back to top
19 C
Athens
Πέμπτη 24 Απριλίου 2025

1 στις 3 επιχειρήσεις απενεργοποιεί τη λύση κυβερνοασφάλειας όταν αυτή επηρεάζει τη λειτουργία της

Σύμφωνα με τη νέα έκθεση της Kaspersky «Kaspersky ICS Security Survey 2022: The seven key to improve OT security outcomes», τρεις στις δέκα (30%) επιχειρήσεις επιλέγουν να απενεργοποιήσουν το πρόγραμμα κυβερνοασφάλειας σε περίπτωση που επηρεάζονται οι διαδικασίες παραγωγής ή τα συστήματα αυτοματισμού τους. Συνολικά, το 38% των οργανισμών αντιμετωπίζει περιστασιακά τέτοια προβλήματα, ενώ το 43% έχει τύχει να ασχοληθεί με αυτά τα θέματα τουλάχιστον μία φορά. Πίσω από τα εμπόδια αυτά βρίσκονται ζητήματα συμβατότητας.

Κατά την εφαρμογή λύσεων ασφάλειας σε ένα επιχειρησιακό τεχνολογικό περιβάλλον, είναι ζωτικής σημασίας οι οργανισμοί να επιτυγχάνουν ισορροπία μεταξύ της ασφάλειας και της συνέχειας της παραγωγής. Σε αντίθετη περίπτωση, το μη προγραμματισμένο downtime που προκαλείται από διακοπές της παραγωγής μπορεί να κοστίσει στις επιχειρήσεις έως και 260.000 δολάρια ανά ώρα, σύμφωνα με ορισμένες εκτιμήσεις

- Advertisement -

Η εξεύρεση αυτής της ισορροπίας μπορεί να αποτελέσει πρόκληση και μπορεί ακόμη και να οδηγήσει ορισμένες εταιρείες στη διακοπή της προστασίας τους. Για ορισμένους επιτυγχάνεται μια μορφή ισορροπίας, η οποία ωστόσο τείνει προς τη μία πλευρά. Οι περισσότεροι ερωτηθέντες (65%) προτιμούν να αλλάξουν τα συστήματα παραγωγής και αυτοματοποίησης προκειμένου να αποφύγουν τέτοιας μορφής διλήμματα, ενώ το 59% θα προτιμούσε να αλλάξει τις ρυθμίσεις ψηφιακής ασφαλείας της επιχείρησης. Ένα επιπλέον 44% πιστεύει ότι το ζήτημα εναπόκειται στον προμηθευτή ή τον πάροχο ασφάλειας και προτιμά να αλλάξει λογισμικό προκειμένου να διατηρήσει ανεπηρέαστες τις διαδικασίες παραγωγής του.

Μια πιθανή εξήγηση για τα ζητήματα συμβατότητας που μπορεί να ανακύψουν εντοπίζεται στις λειτουργικές τεχνολογίες (OT) των επιχειρήσεων ή τα συστήματα βιομηχανικού ελέγχου (ICS), τα οποία ενδέχεται να είναι παρωχημένα και να μην μπορούν να αναβαθμιστούν. Ένας από τους ερωτηθέντες από μια κατασκευαστική εταιρεία υψηλής τεχνολογίας στη Βόρεια Αμερική δήλωσε: «Το μεγαλύτερο πρόβλημά μας με το OT και το ICS είναι ότι ο εξοπλισμός που διαθέτουμε δεν είναι αναβαθμίσιμος πέρα από το τρέχον επίπεδό του. Οι κατασκευαστές δεν προσφέρουν κανένα είδος αναβάθμισης στα τρέχοντα συστήματά μας. Έτσι, έχουμε προσκολληθεί σε παρωχημένες πλατφόρμες που είναι και παραμένουν ευάλωτες». Στην πραγματικότητα, σύμφωνα με τους ερωτηθέντες, είναι αδύνατο για τον μέσο βιομηχανικό οργανισμό να επικαιροποιεί ένα στα έξι (16%) τερματικά σημεία στο ΟΤ δίκτυό του.

