Naukowcy z Georgia Tech odkryli, że czynniki takie jak zapory sieciowe ICS, wersje firmware PLC i konfiguracje klienta powodują, że PLC ujawnia niekompletne i ulotne dane sieciowe, które nie są wykrywane za pomocą prostych zapytań. „Nowoczesne PLC komunikują się z wieloma różnymi protokołami sieciowymi, z których każdy ujawnia unikalny odcisk palca, zmieniający się z czasem w zależności od wersji firmware i innych ustawień specyficznych dla klienta. Uproszczone zapytania wyszukiwarek IoT nie obejmują już całego zakresu możliwości“ – tłumaczy Pickren. Ze względu na tę złożoność poprzednie analizy bezpieczeństwa online nieumyślnie pomijały dużą liczbę podatnych na ataki urządzeń. Naukowcy twierdzą, że rzeczywista liczba zagrożonych urządzeń może być nawet 37 razy większa niż to dotychczas udokumentowano. Rozpoczęto już rozmowy z zainteresowanymi stronami w celu usunięcia błędnych konfiguracji sieciowych, które doprowadziły do tej prawdopodobnie niezamierzonej dostępności urządzeń w Internecie.
„Tak wysoka liczba nieujawnionych przypadków ilustruje stale rosnącą potrzebę bezpieczniejszego działania systemów OT, zwłaszcza gdy są one podłączone do Internetu. Z tego powodu, oprócz innych środków, takich jak wytyczne dotyczące hardeningu, WAGO wprowadza nową ofertę konsultingową, aby zapewnić swoim klientom bardziej zrównoważone wsparcie w kwestiach cyberbezpieczeństwa w przyszłości” – mówi Kilian Fröhlich (Business Development Manager w WAGO). „Kontynuując logicznie podjęte już działania w zakresie certyfikacji procesów i produktów zgodnie z IEC 62443-4-1 i 4-2 oraz utworzenia zespołu PSIRT, WAGO robi teraz kolejny krok, tworząc „Cyber Security Consulting Team“. Dzięki temu możemy nadal wspierać naszych klientów w zakresie cyberbezpieczeństwa i oferować nowe usługi rynkowe“.
