Θύμα κακόβουλης δραστηριότητας έπεσε, το 2018, σχεδόν ένας στους δύο υπολογιστές Βιομηχανικών Συστημάτων Ελέγχου (ICS). Οι χώρες, που επλήγησαν κατά κύριο λόγο το περασμένο έτος, ήταν το Βιετνάμ (70,09%), Αλγερία (69,91%) και..

Θύμα κακόβουλης δραστηριότητας έπεσε, το 2018, σχεδόν ένας στους δύο υπολογιστές Βιομηχανικών Συστημάτων Ελέγχου (ICS). Οι χώρες, που επλήγησαν κατά κύριο λόγο το περασμένο έτος, ήταν το Βιετνάμ (70,09%), Αλγερία (69,91%) και Τυνησία (64,57%). Οι χώρες με τις λιγότερες επιπτώσεις ήταν η Ιρλανδία (11,7%), η Ελβετία (14,9%) και η Δανία (15,2%). Σύμφωνα με έκθεση της Kaspersky Lab σχετικά με το βιομηχανικό τοπίο απειλών, το 2018, το μερίδιο των υπολογιστών ICS που αντιμετώπισαν τέτοιες δραστηριότητες αυξήθηκε στο 47,2% από 44% το 2017, υποδηλώνοντας ότι η απειλή αυξάνεται.

Οι κακόβουλες ψηφιακές δραστηριότητες σε υπολογιστές ICS θεωρούνται εξαιρετικά επικίνδυνη απειλή, δεδομένου ότι θα μπορούσαν ενδεχομένως να προκαλέσουν υλικές απώλειες και αδράνεια παραγωγής στη λειτουργία βιομηχανικών εγκαταστάσεων. “Παρά τον κοινό μύθο, η κύρια πηγή απειλής για τους βιομηχανικούς υπολογιστές δεν είναι μια στοχευμένη επίθεση, αλλά το μαζικά κατανεμημένο κακόβουλο λογισμικό που διεισδύει σε βιομηχανικά συστήματα τυχαία, μέσω του Διαδικτύου, μέσω αφαιρούμενων μέσων, όπως USB sticks ή email. Ωστόσο, το γεγονός ότι οι επιθέσεις είναι επιτυχείς λόγω της υποτιμητικής στάσης των εργαζομένων απέναντι στην ψηφιακή υγιεινή σημαίνει ότι μπορούν να αποφευχθούν με την κατάρτιση και την ευαισθητοποίηση του προσωπικού – είναι πολύ πιο εύκολο από το να προσπαθήσουμε να σταματήσουμε τους αποφασισμένους απειλητικούς φορείς”, αναφέρει η Kaspersky Lab.

Συστάσεις
Η Kaspersky Lab ICS CERT συνιστά την εφαρμογή των ακόλουθων τεχνικών μέτρων για την προστασία των βιομηχανικών υπολογιστών από την κακόβουλη ψηφιακή δραστηριότητα:

“- Τακτική ενημέρωση λειτουργικών συστημάτων, λογισμικού εφαρμογών σε συστήματα που αποτελούν μέρος του βιομηχανικού δικτύου της επιχείρησης.

– Εφαρμογή διορθώσεων ασφάλειας σε PLC,RTU και εξοπλισμό δικτύου που χρησιμοποιούνται σε δίκτυα ICS, όπου αυτό είναι εφικτό.

– Περιορισμός της κυκλοφορίας δικτύου σε θύρες και πρωτόκολλα που χρησιμοποιούνται σε routers και στο εσωτερικό δικτύων OT του οργανισμού.

– Έλεγχος συστημάτων ελέγχου πρόσβασης για στοιχεία ICS στο βιομηχανικό δίκτυο της επιχείρησης και στα όριά της.

– Ανάπτυξη εξειδικευμένων λύσεων προστασίας τερματικού σημείου σε serversICS, σταθμούς εργασίας και HMI.

– Βεβαιωθείτε ότι οι λύσεις ασφάλειας είναι ενημερωμένες και ότι όλες οι τεχνολογίες που συνιστώνται από τον προμηθευτή λύσεων ασφάλειας για την προστασία από στοχευμένες επιθέσεις είναι ενεργοποιημένες.

– Παρέχετε ειδική εκπαίδευση και υποστήριξη στους εργαζόμενους, καθώς και στους συνεργάτες και προμηθευτές που έχουν πρόσβαση στο δίκτυό σας.

– Χρησιμοποιήστε λύσεις παρακολούθησης, ανάλυσης και ανίχνευσης κυκλοφορίας δικτύου ICS για καλύτερη προστασία από επιθέσεις που ενδέχεται να απειλήσουν τις τεχνολογικές διαδικασίες και τα κύρια στοιχεία του ενεργητικού της επιχείρησης”.

sepe.gr

Από την αρχή των υπολογιστικών συστημάτων οι κωδικοί μας ακολουθούν παντού, προστατεύοντας μας από κακόβουλους χρήστες και άλλων ειδών εισβολέων.

Από την αρχή των υπολογιστικών συστημάτων οι κωδικοί μας ακολουθούν παντού, προστατεύοντας μας από κακόβουλους χρήστες και άλλων ειδών εισβολέων.

Δυστυχώς, οι κωδικοί που χρησιμοποιούμε δεν είναι πάντα δυνατοί με αποτέλεσμα κάποιος να τους βρίσκει και να εισβάλει στα προσωπικά μας στοιχεία, καθώς υψηλόβαθμα στελέχη όπως ο ιδρυτής της Facebook, Μαρκ Ζάκερμπεργκ και κολοσσοί όπως η Sony έχουν πέσει θύματα κυβερνοεπίθεσης.

