Ново изследване разкрива опасни пропуски в индустриалните системи

Ново проучване на Comparitech показва, че индустриалните контролни системи (ICS) продължават да бъдат сериозно изложени на риск, като 179 устройства с директен достъп от интернет са идентифицирани чрез сканиране на протокола Modbus. Този широко използван, но по същество несигурен протокол работи през порт 502 и се прилага в ключови сектори като енергетика, производство и транспорт.

Изложеността на тези системи отразява тревожна тенденция – бърза дигитализация и свързаност без адекватни мерки за сигурност.

ICS зловреден софтуер – доказан инструмент за саботаж

Според изследователя Джъстин Стамота, заплахите за ICS не са хипотетични:

„Зловредният софтуер, насочен към индустриални контролни системи, има потенциала да наруши ключови индустрии, които поддържат съвременното общество.“

Исторически примери като Stuxnet, Industroyer, Triton, Havex и BlackEnergy вече са доказали способността си да:

• нарушават индустриални процеси
• прекъсват електрозахранване
• причиняват физически щети на инфраструктура

Реални рискове: железопътни мрежи и електроенергийни системи

Сред откритите устройства има такива, свързани с национални железопътни мрежи и електропреносни системи в Европа и Азия. Тези системи изпълняват критични функции като:

• управление на маршрути и сигнализация
• мониторинг на консумацията
• контрол на електроразпределението

Компрометирането им може да доведе до сериозни оперативни сривове и рискове за безопасността.

Основният проблем: остарели протоколи без защита

В основата на проблема стои използването на наследени протоколи като Modbus, които:

• нямат криптиране
• не поддържат автентикация
• са проектирани за изолирани среди

При директно излагане в интернет, тези системи стават лесна мишена дори за нападатели с ограничени технически умения.

Липсата на базови защити като защитни стени, VPN или сегментация допълнително увеличава риска от проникване.

Географско разпределение и засегнати производители

Най-голям брой изложени устройства са установени в:

• САЩ – 57
• Швеция – 22
• Турция – 19

Сред идентифицираните производители доминират:

• Schneider Electric
• Data Electronics
• ABB

Част от устройствата са програмируеми логически контролери (PLC), енергийни измерватели и процесорни модули, които управляват физически процеси в реално време.

Какво прави тези устройства особено опасни

Един от критичните рискове е, че разкриването на модел и производител позволява на атакуващите да използват публично достъпни регистрови карти (register maps). Те дават достъп до:

• температури и налягане
• напрежение и ток
• състояние на машини и контролни системи
• грешки и статуси

Това означава, че нападателите могат не само да наблюдават, но и да манипулират физически процеси.

Растящ пазар – растяща повърхност за атака

Глобалният пазар на индустриална автоматизация се оценява на над 226 милиарда долара и се очаква да достигне над 500 милиарда до 2033 г. Това означава:

• повече свързани устройства
• по-голяма атакуваема повърхност
• по-висок риск за критичната инфраструктура

Потвърждение от други изследвания

Организацията Team Cymru също публикува анализ, който показва, че множество ICS и OT устройства остават директно изложени и са обект на интерес от държавно подкрепени хакерски групи.

Какво трябва да направят организациите

За да се намали рискът, експертите препоръчват:

• внедряване на мрежова сегментация
• използване на VPN за отдалечен достъп
• прилагане на силна автентикация
• ограничаване на директния интернет достъп
• непрекъснат мониторинг на ICS средите

Изследването ясно показва, че индустриалните системи остават една от най-уязвимите части на съвременната инфраструктура. Комбинацията от остарели технологии, липса на защита и нарастваща свързаност създава идеални условия за кибератаки с реални физически последици.