Udostępnij Udostępnij Udostępnij Udostępnij Print

Niedobory kadrowe, niedoinwestowanie i błędy ludzkie stwarzają zagrożenie dla bezpieczeństwa przemysłowych systemów sterowania w kluczowych branżach

-- piątek, 17 sierpień 2018

Według badania Kaspersky Lab poświęconego stanowi cyberbezpieczeństwa przemysłowego w 2018 r., firmy z sektora przemysłowego i energetycznego, jak również przedsiębiorstwa transportowe i logistyczne, mają odmienne opinie odnośnie negatywnych skutków cyberataków na ich sieci przemysłowe. Jednak jeśli chodzi o czynniki, które zagrażają bezpieczeństwu ich sieci, zgodnie wskazują trzy kluczowe obawy: niedobory kadrowe, niedoinwestowanie ze strony kierownictwa wyższego szczebla oraz czynnik ludzki. Biorąc pod uwagę, że niemal 40% komputerów przemysłowych stanowi cel ataku co 6 minut, te luki w cyberbezpieczeństwie infrastruktury krytycznej znacząco zwiększają zagrożenia dla organizacji.

Różne obawy…

W zależności od branży organizacje różnie oceniają szkody wyrządzone ich firmom przez cyberzagrożenia. W przypadku firm sektora transportowego i logistycznego, które rozwijają swoją działalność w oparciu o model usług, najbardziej negatywnym skutkiem jest utrata zaufania klientów (75%). Jednak większość przedsiębiorstw sektora produkcyjnego (66%) i energetycznego (73%) najbardziej obawia się obniżenia jakości produkcji na skutek cyberataku.    

… te same łzy

Badanie Kaspersky Lab wykazało, że mimo częstotliwości i destrukcyjności ataków na sieci przemysłowych systemów sterowania (ICS) jedynie 52% firm ustanowiło środki reagowania na wypadek takiego incydentu. W porównaniu z takimi organizacjami ochrona sieci korporacyjnych jest na dojrzalszym poziomie: większość korporacji (77%) wdrożyła środki reagowania na wypadek incydentów mających wpływ na technologię informatyczną. 

Istnieje kilka przyczyn tej sytuacji, wspólnych dla organizacji przemysłowych dążących do zabezpieczenia swoich sieci ICS.

Niewystarczające zasoby i umiejętności

Zadanie ochrony sieci przemysłowych często spada na osoby odpowiedzialne za korporacyjne bezpieczeństwo informacyjne. W 40% organizacji produkcyjnych ochrona systemów kontroli przemysłowej należy do zadań specjalistów ds. korporacyjnego bezpieczeństwa IT. W przypadku przedsiębiorstw transportowych i logistycznych ponad połowa respondentów (58%) potwierdza, że nad bezpieczeństwem ICS czuwa wyspecjalizowany zespół powołany do zwalczania zagrożeń, który pracuje w pełnym wymiarze godzin.       

Organizacje przemysłowe, szczególnie te realizujące złożone procesy technologiczne, potrzebują wysoce wyspecjalizowanych, wykwalifikowanych pracowników w celu wypełnienia istniejącej luki. Na przykład w sektorze energetycznym, w którym krytyczna infrastruktura kraju jest zarządzana przy pomocy przemysłowych systemów sterowania, głównym wyzwaniem w zakresie zarządzania ochroną (61%) jest zaangażowanie pracowników posiadających odpowiednie umiejętności. 

Brak zaangażowania kierownictwa wyższego szczebla skutkuje niedofinansowaniem

W wielu przedsiębiorstwach bezpieczeństwo IT stanowi priorytet dla kierownictwa wyższego szczebla, jednak w ponad połowie (54%) przedsiębiorstw produkcyjnych kierownictwo w niewielkim stopniu – jeśli w ogóle – angażuje się w kwestie ochrony systemów ICS, co prowadzi do niedoinwestowania. W rzeczywistości dwie trzecie (66%) przedsiębiorstw nie ustala budżetu na ochronę infrastruktury krytycznej. Takie podejście nie zmienia się nawet w przypadku groźby incydentu — 17% organizacji sektora produkcyjnego nie uważa tego za wystarczający powód do inwestowania w bezpieczeństwo ICS. 