- Advertisement -

«Στο παρελθόν, οι ιδιοκτήτες περιουσιακών στοιχείων υπέθεταν εύλογα ότι τα συστήματα προστασίας και αυτοματισμού που ήταν υπεύθυνα για τις βασικές επιχειρηματικές διαδικασίες ενός οργανισμού θα παρέμεναν ανεπηρέαστα καθ’ όλη τη διάρκεια ζωής του εξοπλισμού, για ορισμένες, δηλαδή, δεκαετίες – με πιθανή εξαίρεση να αποτελούν απλώς ορισμένες περιστασιακές αλλαγές ρυθμίσεων», αναφέρει ο Kirill Naboyshchikov, Διευθυντής Επιχειρηματικής Ανάπτυξης της Kaspersky Industrial CyberSecurity. «Συνήθης πρακτική αποτελούσε η λειτουργία των συστημάτων στο σύνολό τους και η διεξαγωγή ολοκληρωμένων επαναληπτικών δοκιμών και η εκ νέου λειτουργία τους εάν επρόκειτο να γίνουν αλλαγές. Ωστόσο, με την εισαγωγή των συστημάτων ψηφιακής αυτοματοποίησης επόμενης γενιάς, αναδεικνύονται πολλές περιπτώσεις στις οποίες αυτό μπορεί να μην ισχύει πλέον. Ως εκ τούτου, τόσο ο γενικός σκοπός όσο και τα εξαιρετικά εξειδικευμένα συστήματα αυτοματισμού που βασίζονται σε υπολογιστή θα πρέπει να είναι εξοπλισμένα με τα ακόλουθα εργαλεία, διαδικασίες, καθώς και υποσυστήματα ασφαλείας: ένα εγκεκριμένο από τον προμηθευτή, ολιστικό και κεντρικά διαχειριζόμενο σύστημα προστασίας, ένα μόνιμο πρόγραμμα για την παρακολούθηση τυχόν ευπαθειών και ελέγχου συμμόρφωσης, η δυνατότητα ανίχνευσης εισβολής στο δίκτυο και ανωμαλιών, καθώς και η ενημέρωση, η διαχείριση επιδιορθώσεων και ο έλεγχος των εκδόσεων».

 

Η Kaspersky συνιστά επίσης τις ακόλουθες λύσεις για να μην χρειαστεί να θυσιάσετε την προστασία OT/ICS

  • Υιοθέτηση βασικών πρακτικών ασφάλειας στον κυβερνοχώρο για την ασφάλεια των OT/ICS, όπως η κατάτμηση του δικτύου και ο έλεγχος πρόσβασης, και τακτική διενέργεια ελέγχων ασφάλειας ή δοκιμών διείσδυσης για την αποκάλυψη τυχόν κρίσιμων κενών ασφάλειας.
  • Βελτίωση της γενικής ευαισθητοποίησης των εργαζομένων σε θέματα ασφάλειας, ώστε να ελαχιστοποιηθεί ο κίνδυνος επιθέσεων λόγω ανθρώπινου σφάλματος. Η ενίσχυση των δεξιοτήτων ασφάλειας στους μηχανικούς ΟΤ μέσω εξειδικευμένων μαθημάτων μπορεί να κάνει το έργο τους πιο αποτελεσματικό.
  • Για τα βιομηχανικά συστήματα ελέγχου (ICS), χρησιμοποιήστε μια υπηρεσία πληροφόρησης απειλών με βάσεις δεδομένων ευπάθειας, όπως το Kaspersky Threat Intelligence Portal. Αυτή η υπηρεσία συλλέγει πληροφορίες σχετικά με τα τρωτά σημεία και τα μέτρα εξομάλυνσης, σε περίπτωση που οι αναβαθμίσεις δεν είναι ακόμα διαθέσιμες ή δεν μπορούν να εγκατασταθούν λόγω απαιτήσεων συνέχειας της διαδικασίας, αναγκών πιστοποίησης του συστήματος ή ζητημάτων συμβατότητας.
  • Επιλέξτε αποδεδειγμένες λύσεις ασφαλείας που έχουν δοκιμάσει ενσωματώσεις με διαφορετικούς προμηθευτές αυτοματισμού. Το Kaspersky Industrial CyberSecurity έχει πραγματοποιήσει δοκιμές με περισσότερους από 30 προμηθευτές βιομηχανικών συστημάτων και παρέχει ισχυρή προστασία για δίκτυα και κόμβους OT/ICS.

Η πλήρης έκθεση, «Kaspersky ICS Security Survey 2022: The seven keys to improve OT security outcomes» είναι διαθέσιμη για λήψη εδώ.

Σχετικές δημοσιεύσεις

Ολα για την προστασία των επιχειρήσεων παίζονται τώρα

Η κυβέρνηση έχει πολλά γερά χαρτιά στα χέρια της για να διαχειριστεί τους κινδύνους. Με αυτά τα χαρτιά περιμένουμε να κάνει τα επόμενα της βήματα ...

