22 Ocak 2019 Salı 10:47

GÜNDEM

Kaspersky Lab, Thingspro Suite Çözümündeki Yedi Açığı Kapattı

Kaspersky Lab uzmanları ThingsPro Suite adlı endüstriyel IoT platformundaki önceden bilinmeyen yedi açığın tespit edilmesine ve kapatılmasına yardımcı oldu. ThingsPro Suite, endüstriyel kontrol sistemlerinde veri toplama ve uzaktan analiz için kullanılıyor. Bulunan açıkların bazıları, tehdit gruplarının endüstriyel IoT ağ geçitlerine yetkili erişim sağlamasına ve tehlikeli komutlar kullanabilmesine olanak tanıyordu. Tespit edilip raporlanan açıkların tümü platformun geliştiricisi olan Moxa tarafından kapatıldı.

Kaspersky Lab, Thingspro Suite Çözümündeki Yedi Açığı Kapattı
Kaspersky Lab, Thingspro Suite Çözümündeki Yedi Açığı Kapattı
Kaspersky Lab, Thingspro Suite Çözümündeki Yedi Açığı Kapattı
x

Aşağıdaki kodu kopyalayıp sitenize ekleyebilirsiniz


Video Boyutunu otomatik algıla (Mobil Uyumlu) :    X 


Video otomatik başlasın

34volt » 34Volt


Haberin Adresi www.34Volt.com Haberin Adresi www.34Volt.com

ThingsPro Suite, endüstriyel tesislerdeki Operasyonel Teknoloji (OT) cihazlarından otomatik olarak veri toplayan ve bunları daha sonra analiz etmek için bir Nesnelerin İnterneti (IoT) bulutuna gönderen bir endüstriyel IoT (IIoT) platformu. Ancak, bu tür platformlar IIoT entegrasyonu ve bakımını kolaylaştırsalar da yeterli güvenlik önlemleri alınmadan geliştirilip kullanıldıklarında tehlikeli olabiliyorlar. Bu çözümler BT ve OT güvenlik alanları arasında bir bağlantı noktası görevi gördüğünden, burada görülen açıklar saldırganların endüstriyel ağa erişmesine neden olabiliyor.

Kaspersky Lab ICS CERT güvenlik araştırmacıları ürünü iki hafta boyunca uzaktan kullanılabilecek açıklara karşı test etti. Çalışmanın sonunda yedi adet sıfır-gün açığı tespit edildi.

Bunların en ciddi olanlarından biri, saldırganların hedef IIoT ağ geçidinde istediği komutu uzaktan çalıştırabilmesine imkan veriyordu. Diğer bir açık ise siber suçluların yönetici yetkileri alarak cihazın ayarlarını değiştirmesini sağlıyordu. Ayrıca açıklardan otomatik olarak da yararlanılabiliyordu. Siber suçlular farklı kurumlarda bulunan birden fazla Moxa ThingsPro IoT ağ geçidini otomatik olarak ele geçirebiliyor ve bu kurumların endüstriyel ağlarına erişebiliyordu.

Kaspersky Lab Güvenlik Araştırmacısı Alexander Nochvay konu hakkında şunları söyledi:

“Moxa, endüstriyel sistemler alanında güvenilen ve saygın bir marka. Ancak şirketin geniş deneyimi ve uzmanlığına rağmen yeni ürününde bir dizi açık bulunuyordu. Bu da endüstri liderlerinin düzgün siber güvenlik testleri yapmasının ne kadar önemli olduğunu gösteriyor. Endüstriyel kontrol sistemi geliştiricilerinin açıklara karşı düzenli kontroller yapmalarını, endüstriyel sistemlere yönelik çözümlerin güvenliğini geliştirme sürecinin ana parçalarından biri haline getirmelerini tavsiye ediyoruz.”

Endüstriyel kontrol sistemlerinin güvenli olmasını isteyen şirketlere şunları tavsiye ediyoruz:

Raporun tamamının ücretsiz bir kopyasını Kaspersky Lab ICS CERT web sitesinde okuyabilirsiniz.

Kaspersky Lab Hakkında

Kaspersky Lab, 20 yılı aşkın süredir faaliyet gösteren küresel bir siber güvenlik şirketidir. Kaspersky Lab'in derin tehdit zekâsı ve güvenlik uzmanlığı dünyanın dört bir yanındaki işletmelerin, kritik altyapıların, hükümetlerin ve tüketicilerin korunması için sürekli yeni nesil güvenlik çözümlerine ve hizmetlerine dönüşmektedir. Şirketin kapsamlı güvenlik portföyüne, lider uç nokta koruması ve gelişen karmaşık dijital tehditlerle mücadele eden bir dizi özelleştirilmiş güvenlik çözümleri de dâhildir. 400 milyonu aşkın kullanıcı Kaspersky Lab teknolojileri ile korunmaktadır ve 270 bin kurumsal müşterinin kendileri için en önemli şeyleri korumalarına yardımcı olmaktayız. Daha fazla bilgi için: www.kaspersky.com/tr

İlginizi Çekebilir

Basın Bilgilendirme Overwatch'ın Yeni Haritası Havana Karşınızda

18.04.2019 - Overwatch’ın yeni haritası Havana ile Küba’nın kalbini keşfetmeye hazır mısınız? Sömürge döneminden kalma eski duvarlarda gezinin ve bu büyüleyici şehrin rengarenk sokaklarında düşmanlarınıza kafa tutun. Havana haritası bugün itibariyle PC platformunda oynayan tüm oyunculara açık test alanında (PTR) keşfedilmeyi bekliyor.


Bülten Yerli Kömüre Değer Katanlara Ödül

YERLİ KÖMÜRE DEĞER KATANLARA ÖDÜL


Kosgeb’İn Sanayinin Dijital Dönüşümüne Destek Hedefli Proje Çağrısına Başvurular İçin Son Gün 2 Mayıs 2019!

KOSGEB’in sanayinin dijital dönüşümüne destek hedefli proje çağrısına başvurular için son gün 2 Mayıs 2019!


Bülten Yerli Kömürden Vazgeçmeye Niyetimiz Yok

TEMİZ KÖMÜR TEKNOLOJİLERİ FUARI BAŞLADI


Mağazacılıkta Dijital Dönüşüm İle Yeni Bir Dönem Başlıyor

Mağazacılıkta dijital dönüşüm


Etiketler: güvenlik, Kaspersky, endüstriyel, otomatik, olarak

Yorum Yazın

420
×
 

Yorumlar 0 adet



Yorumunuz Kaydedildi.

Editörlerimizin yoğunluğuna göre onaylanmasına çalışılacaktır.

Teşekkür ederiz.