Πολλά χρόνια τώρα, οι ειδικοί των υπολογιστών και του προγραμματισμού συζητούν την πιθανότητα αντικατάστασης των κωδικών πρόσβασης με κάποια μέθοδο πιο εύχρηστη και με την μέγιστη ασφάλεια, αλλά όπως φαίνεται συνεχώς βρίσκονται σε αδιέξοδο.

Γιατί δεν μπορεί να βρεθεί μία μέθοδος αντικατάστασης των κωδικών πρόσβασης;
Για να δημιουργηθεί μία επαναστατική που αλλάζει τα δεδομένα μέθοδος, πρώτα πρέπει να αναλογιστούν ποικίλοι παράγοντες της υλοποίησης του.

Πρωταρχικά θα πρέπει να σχεδιαστεί η μέθοδος, η οποία θα αποτελείται από διάφορους κώδικες με σκοπό να την κάνουν πιο εύχρηστη, καθώς δεν θα έχει νόημα αν παλεύει ο χρήστης αρκετή ώρα για να συνδεθεί στο προφίλ του. Έπειτα το κρισιμότερο κομμάτι που θα πρέπει να σκεφτούν οι δημιουργοί του είναι η ασφάλεια. Πώς από την στιγμή που οι κωδικοί πρόσβασης που περιλαμβάνουν σύμβολα, αριθμούς και γράμματα, θα φτιαχτεί κάτι το οποίο δεν θα περιέχει αυτά αλλά ταυτόχρονα θα είναι αδιαπέραστο; Εν συνεχεία, αφού την δημιουργήσουν θα πρέπει να αναλογιστούν την διαθεσιμότητα της, δηλαδή πως θα εφαρμοστεί στις συσκευές, εάν θα εγκατασταθεί στους περιηγητές κλπ.

Τέλος, όλα σχετίζονται με το κόστος παραγωγής και διανομής του.

Θα πρέπει οι επιστήμονες της τεχνολογίας να δημιουργήσουν αν όχι μία δωρεάν μέθοδο, μία πάρα πολύ οικονομική, καθώς και να εντοπίσουν χορηγούς για το κόστος της έρευνας και υλοποίησης της μεθόδου. Γενικότερα, ο στόχος είναι να βρεθεί κάτι πολύ οικονομικό με την ύψιστη ασφάλεια, πράγμα το οποίο δυστυχώς ο τεχνολογικός κλάδος δεν το έχει βρει ακόμα.

Πότε υπολογίζει ο τεχνολογικός κλάδος ότι θα καταργηθούν οι κωδικοί πρόσβασης;

Παρόλο που το θέμα της αντικατάστασης των κωδικών πρόσβασης ερευνάται από το 2012, οι επαγγελματίες προγραμματιστές κολοσσών όπως της Google κ.α., δηλώνουν πως η κατάργηση των κωδικών πρόσβασης δεν θα γίνει σε ένα βράδυ και πως υπάρχουν πολλά σοβαρά ερωτήματα σε σχέση με την κυβερνοασφάλεια των μεγάλων επιχειρήσεων, καθώς οι επιχειρήσεις μικρές και μεγάλες απαιτούν μεγαλύτερη ασφάλεια από αυτή του καθημερινού χρήστη.

Άλλοι ειδικοί θεωρούν πως η σώφρον λύση στο θέμα της κυβερνοασφαλείας είναι να ενδυναμώσουν τους ήδη υπάρχοντες κωδικούς πρόσβασης και απλά να τους κάνουν πιο εύχρηστους για την καλύτερη εμπειρία του χρήστη.

Το σίγουρο είναι πως η κυβερνοασφάλεια συνεχώς εξελίσσεται και ότι στα επόμενα 5 χρόνια θα δούμε ραγδαίες αλλαγές στον κλάδο της τεχνολογίας. 

bitdefender.gr

Η βιομετρική τεχνολογία ασφάλειας δεν είναι πλέον ένα σενάριο επιστημονικής φαντασίας όπως συνηθίζαμε να βλέπουμε σε παλαιότερες ταινίες, αλλά ένα αρκετά ώριμο «προϊόν».

Η βιομετρική τεχνολογία ασφάλειας δεν είναι πλέον ένα σενάριο επιστημονικής φαντασίας όπως συνηθίζαμε να βλέπουμε σε παλαιότερες ταινίες, αλλά ένα αρκετά ώριμο «προϊόν». Πρόκειται για μια βιώσιμη, οικονομικά αποδοτική λύση και είναι σε θέση να αναγνωρίσει ένα άτομο με βάση τα μοναδικά χαρακτηριστικά του προσώπου, τα δακτυλικά αποτυπώματά του, την υπογραφή του, το DNA ή το σχήμα της ίριδας του ματιού του, και στη συνέχεια να μεταδώσει μια ασφαλή και εύχρηστη μέθοδο για σκοπούς ελέγχου ταυτότητας.

Η ζήτηση για τα εν λόγω προϊόντα αναμένεται να ευνοήσει την ανάπτυξη της αγοράς τα επόμενα χρόνια, ενώ σύμφωνα με νέα μελέτη της Grand View Research, Inc., η αγορά των βιομετρικών τεχνολογιών-προϊόντων αναμένεται να φθάσει τα 59,31 δισ. δολάρια μέχρι το 2025!

Η βιομετρική τεχνολογία αναγνωρίζεται όλο και περισσότερο από πολλούς φορείς και βρίσκει εφαρμογή στον τραπεζικό τομέα, στον συνοριακό έλεγχο, στα αεροδρόμια, τα νοσοκομεία κ.λπ.