Czynnik ludzki to odwieczny problem bezpieczeństwa ICS

Skutki błędów pracowników stanowią istotne zagrożenie dla połowy organizacji wszystkich sektorów (49%). Nie jest to żadną niespodzianką, zwłaszcza że – zaraz po szkodliwym oprogramowaniu i ransomware – jest to najczęstsza przyczyna incydentów naruszenia bezpieczeństwa w systemach kontroli przemysłowej (27%). Na szczęście firmy są świadome problemu i próbują go rozwiązać poprzez szkolenia personelu i ustanawianie reguł zachowania w obiektach infrastruktury krytycznej. 82% organizacji wdrożyło już szkolenie dla pracowników, wykonawców oraz sprzedawców.      

Niezależnie od tego, jakich konsekwencji najbardziej obawiają się organizacje przemysłowe, jedynym sposobem na uniemożliwienie lub ograniczenie skutku ataku jest wdrożenie solidnych środków i procedur bezpieczeństwa dla sieci przemysłowych. Monitorowanie i niezwłoczna reakcja na incydenty mające wpływ na sieci ICS powinny stanowić kluczowe priorytety bezpieczeństwa IT, wraz z wyposażeniem personelu w odpowiednią wiedzę i narzędzia umożliwiające zminimalizowanie zagrożeń dla ich działalności.    

Cyberzagrożenia nieustannie ewoluują, a ataki ukierunkowane, takie jak niedawny Triton i Industroyer, wykorzystują niewiedzę pracowników. Incydenty spowodowane nierozważnymi działaniami pracowników mogą prowadzić do wycieku danych oraz awarii lub całkowitego przerwania procesów produkcji. W przypadku przedsiębiorstw może to prowadzić do ogromnych strat finansowych i wizerunkowych – powiedział Gieorgij Szebuldajew, szef działu Kaspersky Industrial Cybersecurity Business Development. Aby nie dopuścić do tego, niezbędne jest połączenie środków technicznych i administracyjnych, które obejmuje zarówno szkolenie personelu, jak i wdrożenie wyspecjalizowanych systemów cyberochrony dla wszystkich poziomów infrastruktury przemysłowej.


Źródło: Kaspersky Lab 


Przeczytaj także

Zdalny monitoring
Zdalne monitorowanie parametrów maszyn i procesów z wykorzystaniem technologii bezprzewodowej pomaga użytkownikom rozwiązywać problemy eksploatacyjne poprzez integrację nowych technologii oraz już... więcej »
Polski rynek magazynowy pozostaje w świetnej kondycji
Międzynarodowa firma doradcza prezentuje wyniki raportu „MARKETBEAT Rynek magazynowy w Polsce – podsumowanie I połowy 2018 roku”. Pierwsze półrocze 2018 roku zakończyło się trzema rekordami na rynku... więcej »
Efektywna produkcja napędza konkurencyjność
Obniżenie kosztów i zwiększenie wydajności produkcji to główne założenia transformacji cyfrowej, na którą otwiera się przemysł. Potencjał nowych technologii dostrzegają też firmy działające w Polsce,... więcej »
Boom na IoT w produkcji dyskretnej
Rynek dyskretnej produkcji w najbliższych latach będzie przeżywał prawdziwy boom na rozwiązania Internetu Rzeczy. Jak wynika z raportu „Globalny rynek Internetu Rzeczy w dyskretnej produkcji”, do... więcej »
VI Międzynarodowe Targi Transportu i Logistyki TransLogistica Poland
Szóste targi TransLogistica Poland, to największe w Polsce i Europie Środkowo-Wschodniej wydarzenie biznesowe dla firm poszukujących i korzystających z usług transportowych, spedycyjnych,... więcej »
Aglomeracja Wrocławska: Vibroacoustic rozbuduje fabrykę automotive w Środzie Śląskiej
Vibracoustic, dostawca usług w zakresie technologii antywibracyjnych dla przemysłu motoryzacyjnego, rozbudowuje fabrykę Środa Śląska I inwestując cztery miliony euro. W ten sposób firma umacnia... więcej »
 
Aktualne wydanie

Zobacz także

  •   Wydarzenia  
  •   Katalog  

Wydarzenia





SONDA

Czy inwestycje na rzecz energooszczędności się opłacają?

Oddanych głosów: 16

50% 50 %
tak 8 głos(ów)

31.3% 31.3 %
nie 5 głos(ów)

18.8% 18.8 %
nie potrafię wyliczyć 3 głos(ów)


Wydania specjalne

O wydawnictwie   |   Reklama   |   Mapa strony   |   Kontakt   |   Darmowa prenumerata   |   RSS   |   Partnerzy   |   
Copyright © 2003-2020 Trade Media International
zobacz nasze pozostałe strony
Trade Media International Inżynieria & Utrzymanie Ruchu Control Engineering Polska MSI Polska Inteligentny Budynek Design News Polska Almanach Produkcji w Polsce