back to top
27.2 C
Athens
Παρασκευή 4 Ιουλίου 2025

1 στις 3 επιχειρήσεις απενεργοποιεί τη λύση κυβερνοασφάλειας όταν αυτή επηρεάζει τη λειτουργία της

Σύμφωνα με τη νέα έκθεση της Kaspersky «Kaspersky ICS Security Survey 2022: The seven key to improve OT security outcomes», τρεις στις δέκα (30%) επιχειρήσεις επιλέγουν να απενεργοποιήσουν το πρόγραμμα κυβερνοασφάλειας σε περίπτωση που επηρεάζονται οι διαδικασίες παραγωγής ή τα συστήματα αυτοματισμού τους. Συνολικά, το 38% των οργανισμών αντιμετωπίζει περιστασιακά τέτοια προβλήματα, ενώ το 43% έχει τύχει να ασχοληθεί με αυτά τα θέματα τουλάχιστον μία φορά. Πίσω από τα εμπόδια αυτά βρίσκονται ζητήματα συμβατότητας.

Κατά την εφαρμογή λύσεων ασφάλειας σε ένα επιχειρησιακό τεχνολογικό περιβάλλον, είναι ζωτικής σημασίας οι οργανισμοί να επιτυγχάνουν ισορροπία μεταξύ της ασφάλειας και της συνέχειας της παραγωγής. Σε αντίθετη περίπτωση, το μη προγραμματισμένο downtime που προκαλείται από διακοπές της παραγωγής μπορεί να κοστίσει στις επιχειρήσεις έως και 260.000 δολάρια ανά ώρα, σύμφωνα με ορισμένες εκτιμήσεις

- Advertisement -

Η εξεύρεση αυτής της ισορροπίας μπορεί να αποτελέσει πρόκληση και μπορεί ακόμη και να οδηγήσει ορισμένες εταιρείες στη διακοπή της προστασίας τους. Για ορισμένους επιτυγχάνεται μια μορφή ισορροπίας, η οποία ωστόσο τείνει προς τη μία πλευρά. Οι περισσότεροι ερωτηθέντες (65%) προτιμούν να αλλάξουν τα συστήματα παραγωγής και αυτοματοποίησης προκειμένου να αποφύγουν τέτοιας μορφής διλήμματα, ενώ το 59% θα προτιμούσε να αλλάξει τις ρυθμίσεις ψηφιακής ασφαλείας της επιχείρησης. Ένα επιπλέον 44% πιστεύει ότι το ζήτημα εναπόκειται στον προμηθευτή ή τον πάροχο ασφάλειας και προτιμά να αλλάξει λογισμικό προκειμένου να διατηρήσει ανεπηρέαστες τις διαδικασίες παραγωγής του.

Μια πιθανή εξήγηση για τα ζητήματα συμβατότητας που μπορεί να ανακύψουν εντοπίζεται στις λειτουργικές τεχνολογίες (OT) των επιχειρήσεων ή τα συστήματα βιομηχανικού ελέγχου (ICS), τα οποία ενδέχεται να είναι παρωχημένα και να μην μπορούν να αναβαθμιστούν. Ένας από τους ερωτηθέντες από μια κατασκευαστική εταιρεία υψηλής τεχνολογίας στη Βόρεια Αμερική δήλωσε: «Το μεγαλύτερο πρόβλημά μας με το OT και το ICS είναι ότι ο εξοπλισμός που διαθέτουμε δεν είναι αναβαθμίσιμος πέρα από το τρέχον επίπεδό του. Οι κατασκευαστές δεν προσφέρουν κανένα είδος αναβάθμισης στα τρέχοντα συστήματά μας. Έτσι, έχουμε προσκολληθεί σε παρωχημένες πλατφόρμες που είναι και παραμένουν ευάλωτες». Στην πραγματικότητα, σύμφωνα με τους ερωτηθέντες, είναι αδύνατο για τον μέσο βιομηχανικό οργανισμό να επικαιροποιεί ένα στα έξι (16%) τερματικά σημεία στο ΟΤ δίκτυό του.

