Процесс управления уязвимостями (VM) включает выявление, анализ, приоритизацию и устранение угроз. В специфических средах, таких как АСУ ТП, IoT и мобильные системы, подход требует адаптации из-за риска остановки критических процессов.
В АСУ ТП сканирование проводится в режиме аудита, чтобы не нарушить работу оборудования. Обновления внедряются через технологические окна после тестирования на цифровых двойниках. Решения об изменениях принимает владелец системы, учитывая риски физического ущерба.
Сетевая безопасность страдает от ошибок сегментации и использования устаревших протоколов, таких как SNMPv1/v2c и Telnet. Рекомендуется переход на SNMPv3, использование SSH, HTTPS и строгая настройка правил межсетевых экранов для предотвращения несанкционированного доступа.
Устройства IoT часто уязвимы из-за стандартных паролей и отсутствия обновлений прошивок. Ботнет Mirai в 2016 году, объединивший более 600 000 устройств, продемонстрировал масштаб проблемы. Основные меры защиты включают изоляцию сегментов сети и отключение неиспользуемых сервисов.
Системы машинного обучения подвержены атакам типа prompt injection и отравлению обучающих выборок. Защита требует фильтрации ввода и ограничения прав доступа. Для мобильных устройств в корпоративном секторе критически важны MDM-системы, обеспечивающие централизованное управление и шифрование данных.
