2020-ci ilin birinci yarısında neft və qaz şirkətlərinə və bina avtomatlaşdırma sistemlərinə hücumlar artıb

2020-ci ilin birinci yarısında neft və qaz şirkətlərinə və bina avtomatlaşdırma sistemlərinə hücumlar artıb

Bakı. Trend:

Kaspersky ICS CERT-in yeni hesabatına görə, 2020-ci ilin ilk altı ayında hücuma məruz qalan kompüterlərin payı əvvəlki yarım ilə nisbətən bina avtomatlaşdırma sistemlərində 38% -dən 40% -ə, neft və qaz sənayesində texnoloji proseslərin avtomatlaşdırılmış idarə sistemində (TP AİS) isə 36,3% -dən 37,8% -ə yüksəlib. Ümumiyyətlə, mütəxəssislər hücuma məruz qalan TP AİS kompüterlərinin payında azalma istiqamətində qlobal bir tendensiya olduğunu bildirib. 2020-ci ilin birinci yarısında dünyada TP AİS kompüterlərinin* üçdə birində (32,6%) zərərli obyektlər bloklanıb. Əvvəlki altı ayla müqayisədə bu göstərici 6 faiz azalıb.

Neft və qaz sənayesində TP AİS kompüterlərinə edilən hücumların artması, xüsusilə Python və PowerShell skript dillərində yazılmış bir çox yeni qurd proqramının ortaya çıxması ilə əlaqəli ola bilər. Bu zərərli proqramlar, Mimikatz utilitinin müxtəlif versiyalarından istifadə edərək sistem proseslərinin yaddaşından loqin və şifrələri toplaya bilir. 2020-ci il mart ayının sonundan iyun ayının ortalarına qədər mütəxəssislər, əsasən Çin və Orta Şərqdə çox sayda belə qurd proqramlar tapıblar.

Bina avtomatlaşdırma sistemləri tez-tez korporativ şəbəkəyə və İnternetə qoşulur ki, bu da hücum səthini TP AİS sistemlərindəkindən daha böyük edir. Bundan əlavə, əksər hallarda cihazlar podratçı şirkətlərə aid olur və buna görə də onların təhlükəsizliyi sifarişçi şirkətin informasiya təhlükəsizliyi şöbələrinin işçiləri tərəfindən daha pis idarə olunur və bu da təcavüzkarların müdaxiləsini yenidən asanlaşdırır.

Bu infrastrukturlarda hücuma məruz qalan kompüterlərin faiz nisbətindəki artım, həm TP AİS-də, həm də İT seqmentində hədəfə alınan kompüterlərin sayının azalması istiqamətindəki qlobal tendensiya fonunda bir istisna idi. Bunun əsas səbəblərindən biri irimiqyaslı hücumların sayının azalması və onların daha hədəfli hücumlarla əvəzlənməsi idi. Nəticədə təhdidlər fokuslanmış, yəni daha müxtəlif və mürəkkəb olur. .NET platformasında daha çox “arxa qapı” (normal təhlükəsizlik tədbirlərindən yayınmağa imkan verən hər hansı bir metod), Trojan casus proqramı, Win32 üçün eksploytlar və zərərli proqram ailələri üzə çıxıb.

Bundan əlavə, 2020-ci ilin ilk yarısında, pul tələb edən bloklama proqramları (ransomware) TP AİS kompüterlərinə hücum etməyə davam edib. Təəssüf ki, dünyadakı tibb təşkilatlarına və sənaye şirkətlərinə edilən bir sıra hücumlarla bağlı hadisələr də gündəmi zəbt edib.

