Vulnerabilidades críticas de seguridad llegan al 20% en los sistemas de control industrial

Más de la mitad de las 415 vulnerabilidades encontradas en los sistemas de control industrial (ICS, por sus siglas en inglés) fueron asignadas con puntajes base CVSS v.3.0 con niveles de riesgo alto o críticos.

Como se detalla en un estudio realizado por la empresa, la mayor cantidad de vulnerabilidades afecta a los sistemas de control industrial que controlan los procesos de fabricación en varias empresas (115), en el sector energético (110) y en el suministro de agua (63).

Los principales vectores de amenazas para las computadoras arrojaron los siguientes resultados, en primer lugar, se encuentra Internet (26,1%), los medios extraíbles (8,3%) y el correo electrónico (4,9%), elementos que forman parte de las redes de infraestructura industrial, el phishing fue el vector de ataque más utilizado contra los sistemas informáticos de ICS en 2018, mientras que los troyanos ocuparon un 27,1% de todos los dispositivos ICS que detectaron malware.

Durante el último año, los expertos descubrieron 61 problemas de seguridad tanto en los sistemas industriales como en los sistemas IIoT/IoT, y los proveedores cerraron solo 29 de ellos hasta fines de 2018.

De todas las vulnerabilidades identificadas, el 46% podría conducir a la ejecución remota de código malicioso, así como proporcionar un control no autorizado del dispositivo ICS comprometido o ayudar a los posibles atacantes a desencadenar una condición de denegación de servicio (DoS) que hace que el equipo sea inutilizable.

El mayor número de vulnerabilidades de ICS se encontró en la categoría "software de ingeniería" (143), componentes SCADA/HMI (81), dispositivos de red diseñados para entornos industriales (66), y PLC (47).

Otros componentes de ICS vulnerables a los ataques cibernéticos durante 2018 también incluyen computadoras y servidores industriales (5%), sistemas de videovigilancia industrial (4%), varios dispositivos de nivel de campo, así como relés de protección.

Las computadoras y servidores industriales se vieron afectados principalmente por las ya conocidas vulnerabilidades descubiertas en los procesadores, es decir, Meltdown, Spectre, y Spectre Next Generation (Spectre-NG), que muestran que los problemas de seguridad encontrados en las computadoras de nivel de consumidor también pueden afectar a los dispositivos ICS.


REFERENCIA
https://securelist.com/threat-landscape-for-industrial-automation-systems-in-h2-2018/90041/

COMENTARIOS

Nombre

Adobe,1,Adware,3,android,26,Antivirus,3,Apple,13,Apps,11,Arkavia Networks,13,Ataques,4,Backdoor,3,Bancos,6,Bases de Datos,1,Botnet,1,Botnet. Malware,1,Check Point,2,Cibercrimen,107,ciberseguridad,74,Cisco,1,Cloud,1,CMS,1,CPU,3,Criptomonedas,3,cyber day,2,Cyberwarfare,5,Dark Web,2,Data Leak,6,Deep Web,5,Ecommerce,2,Empresas,111,Eventos,5,Exploits,5,F5 Networks,1,Facebook,6,Firmware,1,google,25,Hacking,81,Hardware,7,Hosting,2,Industria,10,Instagram,2,Intel,2,Internacional,40,Internet,34,Investigacion,7,ios,3,IoT,3,ISO,1,Linux,4,Malware,24,Malwares,32,Microsoft,22,Nacional,10,Negocios,2,Oracle,1,OS,9,Payload,2,phishing,9,Protocolos,12,Ransomware,8,Recomendaciones,15,Redes,29,redes sociales,12,Rootkit,1,RRSS,1,Salud,2,Servicios,5,Smartphones,29,Software,23,Spyware,11,updates,21,Vulnerabilidades,60,Web,5,WhatsApp,2,wifi,2,Windows,9,
ltr
item
Arkavia Networks News: Vulnerabilidades críticas de seguridad llegan al 20% en los sistemas de control industrial
Vulnerabilidades críticas de seguridad llegan al 20% en los sistemas de control industrial
https://3.bp.blogspot.com/-oiNmARDte-0/XJzVsGouZQI/AAAAAAAABQY/OrHlVEQFGWAqRKNIDz6NXykhr-AYqmrdACLcBGAs/s640/IIOT%2BVulnerabilidades.jpg
https://3.bp.blogspot.com/-oiNmARDte-0/XJzVsGouZQI/AAAAAAAABQY/OrHlVEQFGWAqRKNIDz6NXykhr-AYqmrdACLcBGAs/s72-c/IIOT%2BVulnerabilidades.jpg
Arkavia Networks News
https://www.arkalabs.cl/2019/03/vulnerabilidades-criticas-de-seguridad.html
https://www.arkalabs.cl/
https://www.arkalabs.cl/
https://www.arkalabs.cl/2019/03/vulnerabilidades-criticas-de-seguridad.html
true
7213111567211435179
UTF-8
Se han cargado todas las publicaciones No se ha encontrado ninguna publicación. Ver Todos Leer Noticia Responder Cancelar Respuesta Eliminar Por Inicio PÁGINAS ENTRADAS View All RECOMENDADO PARA TI ETIQUETA ARCHIVOS BUSQUEDA TODAS LAS ENTRADAS No se ha encontrado ninguna coincidencia de publicación con su solicitud. Volver al Inicio Sunday Monday Tuesday Wednesday Thursday Friday Saturday Sun Mon Tue Wed Thu Fri Sat January February March April May June July August September October November December Jan Feb Mar Apr May Jun Jul Aug Sep Oct Nov Dec just now 1 minute ago $$1$$ minutes ago 1 hour ago $$1$$ hours ago Yesterday $$1$$ days ago $$1$$ weeks ago more than 5 weeks ago Followers Follow THIS PREMIUM CONTENT IS LOCKED STEP 1: Share. STEP 2: Click the link you shared to unlock Copy All Code Select All Code All codes were copied to your clipboard Can not copy the codes / texts, please press [CTRL]+[C] (or CMD+C with Mac) to copy