- Advertisement -

«Στο παρελθόν, οι ιδιοκτήτες περιουσιακών στοιχείων υπέθεταν εύλογα ότι τα συστήματα προστασίας και αυτοματισμού που ήταν υπεύθυνα για τις βασικές επιχειρηματικές διαδικασίες ενός οργανισμού θα παρέμεναν ανεπηρέαστα καθ’ όλη τη διάρκεια ζωής του εξοπλισμού, για ορισμένες, δηλαδή, δεκαετίες – με πιθανή εξαίρεση να αποτελούν απλώς ορισμένες περιστασιακές αλλαγές ρυθμίσεων», αναφέρει ο Kirill Naboyshchikov, Διευθυντής Επιχειρηματικής Ανάπτυξης της Kaspersky Industrial CyberSecurity. «Συνήθης πρακτική αποτελούσε η λειτουργία των συστημάτων στο σύνολό τους και η διεξαγωγή ολοκληρωμένων επαναληπτικών δοκιμών και η εκ νέου λειτουργία τους εάν επρόκειτο να γίνουν αλλαγές. Ωστόσο, με την εισαγωγή των συστημάτων ψηφιακής αυτοματοποίησης επόμενης γενιάς, αναδεικνύονται πολλές περιπτώσεις στις οποίες αυτό μπορεί να μην ισχύει πλέον. Ως εκ τούτου, τόσο ο γενικός σκοπός όσο και τα εξαιρετικά εξειδικευμένα συστήματα αυτοματισμού που βασίζονται σε υπολογιστή θα πρέπει να είναι εξοπλισμένα με τα ακόλουθα εργαλεία, διαδικασίες, καθώς και υποσυστήματα ασφαλείας: ένα εγκεκριμένο από τον προμηθευτή, ολιστικό και κεντρικά διαχειριζόμενο σύστημα προστασίας, ένα μόνιμο πρόγραμμα για την παρακολούθηση τυχόν ευπαθειών και ελέγχου συμμόρφωσης, η δυνατότητα ανίχνευσης εισβολής στο δίκτυο και ανωμαλιών, καθώς και η ενημέρωση, η διαχείριση επιδιορθώσεων και ο έλεγχος των εκδόσεων».

 

Η Kaspersky συνιστά επίσης τις ακόλουθες λύσεις για να μην χρειαστεί να θυσιάσετε την προστασία OT/ICS

  • Υιοθέτηση βασικών πρακτικών ασφάλειας στον κυβερνοχώρο για την ασφάλεια των OT/ICS, όπως η κατάτμηση του δικτύου και ο έλεγχος πρόσβασης, και τακτική διενέργεια ελέγχων ασφάλειας ή δοκιμών διείσδυσης για την αποκάλυψη τυχόν κρίσιμων κενών ασφάλειας.
  • Βελτίωση της γενικής ευαισθητοποίησης των εργαζομένων σε θέματα ασφάλειας, ώστε να ελαχιστοποιηθεί ο κίνδυνος επιθέσεων λόγω ανθρώπινου σφάλματος. Η ενίσχυση των δεξιοτήτων ασφάλειας στους μηχανικούς ΟΤ μέσω εξειδικευμένων μαθημάτων μπορεί να κάνει το έργο τους πιο αποτελεσματικό.
  • Για τα βιομηχανικά συστήματα ελέγχου (ICS), χρησιμοποιήστε μια υπηρεσία πληροφόρησης απειλών με βάσεις δεδομένων ευπάθειας, όπως το Kaspersky Threat Intelligence Portal. Αυτή η υπηρεσία συλλέγει πληροφορίες σχετικά με τα τρωτά σημεία και τα μέτρα εξομάλυνσης, σε περίπτωση που οι αναβαθμίσεις δεν είναι ακόμα διαθέσιμες ή δεν μπορούν να εγκατασταθούν λόγω απαιτήσεων συνέχειας της διαδικασίας, αναγκών πιστοποίησης του συστήματος ή ζητημάτων συμβατότητας.
  • Επιλέξτε αποδεδειγμένες λύσεις ασφαλείας που έχουν δοκιμάσει ενσωματώσεις με διαφορετικούς προμηθευτές αυτοματισμού. Το Kaspersky Industrial CyberSecurity έχει πραγματοποιήσει δοκιμές με περισσότερους από 30 προμηθευτές βιομηχανικών συστημάτων και παρέχει ισχυρή προστασία για δίκτυα και κόμβους OT/ICS.

Η πλήρης έκθεση, «Kaspersky ICS Security Survey 2022: The seven keys to improve OT security outcomes» είναι διαθέσιμη για λήψη εδώ.