Pandemiya, yarım illik statistikaya nəzərəçarpacaq dərəcədə təsir göstərməyib - bir məqam istisna olmaqla. Bu dövrdə, müəssisələrin bir çox istehsal tapşırığını məsafədən yerinə yetirməsi zərurətə çevrildi. Nəticədə RDP vasitəsi ilə uzaqdan idarə edilən TP AİS kompüterlərinin sayı artdı. Mütəxəssislər qeyd edirlər ki, yanvar-may aylarında RDP üçün şifrəni ələ keçirmək cəhdlərinin qeydə alındığı TP AİS kompüterlərinin nisbəti də iki dəfə artıb. Pandemiyanın gözlənilən başqa bir nəticəsi, COVID-19 mövzusunun təcavüzkarlar tərəfindən sosial mühəndislik sahəsindəki istismarı idi. Mütəxəssislərin müşahidələrinə görə, metod o qədər çox yönlü və təsirli oldu ki, onu hətta sənaye şirkətlərinə də hücum edən tanınmış APT qrupları istifadə edir. Xüsusilə aprel ayında oxşar hücumlar Azərbaycanın dövlət sektoruna, nəqliyyat və sənaye şirkətlərinə, əsasən enerji şirkətlərinə qarşı həyata keçirilib. Təcavüzkarlar külək turbinləri ilə əlaqəli SCADA sistemlərinə xüsusi maraq göstəriblər. Azərbaycan hökumətinin elektron poçtunu təqlid edən və hesab məlumatlarını oğurlamaq üçün hazırlanmış bir fişinq saytı da aşkar edilib.

“Əksər sənaye sahələrində TP AİS kompüterlərinə edilən hücumların sayı azalıb, lakin hələ də kifayət qədər təhdid var. Hücumlar nə qədər mürəkkəbdirsə, hətta daha baş versə belə, ciddi ziyan vurma ehtimalı da bir o qədər yüksəkdir. Uzaqdan iş rejiminə məcburi keçidlə əlaqədar olaraq, hücum səthi daha da böyüyüb. Sənaye müəssisələri üçün bəzi işçilərin iş yerində olmaması səbəbindən, məsələn, hücuma məruz qalan sistemi əllə idarəetməyə köçürərək hadisəyə tez bir zamanda cavab vermək çətinləşib. Bu, hücumun nəticələrinin daha dağıdıcı ola biləcəyi deməkdir. Bir halda ki, bina avtomatlaşdırma sistemləri və neft-qaz şirkətləri əvvəllər olduğundan daha çox kiber təhdidlərlə qarşılaşırlar, bu cür sistemlərin sahiblərinə və operatorlarına əlavə təhlükəsizlik tədbirləri görmələrini tövsiyə edirik,” deyə Kaspersky ICS CERT-in baş tədqiqatçısı Kirill Kruqlov bildirib.

Kaspersky Threat Intelligence portalında Kaspersky ICS Threat Intelligence Reporting haqqında daha çox öyrənə və demo versiya üçün müraciət edə bilərsiniz.

"2020-ci ilin birinci yarısında sənaye avtomatlaşdırma sistemləri üçün təhlükə mənzərəsi" hesabatının tam versiyası bu linkdə mövcuddur: https://ics-cert.kaspersky.ru/reports/2020/09/15/threat-landscape-for-industrial-automation-systems-h1-2020/.

AİS kompyuterlərini kiber təhdidlərdən qorumaq üçün, Kaspersky tövsiyə edir:

korporativ istifadə zəncirinin son cihazları üçün biznes üçün Kaspersky Endpoint Security kimi, təhlükəsizlik siyasətlərini mərkəzdən idarə etmək və antivirus məlumatlarını və proqram modullarını aktual səviyyədə saxlamaq imkanlarına malik qoruyucu bir həll quraşdırın;

bütün kritik sənaye sistemlərinə hərtərəfli qoruma təmin etmək üçün OT son cihazları və şəbəkələrində Kaspersky Industrial CyberSecurity kimi qoruyucu həlldən istifadə edin;
domen administratoru hüquqları olan hesablardan yalnız lazım olduqda istifadə edin və eyniləşdirmə aparıldığı təqdirdə sistemi yenidən başladın;
mürəkkəblik səviyyəsi və müntəzəm dəyişmə üçün yüksək tələblərə malik parol siyasəti həyata keçirin;
sistemin yoluxduğundan şübhələnirsinizsə, antivirus yoxlaması aparın və təhlükə altına girən sistemlərə daxil olmaq üçün istifadə olunan bütün hesabların parollarını icbari qaydada dəyişdirin.

