21.5% מהארגונים חוו אירוע סייבר שפגע במערכת הבקרה התעשייתית (ICS)/טכנולוגיית התפעול (OT) שלהם.
37.9% מהאירועים הללו מקורם במתקפות כופר, ו-
40.3% גרמו להשבתה תפעולית.
הסקר, המבוסס על תשובות של יותר מ-330 אנשי מקצוע מתחומים קריטיים, מדגיש הן את ההתקדמות והן את הנקודות המתות המתמשכות בתחומים כגון נראות נכסים, גישה מרחוק מאובטחת ומוכנות לתגובה לאירועים, כפי שמצביעות תוצאות מפתח נוספות אלה:
מחצית מאירועי ICS/OT החלו בגישה חיצונית לא מורשית, לעתים קרובות באמצעות תחזוקה מרחוק של צד שלישי.
אבל רק פחות מ-15% מהארגונים משתמשים במערכות בקרת גישה מרחוק מתקדמות.
12.6% מדווחים על נראות מלאה של שרשרת ה-Kill Chain של ICS, מה שמותיר פערים קריטיים בגילוי ברמות 2-3 של Purdue.
רק 14% מהנשאלים חשו מוכנים לחלוטין לאיומים מתעוררים.
ממצאי השנה מראים כי בעוד שנעשתה התקדמות, התעשייה עדיין מתמודדת עם אתגרים משמעותיים באבטחת סביבות מתכנסות. ארגונים חייבים לתעדף נראות ופילוח כדי לצמצם סיכונים אלה ביעילות.
ג'ייסון כריסטופר
מכון SANS
מחקר קודם שלנו עם מכון SANS הראה שרוב הארגונים מקדישים פחות מ-25% מתקציבי האבטחה שלהם ל-OT. הממצאים החדשים מבהירים כי הגדלת ההוצאות לבדן אינה מספיקה. העדיפות כעת היא השקעה חכמה יותר בבקרות החשובות ביותר לבטיחות ולזמן פעילות: פילוח, גישה מרחוק מאובטחת וסריקת קבצים ומכשירים נכנסים לפני שהם מגיעים לסביבה התפעולית. אבטחת OT דורשת גישה משולבת שסוגרת את הפערים שתוקפים ממשיכים לנצל.
במשך 20 השנים האחרונות OPSWAT , מובילה עולמית בתחום אבטחת סייבר בתחום תשתיות קריטיות בתחום ה-IT, OT ו-ICS, פיתחה ללא הרף פלטפורמת פתרונות מקצה לקצה המעניקה לארגונים ולעסקים במגזר הציבורי והפרטי את היתרון הקריטי הדרוש להגנה על הרשתות המורכבות שלהם ולהבטחת תאימות. מבוססת על פילוסופיית "אין אמון בקובץ. אין אמון במכשיר." OPSWAT פותר אתגרי לקוחות ברחבי העולם עם פתרונות אמון-אפס וטכנולוגיות פטנטיות בכל רמה של התשתית שלהם, מאבטח את הרשתות, הנתונים והמכשירים שלהם, ומונעים איומים ידועים ולא ידועים, התקפות יום-אפס ותוכנות זדוניות. גלו כיצד OPSWAT מגן על התשתיות הקריטיות של העולם ועוזר לאבטח את אורח חיינו; בקר באתר opswat .
