Нашим экспертам есть, что сказать про кибер-риски заброшенного сетевого оборудования

Тему раскрывает Андрей Поцелуев, архитектор решений по информационной безопасности Тринити.

1. Как хакеры могут использовать заброшенное сетевое оборудование?

Работающее, но заброшенное (необслуживаемое) сетевое оборудование может представлять угрозу из-за неактуальных обновлений безопасности и старых версий ПО. Также проблема может возникнуть из-за отсутствия контроля со стороны администратора. Срок обнаружения взлома неиспользуемого оборудования может составлять месяцы.

2. Какие риски это несет для пользователей и компаний?

Риски при таком мошенничестве аналогичны атакам с использованием другого оборудования. Но заброшенное оборудование может привлечь хакеров тем, что к нему намного легче получить доступ.

3. Встречались ли такие кейсы в России? Если нет, то существует ли их риск?

В нашей практике случаи с кибератаками с использованием заброшенного оборудования не встречались. Риск, что такое произойдет, крайне мал. Для работы оборудования требуется ежемесячная оплата электроэнергии и каналов связи, в противном случае оно будет отключено и подключиться к нему будет невозможно.

4. Как защититься от подобных угроз?

Угрозы с использованием заброшенного сетевого оборудования похожи на другие атаки киберпреступников. Отдельных мер защиты именно под такие случаи не существует. Но не стоит забывать про выполнение общих требований ИБ.


.....................................

#ИнформационнаяБезопасность #СетевоеОборудование
#КиберПреступность #ЗащитаИнформации