В прошлом году злоумышленники взломали программируемые логические контроллеры (ПЛК) компании «Текон-Автоматика», используемые для мониторинга лифтов. Эти устройства были скомпрометированы и использованы в атаках на другие цели. Хотя инцидент не привел к физическому ущербу, он подчеркивает растущие риски для критической инфраструктуры. По данным аналитиков, число атак с реальными последствиями в промышленности увеличилось на 19% в 2024 году. Это сигнализирует о необходимости принципиально новых подходов к защите таких систем.
Основная проблема взлома программируемых логических контроллеров (ПЛК) заключается в их высокой вычислительной мощности при недостаточной защищенности. Многие из них используют распространенные операционные системы с потенциальными уязвимостями, а их защита ограничивается базовыми мерами, такими как пароли и шифрование. Более того, их взаимодействие с внешними системами часто не контролируется, что позволяет злоумышленникам использовать их как точки входа для атак или даже перехватывать управление критическими функциями.
Для таких сценариев «Лаборатория Касперского» предлагает Kaspersky IoT Secure Gateway (KISG) — кибериммунное решение, которое служит барьером между ПЛК и IT-системами предприятия. Этот шлюз играет ключевую роль в защите инфраструктуры, предотвращая взлом ПЛК и их компрометацию злоумышленниками.
Допустим, предприятие использует ПЛК для управления лифтами, подключенные к IoT-платформе для удаленного мониторинга и диагностики. Без KISG эти ПЛК могут подвергаться атакам, как это случилось с устройствами «Текон-Автоматика».
Если бы инфраструктура включала KISG, сценарий атаки выглядел бы иначе:
Схема создания инфраструктуры умного города на базе ПЛК и IoT-шлюзов под управлением KasperskyOS была опробована в проекте облачной диспетчерской в Оренбурге. В рамках проекта три объекта — поликлиника, жилой дом и колледж — подключены к облачной платформе. С помощью ПЛК и датчиков на каждом объекте собираются следующие параметры:
Собранные данные безопасно передаются в облачный сервис Inspark IoT Platform по GSM-каналу с помощью шлюза Kaspersky IoT Secure Gateway и выводятся на дашборд оператора.
Благодаря облачной диспетчерской можно централизованно собирать показатели жилищно-коммунального хозяйства и вести их комплексный мониторинг, консолидируя данные на единой платформе.
Традиционные методы защиты — пароли, антивирусы и шифрование — уже не справляются с современными угрозами, поскольку не предотвращают эксплуатацию уязвимостей, встроенных в архитектуру устройств. Кибериммунный подход, реализованный в Kaspersky IoT Secure Gateway, позволяет защитить даже те устройства, у которых уже есть уязвимости, не давая злоумышленникам использовать их в атаках.
Случай с контроллерами «Текон-Автоматика» — лишь один из примеров того, насколько критична безопасность промышленных систем. Интеграция KISG в IoT-инфраструктуру снижает риски атак, исключает возможность удаленного взлома и делает системы по-настоящему устойчивыми к современным угрозам.
В прошлом году злоумышленники взломали программируемые логические контроллеры (ПЛК) компании «Текон-Автоматика», используемые для мониторинга лифтов. Эти устройства были скомпрометированы и использованы в атаках на другие цели. Хотя инцидент не привел к физическому ущербу, он подчеркивает растущие риски для критической инфраструктуры. По данным аналитиков, число атак с реальными последствиями в промышленности увеличилось на 19% в 2024 году. Это сигнализирует о необходимости принципиально новых подходов к защите таких систем.
Основная проблема взлома программируемых логических контроллеров (ПЛК) заключается в их высокой вычислительной мощности при недостаточной защищенности. Многие из них используют распространенные операционные системы с потенциальными уязвимостями, а их защита ограничивается базовыми мерами, такими как пароли и шифрование. Более того, их взаимодействие с внешними системами часто не контролируется, что позволяет злоумышленникам использовать их как точки входа для атак или даже перехватывать управление критическими функциями.
Для таких сценариев «Лаборатория Касперского» предлагает Kaspersky IoT Secure Gateway (KISG) — кибериммунное решение, которое служит барьером между ПЛК и IT-системами предприятия. Этот шлюз играет ключевую роль в защите инфраструктуры, предотвращая взлом ПЛК и их компрометацию злоумышленниками.
Допустим, предприятие использует ПЛК для управления лифтами, подключенные к IoT-платформе для удаленного мониторинга и диагностики. Без KISG эти ПЛК могут подвергаться атакам, как это случилось с устройствами «Текон-Автоматика».
Если бы инфраструктура включала KISG, сценарий атаки выглядел бы иначе:
Схема создания инфраструктуры умного города на базе ПЛК и IoT-шлюзов под управлением KasperskyOS была опробована в проекте облачной диспетчерской в Оренбурге. В рамках проекта три объекта — поликлиника, жилой дом и колледж — подключены к облачной платформе. С помощью ПЛК и датчиков на каждом объекте собираются следующие параметры:
Собранные данные безопасно передаются в облачный сервис Inspark IoT Platform по GSM-каналу с помощью шлюза Kaspersky IoT Secure Gateway и выводятся на дашборд оператора.
Благодаря облачной диспетчерской можно централизованно собирать показатели жилищно-коммунального хозяйства и вести их комплексный мониторинг, консолидируя данные на единой платформе.
Традиционные методы защиты — пароли, антивирусы и шифрование — уже не справляются с современными угрозами, поскольку не предотвращают эксплуатацию уязвимостей, встроенных в архитектуру устройств. Кибериммунный подход, реализованный в Kaspersky IoT Secure Gateway, позволяет защитить даже те устройства, у которых уже есть уязвимости, не давая злоумышленникам использовать их в атаках.
Случай с контроллерами «Текон-Автоматика» — лишь один из примеров того, насколько критична безопасность промышленных систем. Интеграция KISG в IoT-инфраструктуру снижает риски атак, исключает возможность удаленного взлома и делает системы по-настоящему устойчивыми к современным угрозам.
