Bezpieczeństwo w infrastrukturze rozwiązań technik operacyjnych

Fortinet, światowy lider zintegrowanych i zautomatyzowanych rozwiązań cyberbezpieczeństwa opublikował raport o stanie bezpiecześtwa w infrastrukturze rozwiązań technik operacyjnych (Operational Technology).

 

Czym są rozwiązania technik operacyjnych (Operation Technology)?

 

 

Techniki operacyjne są to urządzenia i oprogramowanie, które monitorują oraz zarządzają urządzeniami przemysłowymi. Przykładami OT są systemy informatyczne nadzorujące proces technologoiczny lub produkcyjny (SCADA), bądź też programowalne sterowniki logiczne, które przystosowane są do sterowania procesami produkcyjnymi takimi jak linie montażowe (kontrolery PLC).

 

Raport informuje nas, że aż 93% firm z braży OT doświadczyło naruszeń w ciągu ostatnich 12 miesięcy, z czego, aż 61% włamań realnie wpłynęły na systemy OT. Wniosek tak dużej liczby naruszeń ukazuje, że firmy z branży OT nadal pozostają dosyć popularnym celem cyberprzestępców.

 

Fortinet przeprowadził badanie ponad 500 profesjonalnych firm z branży OT, gdzie respondenci odpowiadali na 40 pytań dotyczących stanu ich infrastruktury OT, infrastruktury bezpieczeństwa OT oraz najlepszych stosowanych praktych bezpieczeństwa. Wynikiem tego badania jest wyłonienie luk zabezpieczeń systemów przemysłowych – kluczowe wnioski:

 

 • Brak scentralizowanej odpowiedzialności nad bezpieczeństwem OT. W ubiegłbym roku, aż 50% organizacji zaliczyło CTO w pierwszej trójce liderów, którzy mają wpływ na bezpieczeństwo, natomiast 45% uczyniło to w przypadku CISO/CSO. Liczby te spadły do 35% i  33%.  Według jednej trzeciej respondentów za bezpieczeństwo OT w ich firmach odpowiada wieceprezes lub dyrektor inżynierii sieci i operacji.

 

 •  Niektóre firmy priorytezują efektywność nad bezpieczeństwem OT. Wzrost produktywności oraz efektywności jest wymieniany jako najważniejszy miernik sukcesu według 43% firm. Równocześnie 43% respondentów wymieniła metrykę bezpieczestwa, czyli czas reakcji na incydent lub czas powrotu do pracy, co według Fortinet jest dobrym znakiem.

 

 •  52% firm podaje, że wszelkie działania OT są monitorowane i śledzone przez SOC (Security Operations Center). Niespełna połowa badanych firm poinformowała, że kwestie bezpieczeństwa OT monitorowane są poprzez SOC. Takowa wydzielona jednostka monitorująca bezpieczeństwo infrastruktury z pewnością poprawia bezpieczeństwo OT, gdyż wszekie działania są na bierząco monitorowane i kontrolowane.

 

 • 93% badanych doświadczyło jednego, bądź więcej włamań w ciągu ostatnich 12 miesięcy. Przeprowadzone ataki spowodowały, że aż 90% zaatakowanych firm potrzebowało wielu godzin by przywrócić swoje usługi. Ataki w realny sposób mają wpływ na dochód gdyż nawet minimalny postój linii produkcyjnej powoduje utratę częsci przychodów.

 

 

Podsumowanie przeprowadzonych badań związanych z bezpieczeństwem ukazują, że organizacje nadal zbyt powolnie podążają w kierunku pełnej ochrony OT. Z czasem coraz więcej systemów OT jest podłączonych do internetu, a więc wszelkie zagrożenia oparte na IP są bardzo dużym dużym zagrożeniem, które potrafi wyrządzić wielkie szkody. Mimo tego, że bezpieczeństwo OT cieszy się zainteresowaniem wsród liderów firm, to jednak organizacje są w posiadaniu zbyt małej profesjonalistów na wyższym poziomie.

 

Bezpieczeństwo OT nadal wymaga dosyć dużej poprawy, gdyż zdecydowana ilość organizacji jest narażona na ataki, utratę danych oraz postój produkcji związany z utratą przychodów. Fortinet podpowiada, by organizacje zwiększyły swą dojrzałość względem bezpieczeństwa OT w celu ustanowienia dostępu typu "zero zaufania", by móc bronić się przed zagrożeniami od złośliwych oraz mających dobre intencje pracowników wewnętrznych, czy też cyberprzestępców.