*İdarəetmə və məlumat toplama serverləri (SCADA), məlumat saxlama serverləri, məlumat keçidləri, mühəndis və operatorların stasionar iş stansiyaları, mühəndis və operatorların mobil iş stansiyaları, texnoloji şəbəkələri idarə etmək üçün istifadə olunan kompüterlər və sənaye avtomatlaşdırma sistemlərinə proqram hazırlamaq üçün istifadə olunan kompüterlər

Rusiyanın xalq artisti Aleksandr Qradski vəfat edib
Rusiyanın xalq artisti Aleksandr Qradski vəfat edib
Parisdə “Qara bağ” adlı fotosərgi təqdim olunub (FOTO)
Parisdə “Qara bağ” adlı fotosərgi təqdim olunub (FOTO)
“Central Asia`s got talent” müsabiqəsində Azərbaycanı təmsil edəcək iştirakçılar seçilir (FOTO)
“Central Asia`s got talent” müsabiqəsində Azərbaycanı təmsil edəcək iştirakçılar seçilir (FOTO)
Loading Bars
Xəbər lenti
Ümummilli lider Heydər Əliyevin uzaqgörənliliklə irəli sürdüyü ideyala həyata keçirilir - Aşqabad zirvəsi
İran Qazaxıstanla birgə iqtisadi əməkdaşlıq komissiyasının tezliklə keçirilməsini istəyir – İran xarici işlər naziri
Prezident İlham Əliyevin Pakistan Prezidenti Arif Alvi ilə görüşü olub (FOTO)
Azərbaycan ölkənin suverenliyinin və ərazi bütövlüyünün bərpasında həqiqətən müzəffər olub - Türkmənistan Prezidenti
İran Pakistanla münasibətləri hərtərəfli şəkildə inkişaf etdirməyə maraqlıdır – Rəisi
Şərq-Qərb nəqliyyat dəhlizi üzərindəki layihələri dəstəkləməyə davam edəcək - Ərdoğan
İranın Tacikistanla münasibətləri var-gücü ilə davam edəcək - İran prezidenti
Zəngəzur dəhlizinin əhəmiyyəti göz qabağındadır - Türkiyə Prezidenti
Prezident İlham Əliyev Aşqabadda İƏT XV Zirvə Toplantısının iştirakçılarının şərəfinə verilən rəsmi naharda iştirak edib
Azərbaycanın bölgədə rifahın artması üçün atdığı addımlar təqdir edilməlidir - Ərdoğan
Saatlıda obyektlərin birində pozuntular aşkar edilib
İki hərbi qulluqçumuz Füzulidə minaya düşüb
İran, Azərbaycan və Türkiyənin yaxın münasibətləri əhəmiyyət kəsb edir – İran prezidenti
Dünya Yaş Qrupları Yarışlarında qadınlar arasında ikili mini-batutda tullanma proqramında finalçılar müəyyənləşib
Soçi görüşü – Azərbaycanın növbəti diplomatik uğuru
Prezident İlham Əliyev: Azərbaycan koronavirusla mübarizəni dəstəkləmək məqsədilə 80-ə yaxın ölkəyə birbaşa yardımı etmişdir
Prezident İlham Əliyev: 2022-ci ildə azad olunmuş ərazilərdə yeni şəhər və kəndlərin salınması üçün ən azı 1,3 milyard ABŞ dolları ayrılacaq
Prezident İlham Əliyev: Bizim strateji valyuta ehtiyatlarımız xarici dövlət borcumuzdan 6 dəfə çoxdur
Prezident İlham Əliyev: Son 18 il ərzində Azərbaycanda ümumi daxili məhsul üç dəfədən çox artmışdır
Prezident İlham Əliyev: Bu gün deyə bilərəm ki, Zəngəzur dəhlizi reallığa çevrilir (TAM NİTQ)
Prezident İlham Əliyev: Əminəm ki, İƏT-ə üzv ölkələr Zəngəzur dəhlizindən istifadə edəcəklər
Dünya Yaş Qrupları Yarışlarında kişilər arasında tamblinq üzrə finalçılar müəyyənləşib
Prezident İlham Əliyev: Genişmiqyaslı islahatlar nəticəsində Azərbaycanda münbit sərmayə iqlimi yaradılmışdır
Dünyada COVID-19-a yoluxanların sayı 261 milyonu ötüb
Sabahın hava proqnozu açıqlanıb
