Тисячі світових компаній піддаються кібершпигунству і навіть про це не здогадуються

Компанія з управління кіберризиками BitSight опублікувала свіже аналітичне дослідження. Згідно з отриманими даними, кожна дванадцята організація, яка користується вебкамерами, підключеними до інтернету, може бути скомпрометована або піддана кібершпигунству. Аналітики зазначили, що найбільшому ризику піддається сфера освіти.

BitSight зібрала вичерпні дані про IP-адреси, що належать організаціям, які мають хоча б одну відкриту аудіо- або відеослужбу, і зіставила їх зі своїм реєстром, щоб визначити ступінь вразливості. Було виявлено, що більшість вразливих пристроїв не були захищені брандмауером або VPN. Крім того, всі вони були або неправильно налаштовані, або в їхньому ПЗ містилися вразливості.

«Наше дослідження демонструє, що навіть гаджети повсякденного керування, як-от вебкамери, можуть зробити організації дуже вразливими в разі неправильного налаштування пристроїв. Під час розгортання подібних гаджетів має бути чітке розуміння, як вони можуть спричинити кібератаку на організацію та які заходи потрібно вжити, щоб обмежити будь-які потенційні загрози», — заявив Дерек Вадала, головний спеціаліст з управління кіберризиками BitSight.

Експерти закликали організації та підприємства ретельно оцінювати безпеку будь-яких відео- та аудіопристроїв, розгорнутих усередині компанії або у сторонніх ділових партнерів, яким доступна конфіденційна інформація.

Аналітики також надали декілька рекомендацій, як вберегтися від кібершпигунства:

• Якщо пристрої не захищені брандмауером або VPN, це необхідно зробити в першу чергу.
• Якщо на пристроях відсутня аутентифікація для доступу до відео- або аудіопотоків, потрібно її налаштувати. Неправильне налаштування — одна з найпоширеніших причин злому вебкамер та камер спостереження.
• Якщо ПЗ пристрою у своїй найновішій версії містить вразливості, слід напряму комунікувати з розробником, а у випадку ігнорування — шукати перевірену фірму з відмінною репутацією.