Тисячі світових компаній піддаються кібершпигунству і навіть про це не здогадуються

Компанія з управління кіберризиками Bit­Sight опублікувала свіже аналітичне дослідження. Згідно з отриманими даними, кожна дванадцята організація, яка користується вебкамерами, підключеними до інтернету, може бути скомпрометована або піддана кібершпигунству. Аналітики зазначили, що найбільшому ризику піддається сфера освіти.

Bit­Sight зібрала вичерпні дані про IP-адреси, що належать організаціям, які мають хоча б одну відкриту аудіо- або відеослужбу, і зіставила їх зі своїм реєстром, щоб визначити ступінь вразливості. Було виявлено, що більшість вразливих пристроїв не були захищені брандмауером або VPN. Крім того, всі вони були або неправильно налаштовані, або в їхньому ПЗ містилися вразливості.

“Наше дослідження демонструє, що навіть гаджети повсякденного керування, як-от вебкамери, можуть зробити організації дуже вразливими в разі неправильного налаштування пристроїв. Під час розгортання подібних гаджетів має бути чітке розуміння, як вони можуть спричинити кібератаку на організацію та які заходи потрібно вжити, щоб обмежити будь-які потенційні загрози”, — заявив Дерек Вадала, головний спеціаліст з управління кіберризиками Bit­Sight.

Експерти закликали організації та підприємства ретельно оцінювати безпеку будь-яких відео- та аудіопристроїв, розгорнутих усередині компанії або у сторонніх ділових партнерів, яким доступна конфіденційна інформація.

Аналітики також надали декілька рекомендацій, як вберегтися від кібершпигунства:

• Якщо пристрої не захищені брандмауером або VPN, це необхідно зробити в першу чергу.
• Якщо на пристроях відсутня аутентифікація для доступу до відео- або аудіопотоків, потрібно її налаштувати. Неправильне налаштування — одна з найпоширеніших причин злому вебкамер та камер спостереження.
• Якщо ПЗ пристрою у своїй найновішій версії містить вразливості, слід напряму комунікувати з розробником, а у випадку ігнорування — шукати перевірену фірму з відмінною репутацією.