Bakıda batut gimnastikası və tamblinq üzrə 28-ci Dünya Yaş Qrupu Yarışlarının final gününə start verilib (FOTO)
Prezident İlham Əliyev Aşqabadda İqtisadi Əməkdaşlıq Təşkilatının XV Zirvə toplantısında iştirak edib (FOTO/VİDEO) (YENİLƏNİB-4)
Müdafiə Nazirliyi həftəlik icmalını təqdim edib (VİDEO)
Azərbaycan Prezidenti İlham Əliyev Türkmənistana səfərə gəlib (FOTO/VİDEO) (YENİLƏNİB)
Soçi görüşü Azərbaycanın növbəti diplomatik qələbəsidir - Səttar Möhbalıyev
MDU "Regionlarda ali təhsil: reallıqlar və perspektivlər" adlı beynəlxalq konfransa tərəfdaşlıq edib (FOTO)
Rusiyanın xalq artisti Aleksandr Qradski vəfat edib
Bakıda məcburi köçkünlərin məskunlaşdığı bina yanıb
Britaniyalı həkimlər "omikron" ştammının təhlükəli olduğunu şübhə altına alıblar
Azərbaycan və İran XİN rəhbərləri arasında görüş baş tutub
Ümumdünya Tibb Assosiasiyası hesab edir ki, COVID-ə qarşı revaksinasiya mütamadi olacaq
Bitkoin koronavirusun yeni "omikron" ştammı səbəbindən çökdü
Boris Consons bildirib ki, "omikron" ştammına vaksin olunmuşlar da yoluxa bilər
Qırğızıstanda parlament seçkiləri başlayıb
ABŞ-da atışma nəticəsində ölən və yaralılar var
Britaniyada “Arven” qasırğası üç nəfərin həyatına son qoyub
İsrail yeni COVID-19 ştammına görə sərhədlərini bağlayır
Səudiyyə Ərəbistanı azı bir doza peyvənd qəbul edənlərin ölkəyə girişinə icazə verəcək
Portuqaliyada klub COVID-19 səbəbiylə matça 9 futbolçu ilə çıxıb darmadağın olundu
"Barselona" Xavinin rəhbərliyi altında üç oyunda ikinci qələbəsini qazanıb
Ukraynada çoxmərtəbəli yaşayış evində partlayış olub, ölən və yaralanan var
Hindsitanda seçkilərdə qələbəni vəfat etmiş namizəd qazanıb
Gürcüstanda kömür mədənində uçqun nəticəsində 1 nəfər həlak olub
Britaniyada "omikron" ştammı aşkarlanıb
Taliban gələn ilə qızlar üçün məktəblər açmağı planlaşdırır
BMT Azərbaycan, Rusiya və Ermənistan liderlərinin üçtərəfli görüşünü alqışlayır
İtaliyada "omikron" ştammına ilk yoluxma qeydə alınıb
Soçi görüşündə Ermənistana bir daha çatdırıldı ki, götürülən öhdəliklər tam şəkildə həyata keçirilməlidir - Sabiq nazir
Bakıda batut gimnastikası və tamblinq üzrə Dünya Yaş Qrupları yarışları qaliblərinin mükafatlandırma mərasimi keçirilib (FOTO)
28-ci Dünya Yaş Qrupları Yarışları: kişilər arasında qoşa mini batutda tullanma üzrə qaliblər müəyyənləşib
Almaniyada koronavirusun yeni ştammı aşkarlanıb
Bakıda Dünya Yaş Qrupları yarışları çərçivəsində Rusiyalı idmançı tamblinq üzrə birinci yeri tutub
Rusiyalı gimnast Bakıda 28-ci Dünya Yaş Qrupları Yarışlarında batutla fərdi tullanma üzrə birinci yeri tutub
Sahibə Qafarova Parlamentlərarası İttifaqın 143-cü Assambleyasında çıxış edib
Bakıda qadınlar arasında qoşa mini-batutda tullanma üzrə Dünya Yaş Qrupları yarışlarının qalibləri müəyyənləşib
Sahibə Qafarova Türkiyə Böyük Millət Məclisinin sədri Mustafa Şentopla görüşüb
Bakıda keçirilən Dünya Yaş Qrupları Yarışlarında batutda sinxron tullanma üzrə finalçılar məlum olub
Qazaxıstanlı idmançı Bakıda akrobatik tullanma üzrə Dünya Yaş Qrupu Yarışlarının qızıl medalını qazanıb
Bakıda batut gimnastikası və tamblinq üzrə Dünya Yaş Qrupları yarışlarının üçüncü gününün ən gözəl anları (FOTO)