Τι συζήτησαν Κ. Πιερρακάκης, Αλ. Σαρρηγεωργίου, Ελ. Παπασπυροπούλου

Τι είπε ο Κωνσταντίνος Πάντος Director Life Insurance της Groupama για τα θέματα ασφάλισης υγείας στην Ελλάδα....

Ελλάδα και κόσμος στο 2025: Προκλήσεις και επιταγές σε μια νέα εποχή κινδύνων

Με την έλευση του 2025, συμπληρώνουμε ήδη το πρώτο τέταρτο του 21ου αιώνα, μια περίοδο που χαρακτηρίζεται από ραγδαίες αλλαγές και εξελίξεις

Ημέρα Προστασίας Δεδομένων: Το κρυφό κόστος των εφαρμογών που χρησιμοποιούμε καθημερινά

Με αφορμή την Ημέρα Προστασίας Δεδομένων στις 28 Ιανουαρίου, η Kaspersky αναδεικνύει τους συμβιβασμούς στην πολιτική απορρήτου που επιβάλλουν οι δημοφιλείς και ευρέως χρησιμοποιούμενες...

Από την ίδια κατηγορία δημοσιεύσεων

Οι ψηφιακοί κίνδυνοι που κρύβει η χρήση AI για τη δημιουργία action figures και χαρακτήρων Ghibli

Τις τελευταίες ημέρες μία νέα τάση έχει κατακλύσει το διαδίκτυο: Πρόκειται για εικόνες τύπου anime εμπνευσμένες από το Studio Ghibli και action figures που

Πώς να προστατευτείτε από τις απάτες σε περιόδους οικονομικής αστάθειας

Σε περιόδους οικονομικής αβεβαιότητας—λόγω δασμών, γεωπολιτικών γεγονότων, ή άλλων αναταράξεων στην αγορά—οι κίνδυνοι απάτης

Απάτες με NFC: Πώς χρησιμοποιούνται Apple Pay και Google Wallet για την κλοπή καρτών

Οι κυβερνοεγκληματίες επινοούν συνεχώς νέους τρόπους για να κλέβουν χρήματα από κάρτες πληρωμών, χρησιμοποιώντας στοιχεία

Οικονομικές κυβερνοαπειλές: 3,6 φορές επάνω το κακόβουλο λογισμικό στο mobile banking

Με την επέκταση των ψηφιακών συναλλαγών παγκοσμίως, το 2024 οι κυβερνοεγκληματίες έστρεψαν την προσοχή τους στις κινητές συσκευές

Δημοφιλή Άρθρα

Ροή Ειδήσεων

Φιλίππα Μιχάλη, NN Hellas: Oι Έλληνες συνεχίζουν να είναι υπασφαλισμένοι

Tο έμπειρο στέλεχος της ασφαλιστικής αγοράς κα. Φιλίππα Μιχάλη στο Brokers Time...

Η ΑΤΛΑΝΤΙΚΗ ΕΝΩΣΗ για τη συγχώνευση Baloise – Helvetia

Με ιδιαίτερη χαρά η ΑΤΛΑΝΤΙΚΗ ΕΝΩΣΗ Α.Ε.Γ.Α ανακοινώνει ότι ο μέτοχος μειοψηφίας Ελβετικός Όμιλος Baloise και ο Ελβετικός Όμιλος Helvetia πρόκειται να ενωθούν

Νέο δωρεάν ηλεκτρονικό σεμινάριο του EEA για τη γυναικεία επιχειρηματικότητα

Η Επιτροπή Γυναικείας Επιχειρηματικότητας του Επαγγελματικού Επιμελητηρίου Αθηνών διοργανώνει το δεύτερο κατά σειρά, δωρέαν, webinar

Μega – συγχώνευση στην ελβετική αγορά

Οι ελβετικοί ασφαλιστικοί όμιλοι Helvetia και Baloise αποκάλυψαν προ ολίγων ωρών τα σχέδια περί συγχώνευσής τους. Η εν λόγω κίνηση

Οι ψηφιακοί κίνδυνοι που κρύβει η χρήση AI για τη δημιουργία action figures και χαρακτήρων Ghibli

Τις τελευταίες ημέρες μία νέα τάση έχει κατακλύσει το διαδίκτυο: Πρόκειται για εικόνες τύπου anime εμπνευσμένες από το Studio Ghibli και action figures που