بسیاری از سازمان‌ها با وجود داشتن استراتژی‌های جامع امنیت سایبری، همچنان تجهیزاتی در شبکه دارند که هیچ‌کس به یاد نمی‌آورد چه زمانی یا توسط چه کسی اضافه شده‌اند. این موارد می‌توانند از یک چاپگر قدیمی گرفته تا سیستم‌های دوربین نظارتی منسوخ یا حسگرهای متصل به پلتفرم‌های مدیریت ساختمان باشند که به راحتی از دید تیم‌های امنیتی پنهان می‌مانند اما همچنان بخشی از زیرساخت فناوری سازمان هستند.
نقاط کور امنیتی و مسیرهای نفوذ
هر دستگاه متصل به شبکه، پتانسیل ایجاد یک مسیر نفوذ (Attack Vector) جدید را دارد. این ریسک به‌ویژه زمانی افزایش می‌یابد که دستگاه‌ها از نرم‌افزارهای قدیمی استفاده کنند، دارای اعتبارنامه‌های (Credentials) ضعیف باشند یا دیگر تحت نظارت فعال قرار نگیرند. چالش اصلی این است که شبکه‌های مدرن دیگر تنها شامل کامپیوترها و گوشی‌های هوشمند نیستند؛ بلکه تجهیزات اینترنت اشیاء (IoT) و فناوری عملیاتی (OT) در تمامی محیط‌های صنعتی، بهداشتی و اداری گسترش یافته‌اند.
شکاف بین شناسایی و تحلیل رفتار
تفاوت حیاتی بین «دانستن از وجود یک دستگاه» و «دانستن عملکرد آن» وجود دارد. یک لیست دارایی (Asset List) ممکن است شامل شماره مدل و مکان دستگاه باشد، اما لزوماً مشخص نمی‌کند که چه نرم‌افزاری در حال اجراست یا دستگاه با کدام بخش‌های شبکه در ارتباط است. این فقدان اطلاعات، شناسایی تهدیدات را دشوار می‌کند.
ضعف‌های ذاتی در طراحی IoT و OT
- پشتیبانی محدود: بسیاری از تجهیزات سال‌ها بدون به‌روزرسانی Firmware در سرویس باقی می‌مانند.
- پروتکل‌های قدیمی: وابستگی به روش‌های ارتباطی که پیش از ظهور تهدیدات مدرن طراحی شده‌اند.
- تنظیمات پیش‌فرض: استفاده از پسوردهای پیش‌فرض (Default Passwords) به دلیل عدم تغییر آن‌ها پس از نصب.
پیامدهای استراتژیک نفوذ از طریق تجهیزات جانبی
یک دوربین یا حسگر ممکن است در ظاهر بی‌ضرر به نظر برسد، اما یک عامل تهدید (Threat Actor) می‌تواند با کنترل این دستگاه‌ها، از آن‌ها به عنوانe سرپناهی برای شناسایی و نفوذ به سیستم‌های حساس‌تر در داخل شبکه استفاده کند (Lateral Movement).
راهکارهای مدیریت دیده‌پذیری (Visibility)
برای مقابله با این ریسک‌ها، سازمان‌ها باید فراتر از یک لیست ساده از تجهیزات حرکت کنند. یک موجودی دارایی (Asset Inventory) کاربردی باید شامل موارد زیر باشد:
- مکان دقیق دستگاه‌ها و نحوه اتصال آن‌ها به سایر سیستم‌ها.
- نسخه نرم‌افزار و پیکربندی‌های مورد استفاده.
- استفاده از ابزارهای کشف خودکار (Automated Discovery Tools) برای شناسایی تجهیزات ثبت‌نشده.
در نهایت، پس از شناسایی، اقدامات اصلاحی نظیر تغییر پسوردهای پیش‌فرض، به‌روزرسانی Firmware و جداسازی (Segmentation) دستگاه‌های حساس از بخش‌های حیاتی شبکه ضروری است. این فرآیند باید به صورت مستمر انجام شود، زیرا شبکه‌ها همواره در حال تغییر هستند.