Rusiyalı gimnast Bakıda 28-ci Dünya Yaş Qrupları Yarışlarında fərdi batutla tullanmada qızıl medal qazanıb
Pauerlifterimiz Dünya çempionatının qızıl medalını qazanıb
Bakıda keçirilən 28-ci Dünya Yaş Qrupları Yarışlarına çox ciddi hazırlaşmışam - Danimarkalı idmançı
Gürcüstanda taksilərdə siqaret çəkmək qadağan olunur
Şəhid Kərimov Mustafa Mais oğlunun ad günü münasibətilə anım mərasim keçirilib (FOTO)
Soçi görüşünün vacib məqamlarından biri də regionda yolların açılması ilə bağlı qərarlar oldu - TƏHLİL
Azərbaycanın sədrliyi ilə MDB ölkələrinin Tikinti Fəaliyyətində Əməkdaşlıq üzrə Hökumətlərarası Şurasının 42-ci iclası keçirilib (FOTO)
Azercell sosial şəbəkələrdə yarışma elan edir
“Mingəçevir Dövlət Universitetində kiber təhlükəsizliklə bağlı fənlərin tədrisinin təkmilləşdirilməsi” layihəsi qranta layiq görülüb (FOTO)
Ombudsmanın nümayəndəsi “Azərbaycanda Miqrasiya üzrə Regional Təlim Mərkəzinin yaradılmasına dəstək” layihəsi üzrə seminarda iştirak edib
Prezident İlham Əliyevin növbəti diplomatik uğuru
Soçi sammitinin nəticələri Azərbaycanın mövqeyini tam əks etdirir - Korotçenko
Əli Nağıyev İtaliyanın Maliyyə Qvardiyasının baş komandanının rəhbərlik etdiyi nümayəndə heyətini qəbul edib (FOTO)
Azərbaycanda COVID-19 əleyhinə peyvənd olunanların sayı açıqlanıb
Azərbaycanda son sutkada 1 617 nəfər COVID-19-a yoluxub, 22 nəfər ölüb
Prezident İlham Əliyev ilə Aleksandr Lukaşenko arasında telefon söhbəti olub
Rəşad Nəbiyev “Yüksəliş” müsabiqəsinin qalibləri ilə görüşüb
Ceyhun Bayramov Mevlüt Çavuşoğlu ilə görüşüb
Paytaxtda bir neçə tanınmış şadlıq sarayında qanun pozuntuları aşkarlanıb (FOTO/VİDEO)
Vətən müharibəsi iştirakçıları ilə görüş təşkil olunub (FOTO/VİDEO)
Azərbaycan davamlı sülh istiqamətində atdığı addımların qarşılığını Ermənistandan gözləyir - Ceyhun Bayramov
Azərbaycan şirkəti ölkə xaricində Qlobal bankın tenderində qalib oldu!
İƏT üzv dövlətləri Azərbaycanda Təmiz Enerji Mərkəzinin yaradılmasına dair qərar qəbul etdi (FOTO)
Azərbaycan gimnastı qadınlar arasında batut üzərində fərdi hərəkətlərdə finala çıxıb
Vətəndaşları aldadaraq onların 90 min manatını mənimsəyən qadın saxlanılıb (FOTO)
İranda ötən sutka 87 nəfər koronavirusdan ölüb
Avtobus sürücüsünün hücuma məruz qalması narahatlıq doğurur - BNA
Bakıda qadınlar arasında tamblinq üzrə finalçılar məlum olub
Milli Gimnastika Arenasında Batut Gimnastikası üzrə Dünya Yaş Qrupları Yarışları davam edir (FOTO)
Zəngəzur dəhlizi regionun iqtisadi inkişafına töhfə verəcək - Çavuşoğlu
SOCAR 1500-dən çox işçinin ixtisara düşməsi barədə yayılan məlumatlara münasibət bildirib
Yeni Dünya Nizamı və Hindistan
Soçi görüşü Cənubi Qafqazda dayanıqlı sülhə doğru daha bir addımdır – Türkiyə Prezident Administrasiyası
DSMF ISO 9001 “Keyfiyyəti idarəetmə sistemləri” beynəlxalq standartı üzrə sertifikatlaşmanı yekunlaşdırdı
Prezident İlham Əliyevin mövqeyi Soçidə qəbul olunan birgə bəyanatda qeyd-şərtsiz öz əksini tapıb - Deputat
Dünya Yaş Qrupları Yarışlarında qadınlar arasında ikili mini batut üzərində hərəkətlərdə finalçılar məlum olub
Bütün xəbərlər