Censys y GreyNoise se unieron durante los últimos tres meses para arrojar nueva luz sobre las amenazas del mundo real que enfrentan los sistemas de control industrial (ICS) expuestos a Internet. En LABSCon 2024, compartieron sus hallazgos, desafiando algunas suposiciones sostenidas durante mucho tiempo sobre la seguridad de los ICS. A principios de este año, los investigadores de Censys identificaron más de 40.000 dispositivos ICS conectados a Internet en los EE. UU., incluidas más de 400 interfaces hombre-máquina (HMI). Muchas de estas interfaces no requerían autenticación en el momento de la observación. Las HMI proporcionan interfaces fáciles de entender y manipular, lo que las convierte en objetivos fáciles para los actores de amenazas que buscan interrumpir las operaciones. Dada la relativa facilidad de manipulación, teníamos curiosidad por el tráfico de ataques real que reciben dichas interfaces.
Source link
