“损失可能将取决于潜在的动机。例如,收集信息或更险恶的目的旨在破坏发电站等关键设备。”一家总部位于贝尔坎普的全球数据保护公司赛孚耐的嵌入式市场业务发展主管AureliusWosylus说。
假设,如果一家汽车公司的传感器或控制器被黑客入侵,那么可能是因为这些设备可以连接到网络,允许攻击者可以向流水线上的机器人发送错误的数据。
让这些机器人遗漏或妥协掉一条焊缝对车辆安全是有影响的,最终将导致产品被召回,Wosylus说。
“当不安全的计算机被劫持并被利用于发布拒绝服务时是相当糟糕的。然而,另一种不同类型的风险是当阀门控制器、压力仪表和其他‘智能传感器’被操纵或禁用,这可能导致灾难性的后果。”英国萨里的一家道德黑客行为、渗透测试和安全服务的基础供应商JUMPSEC的资深安全架构师兼首席顾问EdgarDanielyan如是说。
在制造业领域,控制并监测IT系统是一项艰巨的任务,因为支持人员通常没有意识到潜在的安全问题。所以他们可能会忽视加密或限制设备间的数据访问和通信路径。