ИТ-инфраструктура и приложения крупных организаций сегодня часто поддерживаются сетевыми экранами, сегментацией и сложными процедурами реагирования, в то время как оборона инженерных сетей (ОТ) критически отстаёт, пояснили эксперты.
На руку злоумышленникам играет и тренд на интеграцию ИТ и инженерии в единые диспетчерские платформы: только в прошлом году в 92% успешных кибератак на российские предприятия фиксировалось горизонтальное перемещение внутри инфраструктуры.
«Киберфизическая атака на ЦОД — это управляемый сценарий. Скрытый доступ позволяет незаметно менять температурные пороги и ускорять износ оборудования, — пояснил Дмитрий Антонюк, технический директор НВБС. — Инженерная аномалия отвлекает службы реагирования и прикрывает подготовку атаки на сервер или приложение. Инженерные контуры больше нельзя воспринимать как вспомогательные: от них зависит устойчивость цифровых сервисов, и они должны защищаться наравне с классическим ИТ-периметром».
🗿 — хакеры добрались и до систем охлаждения