Cyberataki na aktywa przemysłowe kosztują firmy miliony

Firma Trend Micro Incorporated ogłosiła wyniki nowego badania, z którego wynika, że ​​89% firm zajmujących się energią elektryczną, ropą i gazem oraz produkcją doświadczyło cyberataków na produkcję i dostawy energii w ciągu ostatnich 12 miesięcy.

„Na całym świecie lokalizacje przemysłowe stają się cyfrowe, aby napędzać zrównoważony wzrost. Ale to spowodowało lawinę zagrożeń, których nie potrafią łagodzić, powodując poważne szkody finansowe i reputacyjne” – powiedział William Malik , wiceprezes ds. infrastruktury strategii w firmie Trend Micro. „Skuteczne zarządzanie tymi silnie połączonymi w sieci środowiskami IT i OT wymaga doświadczonego partnera, który posiada dalekowzroczność i szerokie możliwości potrzebne do zapewnienia najlepszej w swojej klasie ochrony w obu środowiskach”.

Odkrycia pojawiły się rok po ataku ransomware na Colonial Pipeline, który zmusił systemy OT u dostawcy do trybu offline na kilka dni, co doprowadziło do poważnych niedoborów paliwa na wschodnim wybrzeżu Stanów Zjednoczonych. Jest to wciąż największy tego typu atak na infrastrukturę krytyczną (CNI).

Około połowa organizacji sektora przemysłowego dotkniętych atakami CNI podjęła wysiłki na rzecz poprawy infrastruktury cyberbezpieczeństwa, ale nie zawsze dysponuje wystarczającymi zasobami lub wiedzą, aby bronić się przed przyszłymi zagrożeniami.

Spośród odpowiadających organizacji, które zostały dotknięte incydentami cyberbezpieczeństwa,  średnie straty finansowe wynoszą około 2,8 miliona USD , przy czym najbardziej ucierpiała branża naftowa i gazowa.

Prawie trzy czwarte (72%) respondentów przyznało, że przynajmniej sześć razy w ciągu roku doświadczyło cyberzakłóceń w środowiskach ICS/OT.

Badania wykazały również, że:

• 40% respondentów nie mogło zablokować ataku w początkowej fazie
• 48% osób, które twierdzą, że miały miejsce pewne zakłócenia, nie zawsze wprowadza ulepszenia, aby zminimalizować przyszłe zagrożenia cybernetyczne.
• Przyszłe inwestycje w systemy chmurowe (28%) i prywatne wdrożenia 5G (26%) to dwa główne czynniki napędzające cyberbezpieczeństwo wśród respondentów.
• Funkcja bezpieczeństwa OT wydaje się być mniej dojrzała niż przeciętnie IT pod względem bezpieczeństwa opartego na ryzyku.

Dodanie chmury 5G w mieszanych środowiskach IT i OT szybko przekształciło operacje i systemy przemysłowe. Organizacje muszą wyprzedzać konkurencję i podejmować środki bezpieczeństwa w celu ochrony aktywów biznesowych. Poprawa widoczności ryzyka i zagrożeń to pierwszy krok do bezpiecznej chmury przemysłowej i sieci prywatnej.

„Trend Micro od samego początku przekroczył nasze oczekiwania i od tego czasu nie oglądaliśmy się wstecz” — powiedział David Levine , wiceprezes ds. bezpieczeństwa informacji i CISO w Ricoh USA . „Dzięki Trend Micro uzyskujesz natychmiastową reakcję, eskalację i komunikację. Chodzi o skuteczne, innowacyjne narzędzia w połączeniu z doskonałym partnerstwem”.

• Firma Trend Micro przeprowadziła ankietę wśród 900 liderów ds. cyberbezpieczeństwa w Niemczech, Stanach Zjednoczonych i Japonii w sektorach produkcji, ropy i gazu oraz energii elektrycznej w celu opracowania nowego badania.