Согласно новому исследованию Vedere Labs компании Forescout, большинство организаций, использующих операционные технологии (OT) или подключенные медицинские устройства, не размещают эти системы в своих выделенных сетевых сегментах. Исследователи компании по кибербезопасности изучили 47 700 сетевых сегментов, содержащих более 2,5 миллионов устройств в 209 организациях, отсортировав каждое устройство по одной из четырех категорий: ИТ, OT, IoT или медицинское (IoMT). На поверхностном уровне сегментация выглядит достаточно надежной. Исследователи обнаружили, что 62% сегментов содержали устройства из одной категории, а наиболее распространенными установками были ИТ-устройства отдельно (54%) или в сочетании с оборудованием IoT (26%). Однако эта картина меняется, когда устройства OT и IoMT изолируются для более пристального изучения. Из всех сегментов, которые включали хотя бы одно OT-устройство, только 13% состояли только из OT-устройств, а остальные делили пространство с ИТ-оборудованием или IoT-оборудованием. В сегментах медицинского оборудования дела обстоят хуже: всего 6% посвящено исключительно IoMT. IP-камеры оказались наименее изолированным типом устройств в наборе данных. Камеры появились в 2266 сегментах, что составляет примерно 5% от общего числа, и только 51 из них (около 2%) содержал исключительно камеры. Средний сегмент в наборе данных содержал 54 устройства четырех разных типов, а среднее устройство принадлежало 1,5 сегментам, а не одному. Примерно 11% сегментов превышали 51 устройство, а 17% представляли собой «микросегменты» с одним устройством.
Источник: SecurityWeek — https://www.securityweek.com/only-13-of-ot-network-segments-are-fully-isolated-analysis/
Комментарии