующих IoT-решения», — объясняет Суворов.

В Екатеринбурге представили второе решение линейки по защите индустриального интернета вещей — шлюз Kaspersky IoT Secure Gateway 1000. До этого был разработан Kaspersky IoT Secure Gateway (KISG) 100.

Кибериммунитет фокусируется не на устранении потенциальных уязвимостей, а на создании условий, при которых эксплуатировать эти уязвимости и повлиять на работу системы будет невозможно. Даже если одна из систем подвергнется атаке, платформа “не ляжет”.

 

Разработками и продвижением нового шлюза занимается “дочка” Kaspersky — компания «Адаптивные промышленные технологии» (Апротех). Пилоты на новом “тысячнике” уже запустили в Оренбурге. Там построили областную диспетчерскую “Умного города”. Шлюз установили для систем ЖКХ жилой многоэтажки, в местной поликлинике и колледже. На объектах смонтировали датчики, контроллеры и средства передачи данных. Еще один кейс — обогрев тех самых стрелок железнодорожных путей. Если систему взломают, пути могут обледенеть и поезд сойдет с рельс.

Пилот по внедрению кибериммунитета запустит и московский завод по производству кабелей ГК “Москбельмет”. Компания опробует систему на основе шлюза Kaspersky IoT Secure Gateway (KISG) 100. Соглашение подписали тут же на Иннопроме.

«Совместный пилотный проект поможет ускорить цифровизацию предприятия, — говорит гендиректор “Апротеха” Максим Карпухин. — Получение данных напрямую с оборудования в нужном объеме и удобном формате позволит видеть реальную картину производства и, как следствие, лучше управлять им, строить новые коммерческие модели и развивать бизнес», – добавил он.

К 2025 году количество подключённых по всему миру IoT-устройств достигнет 27 миллиардов. На фоне бума интернета вещей и умных городов растет спрос на их защиту. По данным Gartner (PDF), за последние три года почти 20% организаций встречались с кибератаками на устройства IoT своей сети.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

В R-Vision SIEM появилось более 260 новых правил детектирования угроз

В систему мониторинга событий ИБ R-Vision SIEM добавили крупное обновление экспертизы. Оно включает 263 новых правила детектирования, поддержку дополнительных источников событий и доработку уже существующего контента. Сейчас в системе доступно более 750 правил «из коробки».

Обновления затронули такие системы, как Microsoft Windows, Linux, MySQL, Oracle DB, VMware vCenter и ESXi, OpenVPN. Также расширено покрытие для Microsoft SQL Server и Kubernetes.

По словам команды R-Vision, особое внимание в этот раз уделили Kubernetes — из-за его популярности в облачных и гибридных инфраструктурах. С ростом использования увеличивается и интерес со стороны атакующих. Среди частых техник — попытки обойти ограничения RBAC и получить доступ к критическим namespace, таким как kube-system. Чтобы выявлять такие действия, в SIEM добавили новые правила.

Также появились сигнатуры для продуктов российских производителей, включая Гарда WAF, Infowatch TM, S-Terra Gate и Secret Net Studio.

Кроме общих улучшений, в систему добавили правила для конкретных техник, которые применяются в атаках:

  • Использование LocaltoNet — утилиты для создания туннелей снаружи внутрь инфраструктуры. Её применяли, например, в атаках APT Morlock против подрядчиков в IT-сфере.
  • Эксплуатация CVE-2025-24071 — уязвимости в Windows Explorer, через которую можно инициировать утечку NTLMv2-хэшей при открытии специально оформленного .library-ms файла.
  • Злоупотребление ssh.exe — для скрытого туннелирования трафика, перехвата учётных данных и удалённого выполнения команд. Такие методы использовались группировкой ToddyCat.
  • Внедрение вредоносного кода в браузерные расширения, что может приводить к краже пользовательских данных.

Помимо правил детектирования, обновление включает новые правила нормализации логов для разных источников, чтобы система корректно обрабатывала события. В списке — оборудование и ПО от Huawei, Континент, Garda, ViPNet, Dallas Lock, Kaspersky, Positive Technologies, а также open source-системы вроде Suricata, Lighttpd, NextCloud, pfSense и других.

Добавлены также шаблоны типовых дашбордов — с готовыми структурами, настройками отображения и расположением виджетов. Это может помочь быстрее настроить визуализацию под конкретные задачи.

Обновление доступно всем пользователям с действующей техподдержкой. Для установки требуется версия R-Vision SIEM не ниже 2.3.0. Полный список поддерживаемых источников и версии пакетов опубликованы на портале документации.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru