Отчет Cisco по кибербезопасности 2018: растущие угрозы ОТ и лучшие практики защиты

В 2017 году производители столкнулись с значительными изменениями в промышленной безопасности: известные атаки вымогателей WannaCry и Nyetya, а также недавние инциденты Trisis/Triton/Hatman привлекли мировое внимание.

Ежегодный отчет Cisco по кибербезопасности за 2018 год обобщает эти события и описывает новые тренды вредоносного ПО, растущее влияние Интернета вещей (IoT) на архитектуру безопасности, а также то, как ИИ, автоматизация и машинное обучение могут снижать угрозы.

Ключевые выводы для производственного сектора включают следующую статистику:

• 31% специалистов по безопасности сообщили о кибератаках на инфраструктуру ОТ.
• 38% ожидают распространения атак из ИТ в ОТ в течение следующего года.
• 69% считают ОТ жизнеспособным вектором атаки в 2018 году.
• Ботнеты IoT расширяются, но немногие организации видят в них неминуемую угрозу.

Эффективные практики и текущие вызовы

Производители укрепляют свою защиту через:

• Более 50% применяют стратегию «глубинной защиты» в промышленных зонах.
• Более 80% полагают на зонные промышленные межсетевые экраны для периметровой защиты.
• Половина опрошенных компаний оценивают свои инструменты промышленной безопасности как высокоэффективные.
• Основные меры защиты: антивирусная защита, шифрование и безопасность портов.

Распространенные препятствия включают:

• Фрагментированную экосистему поставщиков, усложняющую оркестрацию.
• В среднем 48% алертов остаются неисследованными.
• Многие объекты по-прежнему используют неуправляемые коммутаторы на производственных площадках.
• 61% респондентов проводят учения по кибербезопасности каждые полгода.

Отчет предоставляет практические рекомендации по снижению рисков и поддержанию операционной устойчивости, охватывая тренды, тактику противников, уязвимости, кадровые вопросы, бюджетирование и лучшие практики.

Скачайте полный отчет здесь: