Angreb på industrikontrol bruger scanning og phishing

Angreb på industrikontrolsystemer udnyttede især scanning og phishing i 2014. Det fremgår af en rapport fra ICS-CERT (Industrial Control Systems Cyber Emergency Response Team), der koordinerer sikkerhedsindsatsen inden for it-systemer til industrikontrol.

Angreb med scanning udgjorde 22 procent af de 245 sikkerhedshændelser, som ICS-CERT har observeret i 2014. Spear phishing udgjorde 17 procent.

Hele 38 procent af angrebene er lykkedes, uden at man bagefter kan sige, hvordan det gik til. Det skyldes typisk, at det ramte netværk ikke er udstyret med overvågningssystemer.

ICS-CERT understreger, at der sandsynligvis foregår langt flere angreb på industrikontrolsystemer, som blot ikke bliver anmeldt.

-lb

23/3 2015