Защита промышленной облачной инфраструктуры: стратегии против кибератак

По мере слияния облачных и пограничных вычислений в промышленности появляются новые решения и эффективность. Однако при быстром росте часто упускаются из виду точки эксплуатации, через которые злоумышленники могут получить доступ к конфиденциальной информации.

Для глубокого освещения темы команда EETimes подготовила «Специальный проект» Protecting the Industrial Cloud from Cyberattacks (Защита промышленного облака от кибератак). Из введения проекта:

По данным множественных отчетов индустрии кибербезопасности, утечки данных остаются главной заботой во многих отраслях, а недостатки в управлении идентификацией и доступом (IAM) продолжают быть основными векторами атак.

Несмотря на это, и тот факт, что ошибки конфигурации, создающие бреши в безопасности, использовались в двух третях атак по исследованию Sophos, только четверть организаций считает нехватку экспертизы персонала приоритетной проблемой. Некоторые компании просто не связывают факты.

Более половины сотрудников, работающих удаленно, делают это без новых руководств по обработке персонально идентифицируемой информации (PII), по данным IBM Security. При этом PII раскрывается в 80% инцидентов безопасности с самыми дорогими последствиями. Пример: Pfizer сообщила о крупной утечке конфиденциальных медицинских данных (HIPAA), хранившихся в неправильно настроенном бакете Google Cloud Storage.

Специальный проект фокусируется на уязвимостях промышленного облака, особенно для компаний с системами промышленного управления (ICS) и операционными технологиями (OT), подключенными к IIoT. Рассматриваются проблемы кибербезопасности, последствия перехода в облако, необходимые меры защиты, текущие действия и пробелы.

Анализируются реальные сценарии атак и векторы: домашние сети, Shadow IT, управление доступом, угрозы третьих сторон.

Читать полный отчет: Protecting the Industrial Cloud from Cyberattacks