最近の攻撃により、インターネットに直接接続することを意図していない産業用制御システムが暴露されました。
この脆弱性は、セキュリティ チームによる定期的な外部スキャン中に発見されました。
セキュリティ チームは、攻撃者の観点から脆弱性が公開されるとは知らず、OSINT 技術を使用してこれらのシステムの偵察を実施しました。
特に、製造業ではデジタル変革のメリットがリスクを上回りますが、従来のサイバーセキュリティアプローチでは盲点も生じます。
しかし…今日の製造環境では、シャドウ OT と管理対象外の接続が一般的です。
これは組織に深刻なビジネス上の影響を引き起こしています。
コメント