Actualizado el 19/11/2024

icon Facebook icon Twiiter icon RSS icon EMAIL
Portada
  1. Portada
    2. >
  2. Noticias
    3. >
  3. Nuevo servicio de inteligencia de amenazas para ICS de Kaspersky

Nuevo servicio de inteligencia de amenazas para ICS de Kaspersky

Escrito por Agencias Externas el 29/10/2019 a las 16:48:18
1002

Kaspersky anuncia el desarrollo de un nuevo servicio de inteligencia de amenazas dirigido a organizaciones industriales: ICS Vulnerabilities Database. El servicio ofrecerá a los usuarios acceso a una base de datos actualizada de forma constante con información sobre vulnerabilidades en los sistemas de control industrial (ICS) y productos de Internet de las Cosas Industrial (IIoT), junto con reglas y algoritmos para detectar posibles ataques que pudieran explotarlas. Con este servicio, los propietarios de activos podrán realizar evaluaciones de vulnerabilidad y gestionar los parches de seguridad, garantizando su protección ante posibles ataques dirigidos.


Como en cualquier sistema informático, las vulnerabilidades de los componentes industriales son inevitables. Cada año, el Equipo de Respuesta a Emergencias en Sistemas de Control Industrial de Kaspersky (Kaspersky ICS CERT)1 detecta al menos 60 nuevas vulnerabilidades en componentes IIoT y sistemas de control industrial, que afectan potencialmente a cientos y miles de productos ICS o IIoT. Su explotación puede provocar fallos en el sistema o permitir el acceso del malware a la gestión de los productos y a los datos de fabricación críticos. Es importante que los usuarios sean conscientes de estas vulnerabilidades, comprendan su criticidad y lo que se puede hacer para mitigarlas o parchearlas.


Además de ser conscientes de que existe una vulnerabilidad en un producto que utilizan en su red ICS, las organizaciones industriales han de ser capaces de detectar un intento de explotar una vulnerabilidad, previniendo así posibles escenarios de ataque. La dificultad reside en que los sistemas de detección de intrusiones suelen tener firmas de detección de ataques y reglas centradas principalmente en la protección de activos de TI. Esto significa que muchos vectores de ataque de la red que podrían apuntar específicamente a componentes ICS vulnerables sean todavía indetectables.


Kaspersky ICS Vulnerability Database incluye la información más actualizada sobre las vulnerabilidades más críticas en los productos ICS más utilizados. Cada registro contiene información técnica detallada para que las organizaciones industriales puedan comprobar si sus activos son vulnerables. De esta manera, los usuarios podrán priorizar y planificar las actualizaciones para los sistemas vulnerables u otras acciones para mitigar los riesgos de una posible explotación por parte de actores maliciosos. La información se entrega en formato para su lectura tanto por personas físicas como por máquinas a través de API REST, de modo que los usuarios puedan integrarla en sus herramientas de ciberseguridad existentes y decidir las acciones de remediación oportunas.


El segundo componente de este servicio -Kaspersky Network Attacks Signatures Database – alerta de las amenazas ICS y puede integrarse con sistemas de detección de intrusos de terceros para ayudar a minimizar el riesgo de incidentes de ciberseguridad en la infraestructura industrial.


La Base de Datos de Vulnerabilidades de ICS estará disponible en diciembre de 2019. Aquellas empresas que estén interesadas en obtener más información y probar el servicio pueden ponerse en contacto con el equipo de Kaspersky.

Facebook
Twitter
 Meneame
 Reddit



Ver más Noticias