Kaspersky: в 2023 году заметно выросло число атак на компьютеры АСУ

Kaspersky: в 2023 году заметно выросло число атак на компьютеры АСУ

Kaspersky: в 2023 году заметно выросло число атак на компьютеры АСУ

На мероприятии Kaspersky CyberSecurity Weekend в Екатеринбурге специалисты «Лаборатории Касперского» рассказали о постоянно появляющихся и трансформирующихся киберугрозах для промышленности в этом году.

Согласно статистике Kaspersky ICS CERT, в течение первых пяти месяцев 2023 года в России доля заблокированных вредоносных объектов на компьютерах автоматизированных систем управления (АСУ) составила 31,3%. Этот показатель вырос на 4,5 процентных пункта по сравнению с аналогичным периодом в 2022 году.

Во время дискуссии эксперты упомянули следующие факты: рост угроз в основном связан с увеличением числа атак на компьютеры АСУ с использованием вредоносных программ из Сети.

Несмотря на распространённое мнение, что промышленные сети изолированы от внешнего интернета, атакам могут подвергаться устройства, с которых сотрудники заходят на произвольные сайты. К таким устройствам относятся автоматизированные рабочие места операторов и инженеров.

Согласно данным с января по май 2023 года, в тройку отраслей с наибольшей долей заблокированных вредоносных объектов на компьютерах АСУ вошли инжиниринг и интеграция АСУ (33,8%), автоматизация зданий (32%) и энергетика (30,6%).

Опираясь на свой опыт, эксперты Kaspersky представили наиболее распространённые причины киберинцидентов на промышленных предприятиях:

  1. Отсутствие обновлений защитных решений на протяжении продолжительного времени.
  2. Выключение необходимых компонентов защиты в системах.
  3. Неполный охват конечных узлов средствами защиты.
  4. Недостаточная изоляция технологической сети от офисной.
  5. Организация удалённого доступа в технологическую сеть без учета всех необходимых мер информационной безопасности.

Бесплатные VPN: чем на самом деле платят пользователи за халяву

VPN давно стали привычной частью цифровой жизни: они помогают скрывать трафик от провайдеров и рекламщиков, а заодно дают доступ к контенту из других регионов. Но когда дело доходит до выбора сервиса, многие автоматически смотрят в сторону бесплатных VPN. И делают это зря.

Эксперты по кибербезопасности предупреждают: если вы не платите за VPN деньгами, скорее всего, вы платите своими данными.

Достаточно открыть Google Play и вбить в поиск «VPN», чтобы увидеть десятки «бесплатных» сервисов. Они обещают анонимность, защиту и свободу от слежки, но на практике часто делают ровно противоположное.

Многие такие VPN собирают пользовательские данные и продают их рекламодателям — тем самым, от кого пользователи как раз пытаются спрятаться. Получается парадокс: человек включает VPN, чтобы избежать трекинга, а в итоге добровольно отдаёт свои данные третьим лицам.

Даже если VPN нужен лишь для обхода региональных ограничений, риск утечки персональной информации вряд ли стоит просмотра эксклюзивного сериала.

Одна из главных причин, почему люди выбирают бесплатные VPN, — уверенность, что платные сервисы стоят дорого.

Пользователи часто идут ещё дальше: пользуются акционным тарифом пару лет, затем просто переходят на другой сервис с новой скидкой. Немного хлопот — и никакого риска для данных.

Если вы всерьёз задумываетесь о конфиденциальности, бесплатный VPN — не лучший выбор. Вместо того чтобы тратить время на проверку сомнительных приложений, эксперты советуют вложиться в недорогой платный сервис и забыть о проблеме на несколько лет.

Вопрос тут не в удобстве и даже не в скорости. А в том, кто именно получает доступ к вашим данным — вы сами решаете или это делают за вас.

RSS: Новости на портале Anti-Malware.ru