Itron: брешь в безопасности критической инфраструктуры

Тема пришла из обсуждения на Reddit: пользователи r/technology обсуждали взлом Itron, поставщика технологий для учета энергии и воды. Пост набрал 4 тысячи голосов за день — значит, задело.

Как это вообще случилось

Itron — американская компания, которая предоставляет технологии для управления ресурсами энергии и воды. Они обслуживают 7 700 клиентов в 100 странах и управляют 112 миллионами endpoints.

«Itron — это Вашингтонская публичная компания, которая предоставляет технологические продукты и услуги для управления энергетическими и водными ресурсами. ... Она обслуживает 7 700 клиентов в 100 странах и управляет 112 миллионами конечных точек.»

Недавно Itron сообщила о взломе своей внутренней сети. Это произошло через социальную инженерию, а не через техническую уязвимость.

Что говорят люди в комментариях

«Люди должны быть обеспокоены этим, учитывая роль Itron в управлении критической инфраструктурой. Какова вероятность того, что злоумышленник сможет использовать эту брешь как точку опоры для проникновения в другие системы, такие как системы клиентов Itron или самих коммунальных предприятий?» — botsmy

Анализ рынка: что уже существует

В России

• Нет аналогичных продуктов — российские компании не предлагают решений для защиты критической инфраструктуры от киберугроз.

За рубежом

• UpGuard — сервис для оценки безопасности и управления рисками.
• Recurrent — сервис для мониторинга состояния батарей электромобилей.

Незакрытая ниша: нет русскоязычного сервиса для мониторинга кибербезопасности критической инфраструктуры.

Читайте также

• GoDaddy передала домен незнакомцу без документов: что происходит и почему это важно
• Сисадмин из школы: как некомпетентность одного человека влияет на всю IT-инфраструктуру
• Microsoft заявила: встроенный Защитник в Windows 11 покрывает большинство угроз