Um novo relatório da Claroty revela as exposições mais cobiçadas para exploração por adversários em dispositivos de tecnologia operacional (OT). Com base na análise de quase um milhão de dispositivos de OT, o relatório encontrou mais de 111 mil Vulnerabilidades Exploráveis Conhecidas (KEVs) em organizações de manufatura, logística e transporte, e de recursos naturais. Mais de dois terços (68%) das KEVs sendo vinculadas a grupos de ransomware.
CONTEÚDO RELACIONADO: 28 bilhões de dispositivos IoT serão protegidos até 2028
Com base na análise de quase um milhão de dispositivos de OT pelo grupo de pesquisa Team82 da Claroty, o relatório revela as exposições mais arriscadas para empresas em meio a ameaças crescentes a setores críticos. O levantamento destaca como entender a interseção dessas vulnerabilidades com vetores de ameaças populares, como ransomware e conectividade insegura, pode ajudar as equipes de segurança a minimizar riscos em escala de forma proativa e eficiente.
Principais descobertas:
- Dos quase um milhão de dispositivos de OT analisados, o Team82 da Claroty descobriu que 12% contêm Vulnerabilidades Exploráveis Conhecidas (KEVs), e 40% das organizações analisadas têm um subconjunto desses ativos conectados de forma insegura à Internet.
- 7% dos dispositivos são expostos com KEVs, que foram vinculadas a amostras e agentes de ransomware conhecidos, com 31% das organizações analisadas tendo esses ativos conectados de forma insegura à Internet.
- Na pesquisa, 12% das organizações tinham ativos de OT se comunicando com domínios maliciosos, demonstrando que o risco de ameaça a esses ativos não é teórico.
- Descobriu-se que a indústria de manufatura tinha o maior número de dispositivos com Vulnerabilidades Exploráveis Conhecidas confirmadas (mais de 96.000), com mais de dois terços (68%) deles vinculados a grupos de ransomware.
Participe das comunidades IPNews no Instagram, Facebook, LinkedIn