Avast: 23,7% IoT-устройств в России уязвимы для кибератак

Avast: 23,7% IoT-устройств в России уязвимы для кибератак

Avast: 23,7% IoT-устройств в России уязвимы для кибератак

Исследователи Avast выяснили, что 23,7% устройств Интернета вещей в России уязвимы для кибератак, что создает угрозу для безопасности людей и их личных данных. Среди таких устройств — веб-камеры и видеоняни. Два устройства из пяти уязвимы с точки зрения безопасности и могут быть взломаны злоумышленниками с целью шпионить за пользователями и их детьми. 

Более того, 26,9% принтеров также небезопасны. Однако наиболее уязвимыми считаются роутеры — Avast обнаружила, что 69,2% данных устройств в России больше всего подвержены риску кибератак.

Как пишет IKSMEDIA.RU, помощью роутеров киберпреступники могут получить доступ к другим устройствам, подключенным к сети, например, веб-камерам, смарт-телевизорам и «умному» кухонному оборудованию. Таким образом, любое уязвимое устройство может быть использовано для того, чтобы заразить другие устройства, присоединить их к ботнету, контролировать их работу и даже навредить их владельцу. 

Речь идёт об «умном» кухонном оборудовании и других бытовых приборах, которыми киберпреступники могут управлять дистанционно. Также производители смарт-устройств собирают и хранят личные данные пользователей, например, поведенческую информацию, контакты и данные кредитной карты, что в случае кибератаки создаёт дополнительный риск для пользователей.

Поскольку в России 41% веб-камер и видеонянь уязвимы с точки зрения безопасности, киберпреступникам будет легко получить доступ к ним и впоследствии следить за частной жизнью людей и даже вести видеотрансляцию в интернете.

«С помощью сотни тысяч уязвимых устройств по всему миру киберпреступники могут создать ботнет, чтобы атаковать и взламывать серверы и веб-сайты. Такой инцидент произошел прошлой осенью, когда был атакован Dyn, поставщик сетевых сервисов, что заблокировало доступ к основным сайтам, как, например, Amazon, Twitter, и Reddit, — комментирует Алексей Федоров, глава представительства Avast в России и СНГ. — Кроме того, роутеры — это своего рода дверь в домашнюю сеть, и, следовательно, если они не защищены должным образом, хакеры в первую очередь атакуют их. Например, если программное обеспечение устарело или пароль недостаточно надежен».

Для всех, включая киберпреступников, не составит труда проверить в интернете IP-адрес и IP-порты пользователей и определить, какое именно устройство находится на конкретном IP-адресе.  Также, если задействовать минимальные усилия и использовать те или иные ноу-хау, хакеры могут узнать тип устройства (веб-камера, принтер, «умный» чайник, холодильник и пр.), его бренд, модель и версию ПО, на котором оно работает. Затем они могут сравнить полученные данные с общедоступными списками уязвимых устройств, чтобы узнать, какое именно из устройств незащищено.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

ГК Солар предложила крупному бизнесу услугу архитектора кибербезопасности

Компания «Солар» начала предоставлять услугу «Архитектор комплексной кибербезопасности». Она предназначена для крупного бизнеса, где требуется комплексный и системный подход к защите цифровой инфраструктуры.

Суть в том, что одна команда берёт на себя весь цикл — от аудита текущей ситуации до внедрения решений и финальной проверки уровня защищённости.

«Архитектор» занимается анализом ИБ-ландшафта, проектированием архитектуры, подбором решений (в том числе вендоронезависимых), координацией подрядчиков и обучением персонала. Вся работа выстраивается таким образом, чтобы обеспечить управляемость проекта и единое техническое видение.

В компании отмечают, что услуга особенно актуальна на фоне текущих проблем в области ИБ. По результатам зарубежных исследований за 2023–2024 годы, значительная часть ИБ-директоров указывает на неэффективность текущих мер защиты, сложности интеграции разных систем и слабую координацию между командами. В России ситуация схожая, при этом часто не удаётся найти одного поставщика, который мог бы закрыть все вопросы по защите.

Новая услуга уже обсуждается с компаниями из госсектора, машиностроения, металлургии и транспорта. В рамках проекта задействована команда из более чем 60 специалистов центра Solar JSOC. Поддерживаются разные форматы изменений: от модернизации и централизации ИБ до сопровождения при масштабировании бизнеса или создании новых структур.

В итоге «Архитектор» — это скорее не продукт, а управленческая модель: один ответственный центр, который ведёт проект от начала до конца и помогает выстроить устойчивую систему защиты в условиях постоянно меняющейся цифровой среды.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru