Bezpieczeństwo w sieciach przemysłowych: Incydent z Elmatic Sparrow
Bezpieczeństwo w sieciach przemysłowych: Incydent z Elmatic Sparrow
W ostatnim czasie CERT Polska opisał intrygujący incydent dotyczący urządzenia w polskiej sieci przemysłowej, które zaczęło atakować inne systemy w internecie. Historia ta uwypukla ważność bezpieczeństwa w obszarze przemysłowym.
Incydent rozpoczął się od wykrycia ataków brute force, które były przeprowadzane z dwóch adresów IP. Na jednym z nich, na porcie 80, znajdował się panel WWW komórkowego routera przemysłowego Elmatic Sparrow.
Co najbardziej niepokojące, to fakt, że domyślne ustawienia logowania (admin:admin) były nadal aktywne. Gdy CERT Polska poprosił o dostęp do urządzenia, dotknięty podmiot nie miał informacji na temat danych logowania, ponieważ urządzenie zostało zainstalowane przez firmę trzecią.
Ten incydent przypomina nam, jak ważne jest zabezpieczanie urządzeń w sieciach przemysłowych i jakie konsekwencje mogą wyniknąć z lekceważenia tej kwestii.
Na podstawie: Źródła
