گزارش جدید شرکت Forescout با تحلیل ۴۷,۷۰۰ بخش (Segment) شبکه در صنایع مختلف، وضعیت نگران‌کننده‌ای از نحوه پیاده‌سازی Network Segmentation را نشان می‌دهد. یافته‌ها حاکی از آن است که تقریباً نیمی از بخش‌هایی که شامل تجهیزات OT یا دستگاه‌های پزشکی (IoMT) هستند، به طور همزمان میزبان تجهیزات IT و IoT نیز می‌باشند؛ موضوعی که منجر به گسترش سطح حمله (Attack Surface) و افزایش ریسک جابجایی جانبی (Lateral Movement) می‌شود.
آمار توزیع تجهیزات در بخش‌های شبکه
بر اساس این تحلیل، هر بخش شبکه به طور میانگین دارای ۵۴ دستگاه از چهار دسته‌بندی مختلف (IT, OT, IoT, IoMT) است. اگرچه ۶۲٪ از بخش‌ها تنها یک دسته از تجهیزات را در خود جای داده‌اند، اما ۲۹٪ از آن‌ها شامل دو دسته و حدود ۹٪ نیز میزبان سه دسته یا بیشتر از تجهیزات هستند.
- تجهیزات ترکیبی: ۲۶٪ از بخش‌ها شامل ترکیبی از IT و IoT هستند.
- ناپایداری در OT: تنها ۱۳٪ از بخش‌های حاوی تجهیزات OT، صرفاً مختص به این حوزه بوده‌اند.
- وضعیت IoMT: تنها ۶٪ از بخش‌های مربوط به تجهیزات پزشکی، به صورت ایزوله و تک‌منظوره عمل می‌کنند.
ریسک‌های عملیاتی و تهدیدات واقعی
یکی از نقاط ضعف بحرانی، حضور دوربین‌های IP در بخش‌های مشترک است. گزارش نشان می‌دهد تنها ۲٪ از بخش‌های حاوی دوربین، صرفاً مختص به این تجهیزات هستند و در اکثر موارد، دوربین‌ها در یک Segment با Workstationها و Serverها قرار دارند. این ساختار باعث می‌شود یک دستگاه آسیب‌پذیر بتواند به عنوان پلی برای نفوذ به شبکه سازمانی عمل کند.
این تهدید صرفاً تئوری نیست؛ برای مثال، گروه باج‌افزاری Akira در اوایل سال ۲۰۲۵ از همین ضعف در بخش‌بندی دوربین‌های IP برای دور زدن سیستم‌های EDR استفاده کرده است. همچنین گروه‌های Hacktivist مانند NoName057(16) در حملات اخیر خود علیه اهدافی در استونی و کانادا، از کنترل دوربین‌های IP اکسپوز شده برای پیشروی در شبکه استفاده کرده‌اند.
توصیه فنی برای مدیران امنیت
شبکه‌های تخت (Flat Networks) اجازه می‌دهند نفوذ اولیه به سرعت به سیستم‌های حیاتی سرایت کند. زمانی که انواع مختلف تجهیزات بدون بخش‌بندی مناسب در یک گروه قرار گیرند، به سازش (Compromise) یک دارایی ساده، پیامدهایی بسیار فراتر از محدوده اولیه آن تحمیل می‌شود. تیم‌های امنیتی باید بر پیاده‌سازی دقیق Micro-Segmentation متمرکز شوند تا دسترسی‌های غیرضروری حذف و مسیرهای Lateral Movement مسدود گردد.
