Спецпроект:Как лучше защитить промышленное облако от кибератак

По мере того, как облачные и граничные вычисления продолжают сливаться в промышленном мире, быстро появляются новые решения и способы повышения эффективности. Однако с такими быстрыми темпами роста часто упускаются из виду точки эксплуатации, с помощью которых лица с преступными намерениями могут найти слабое место в более широкой системе подключения для доступа к конфиденциальной информации в злонамеренных целях.

Чтобы должным образом осветить эту тему, сотрудники EETimes разработали «Специальный проект» под названием Защита промышленного облака от кибератак. . Из описания проекта:

Следующее взято из начального раздела проекта:

В многочисленных отчетах из разных областей индустрии кибербезопасности утечка данных по-прежнему вызывает наибольшее беспокойство во многих отраслях, а недостатки в практике управления идентификацией и доступом (IAM) по-прежнему считаются одними из главных путей для таких утечек данных.

Несмотря на эти отчеты и на тот факт, что неправильные конфигурации, вызывающие бреши в безопасности, использовались в двух третях атак, о которых сообщалось в недавнем исследовании облачной безопасности, проведенном Sophos, только четверть организаций заявили, что нехватка опыта персонала является главной проблемой. Некоторые компании просто не понимают друг друга.

Согласно исследованию IBM Security, более половины сотрудников, работающих из дома, делают это без новых инструкций о том, как обращаться с личной идентифицирующей информацией (PII) клиентов. Тем не менее, исследование показало, что данные PII раскрываются в 80 процентах зарегистрированных инцидентов безопасности с самыми дорогостоящими последствиями. Например, компания Pfizer сообщила о крупной утечке высококонфиденциальных данных клиентов, связанных с HIPAA, которые хранятся в автоматизированном программном обеспечении поддержки клиентов в неправильно настроенном сегменте хранилища Google Cloud.

Наш специальный проект посвящен уязвимостям в промышленном облаке, особенно для компаний, имеющих проблемы с промышленными системами управления (ICS) и операционными технологиями (OT), а также для тех, кто подключен к IIoT. В моем введении рассматриваются проблемы кибербезопасности промышленного облака, последствия перехода к облаку для кибербезопасности, что необходимо для защиты промышленного облака от кибератак, что делается в настоящее время для борьбы с этими угрозами, а что еще не делается, но должно быть сделано.

Мы также изучаем некоторые реальные сценарии атак и различные возможности для злоумышленников, включая сети домашних офисов, теневые ИТ-системы, средства контроля доступа и сторонние угрозы.

Прочитайте отчет полностью:Защита промышленного облака от кибератак