Σχετικές δημοσιεύσεις

Το FunkSec δείχνει το μέλλον του μαζικού ψηφιακού εγκλήματος

Οι ειδικοί της Kaspersky προειδοποιούν για νέα ομάδα ransomware, που συνδυάζει ΤΝ, χαμηλά λύτρα και πώληση κλεμμένων δεδομένων

Στοχευμένη κυβερνοεπίθεση για την υπεξαίρεση εταιρικών κεφαλαίων

Τις τελευταίες εβδομάδες, η Kaspersky εντόπισε μια σειρά από σύνθετες απόπειρες κυβερνοεπίθεσης που αποσκοπούσαν

Κυβερνοανοσία: Μία πολλά υποσχόμενη στρατηγική ενάντια στο κυβερνοέγκλημα

Τα ευρήματα της πρόσφατης έρευνάς της παρουσίασε η Kaspersky στο GITEX Asia 2025, σύμφωνα με την οποία το 73% των επαγγελματιών

Ολα για την προστασία των επιχειρήσεων παίζονται τώρα

Η κυβέρνηση έχει πολλά γερά χαρτιά στα χέρια της για να διαχειριστεί τους κινδύνους. Με αυτά τα χαρτιά περιμένουμε να κάνει τα επόμενα της βήματα ...

Από την ίδια κατηγορία δημοσιεύσεων

H Qualco επενδύει στην κυβερνοασφάλεια

Η Qualco Single Member Α.Ε., ο τεχνολογικός βραχίονας της Qualco Group Α.Ε. («Όμιλος Qualco»), προχώρησε στην απόκτηση πλειοψηφικής συμμετοχής

Το FunkSec δείχνει το μέλλον του μαζικού ψηφιακού εγκλήματος

Οι ειδικοί της Kaspersky προειδοποιούν για νέα ομάδα ransomware, που συνδυάζει ΤΝ, χαμηλά λύτρα και πώληση κλεμμένων δεδομένων

Ανίχνευση Απάτης μέσω Αξιοποίησης Big Data, Μηχανικής Μάθησης και Τεχνητής Νοημοσύνης

Μια νέα πραγματικότητα διαμορφώνεται, πλέον, για το σύνολο της ασφαλιστικής αγοράς καθώς ο ασφαλιστικός κλάδος προχωρά σταδιακά προς την αναγκαία

inco25: Ψηφιακή λειτουργία και μετασχηματισμός της ελληνικής ασφαλιστικής αγοράς

Η «Ψηφιακή Λειτουργία και Μετασχηματισμός της ελληνικής ασφαλιστικής αγοράς» τέθηκε στο επίκεντρο του Panel Β1 του 18ου Insurance Conference

Δημοφιλή Άρθρα

Ροή Ειδήσεων

Interamerican: Επενδύει πάνω από 5,7 εκατ. στη στήριξη των ανθρώπων της

Μέσα από στρατηγικές πρωτοβουλίες η Interamerican επενδύει μακροπρόθεσμα στη δημιουργία μιας κουλτούρας που ενδυναμώνει τους ανθρώπους της

Στη Χώρα του Ανατέλλοντος Ηλίου το δίκτυο μη αποκλειστικής συνεργασίας της Groupama Ασφαλιστικής

Μια μοναδική εμπειρία έζησαν οι κορυφαίοι συνεργάτες του Δικτύου Μη Αποκλειστικής Συνεργασίας της  Groupama Ασφαλιστικής

To Alba Graduate Business School και η NN Hellas ενισχύουν τη στήριξή τους στις Ελληνικές Οικογενειακές Επιχειρήσεις

Η NN Hellas και το Alba Graduate Business School, The American College of Greece, συμπληρώνουν ένα χρόνο επιτυχημένης συνεργασίας

Σε συνομιλίες για τα MGAs ΕΕΑ και ΕΑΔΕ, για την ασφάλιση των ΜμΕ

Συνομιλίες για να αποσαφηνιστεί το νομικό πλαίσιο των MGAs στην Ελλάδα, διεξάγει το ΕΕΑ και η ΕΑΔΕ

Εconomia NET: Αυτές είναι οι μακροοικονομικές τάσεις και η κατανάλωση σε Ευρώπη-ΗΠΑ

Υποτονικότερο β' εξάμηνο αναμένει η Economia NET, με περιορισμένη ζήτηση και επιφυλακτικότητα στην αγορά, μετά το σπριντ ενόψει δασμών