En ny rapport från Trend Micro avslöjar säkerhetsbrister i protokoll-gateways som kan utsätta uppkopplade industrimiljöer för allvarliga attacker.

Protokoll-gateways, som fungerar som översättare av protokoll, möjliggör för maskiner, sensorer, ställdon och datorer i industriella anläggningar att kommunicera med varandra och med de IT-system som i allt högre grad ansluts till sådana miljöer.

‒ Protokoll-gateways får sällan uppmärksamhet, men deras betydelse för Industry 4.0-miljöer är betydande och ses av angripare som en kritisk svag länk i verksamhetskedjan. Genom att utnyttja dessa svagheter kan hackare komma åt och stjäla produktionskonfigurationer, sabotera nyckelprocesser genom att manipulera processkontroller, kamouflera skadliga kommandon och neka åtkomst till kontroll av processer, säger Johnny Krogsboll, Technical Director Nordic på Trend Micro.

Teckna din prenumeration på Aktuell Säkerhet här

Trend Micro analyserade fem populära protokoll-gateways vars fokus är översättning av Modbus, ett av de mest använda driftsprotokollen världen över. Bland de sårbarheter och svagheter som hittades i dessa enheter fanns bland annat:

  • Sårbarheter i autentiseringen som möjliggör för obehörig att få åtkomst
  • Svag implementering av kryptering, som gör det möjligt att dekryptera konfigurationsdatabaser
  • Svag implementering av autentiseringsmekanismer som gör att känslig information kan komma på avvägar
  • Funktionsförlust (Denial of Service-tillstånd) där systemet kraschar eller helt går ner
  • Fel i gatewayens översättningsfunktion som gör att kommandon, som kan orsaka sabotage, inte upptäcks
Linda Kante
  • #industri4.0
  • #itsäkerhet
  • #modbus
  • #trendmicro

Aktuell Säkerhet jobbar för alla som vill göra säkrare affärer och är därför en säker informationskälla för säkerhetsansvariga inom såväl privat som statlig och kommunal sektor. Vi strävar efter förstahandskällor och att vara på plats där det händer. Trovärdighet och opartiskhet är centrala värden för vår nyhetsjournalistik

Sponsrat innehåll från SSF
ANNONS

Undersökning visar: Små företag behöver hjälp med cybersäkerheten

Små företag är dåligt förberedda för att möta cyberattacker samtidigt som kraven från kunder ökar.