- افزایش 78 درصدی آسیب‌پذیری‌های با شدت بالا از سال 2020 تا 2022
- شناسایی آسیب‌پذیری‌ها در ۷۵ درصد از رایج‌ترین کنترل‌کننده‌های صنعتی
به گفته آن نمونه‌های OT شامل سیستم‌های مدیریت ساختمان، سیستم‌های کنترل آتش و مک،سم‌های کنترل دسترسی فیزیکی مانند درها و آسانسورها است.
این شرکت خاطرنشان می‌کند که با افزایش ارتباط بین فناوری اطلاعات، فناوری اطلاعات و اینترنت اشیاء همگرا، سازمان‌ها و افراد باید تأثیر و پیامدهای خطر سایبری را بازنگری کنند.
این گزارش می‌گوید مشابه اینکه چگونه از دست دادن یک لپ‌تاپ یا وسیله نقلیه مدرن حاوی اطلاعات وای‌فای ذخیره‌شده صاحب خانه می‌تواند به سارق اموال دسترسی غیرمجاز به شبکه بدهد، و به خطر انداختن تج،ات متصل از راه دور یک مرکز تولیدی یا دوربین‌های امنیتی یک ساختمان هوشمند می‌تواند عوامل جدیدی را برای تهدیدهایی مانند ایجاد کند. ب،زار یا جاسوسی صنعتی
Vasu Jakkal، معاون شرکت، امنیت، انطباق، هویت و مدیریت مایکروسافت، گفت، از آنجایی که سیستم‌های OT زیربنای انرژی، حمل‌ونقل و سایر زیرساخت‌ها به طور فزاینده‌ای به سیستم‌های فناوری اطلاعات متصل می‌شوند، خطر اختلال و آسیب با محو شدن مرزها افزایش می‌یابد. دنیاهایی که قبلا از هم جدا شده بودند
همچنین شامل نحوه دفاع شرکت ها در برابر این حملات نیز می شود.
مایکروسافت خاطرنشان می کند که OT ،یبی از سخت افزار و نرم افزار در سراسر سیستم های قابل برنامه ریزی یا دستگاه هایی است که با محیط فیزیکی (یا مدیریت دستگاه هایی که با محیط فیزیکی تعامل دارند) تعامل دارند.
بینش های کلیدی به اشتراک گذاشته شده در این نسخه Cyber Signals عبارتند از:
- مایکروسافت آسیب‌پذیری‌های وصله‌نشده و با شدت بالا را در ۷۵ درصد از رایج‌ترین کنترل‌کننده‌های صنعتی در شبکه‌های OT مشتریان شناسایی کرد. این نشان می‌دهد که حتی برای سازمان‌هایی که دارای منابع کافی هستند، وصله سیستم‌های کنترلی در محیط‌های سخت‌گیر حساس به زمان ،ابی چقدر چالش برانگیز است.
- افزایش 78 درصدی در افشای آسیب‌پذیری‌های با شدت بالا از سال 2020 تا 2022 در تج،ات کنترل صنعتی تولید شده توسط فروشندگان محبوب مشاهده شده است.
- بیش از 1 میلیون دستگاه متصل به طور عمومی در اینترنت قابل مشاهده هستند که Boa را اجرا می کنند، نرم افزاری قدیمی و پشتیب، نشده که هنوز به طور گسترده در دستگاه های IoT و کیت های توسعه نرم افزار استفاده می شود.
مایکروسافت نسخه سوم Cyber Signals را منتشر کرده است، یک خلاصه اطلاعاتی معمولی درباره تهدیدات سایبری که روندهای امنیتی و بینش جمع آوری شده از 43 تریلیون سیگنال امنیتی روزانه و 8500 کارشناس امنیتی را نشان می دهد.
در بی،ه ای، این شرکت فناوری گفت که این نسخه بینش های جدیدی را در مورد خطرات گسترده تری که سیستم های فناوری اطلاعات، اینترنت اشیاء (IoT) و فناوری عملیاتی (OT) برای زیرساخت های حیاتی ایجاد می کنند، برجسته می کند.
این ا،امات شامل تأیید صریح کاربران، مشاهده دستگاه‌های موجود در شبکه و تشخیص خطر در زمان واقعی است.
اینجا کلیک کنید برای ،ب اطلاعات بیشتر در مورد تهدیدات IT، OT و IoT، ویرایش سوم Cyber Signals را امروز بخو،د. برای ،ب اطلاعات بیشتر در مورد راه حل های امنیتی مایکروسافت و همراهی با پوشش تخصصی در مورد مسائل امنیتی، اینجا کلیک کنید.
منبع: https://www.di،alnewsasia.com/business/microsofts-3rd-edition-cyber-signals-،yses-rise-risks-critical-infrastructure
برای ،ب‌وکارها و افراد، ایمن‌سازی راه‌حل‌های اینترنت اشیا با مدل امنیتی Zero Trust با ا،امات خاص غیر اینترنت اشیا شروع می‌شود.
او افزود: «برای ،ب‌وکارها و اپراتورهای زیرساخت در سراسر صنایع، ا،امات دفاعی در حال به‌دست آوردن دید کامل نسبت به سیستم‌های متصل و سنجش خطرات و وابستگی‌های در حال تحول است». 
مایکروسافت گفت که این امر می تواند به طور خاص با اطمینان از اجرای اصول اولیه برای ایمن ، هویت و دستگاه های خود و محدود ، دسترسی آنها به دست آید.