Kaspersky identifica, mediante su investigación ICS CERT, 103 nuevas vulnerabilidades en 2019

Las vulnerabilidades de software es una de las formas de llevar a cabo ciberataques. Las encontradas por Kaspersky ICS CERT en 2019 se detectaron en los sistemas de software de automatización, Iot y control industrial. Se localizaron en las herramientas de administración remota, software de backup, SCADA, productos de Iot, PLC, soluciones para edificios inteligentes y otros componentes industriales.

El grado de conocimiento por parte de los equipos de seguridad de OT será el que garantice el éxito de la respuesta ante amenazas. El nuevo servicio Kaspersky ICS Threat Intelligente Reporting proporciona información sobre amenazas y vectores de ataques actuales, así como control industrial y los elementos vulnerables de los sistemas OT.
Este nuevo servicio unifica los informes nuevos y anteriores y ofrece análisis de. Nuevas amenazas avanzadas, información por áreas o regiones e instantáneas ampliadas del panorama general. Estos análisis observan los métodos de ataque, malwares, exploits y rodo lo relacionado con las amenazas.

Además, os equipos pueden acceder a avisos sobre vulnerabilidades que acumulan toda la información de manera procesable, por lo que se puede evaluar mejor y ayuda a desarrollar medidas de mitigación de las amenazas. Los informes están en formato legible para todo el mundo, por lo que se pueden integrar en sus soluciones de seguridad para mejorar la detección y respuesta ante incidentes.

Evgeny Goncharov, jefe de ICS CERT de Kaspersky, explica que todos los activos para el nuevo servicio han sido desarrollados por expertos del Equipo de respuestas a Emergencias de Sistemas Industriales basados en el conocimiento de años de investigación en amenazas y vulnerabilidades. Creen que la mejor opción es compartir los hallazgos ya que es una información valiosa. Además, es una suscripción para ayudar a ajustar sus productos y servicios de acuerdo con la última inteligencia de amenazas en fuentes de telemetría en entornos del ICS en todo el mundo.