DIABASTE DWREAN SEC 137
techmail
anga2023
DIGITAL TV 175
securityreport e mag odhgos 2021
12 Μαΐου 2022 12:03

Οι επιχειρήσεις απενεργοποιούν τη λύση ασφαλείας, όταν επηρεάζει τη λειτουργία τους

admin ajax.php?action=kernel&p=image&src=file%3Dwp content%252Fuploads%252F2022%252F06%252Ff95cb1a935249ea7b68782e0ae974dfd XL

Τη λύση της απενεργοποίησης των προγραμμάτων κυβερνοασφάλειας, σε περίπτωση που επηρεάζονται οι διαδικασίες παραγωγής ή τα συστήματα αυτοματισμού τους, επιλέγει το 30% των επιχειρήσεων παγκοσμίως. Συνολικά, το 38% των οργανισμών αντιμετωπίζει περιστασιακά τέτοια προβλήματα, ενώ το 43% έχει τύχει να ασχοληθεί με αυτά τα θέματα τουλάχιστον μία φορά. Σύμφωνα με τη νέα έκθεση της Kaspersky “Kaspersky ICS Security Survey 2022: The seven key to improve OT security outcomes”, πίσω από τα εμπόδια αυτά βρίσκονται ζητήματα συμβατότητας.

Τη λύση της απενεργοποίησης των προγραμμάτων κυβερνοασφάλειας, σε περίπτωση που επηρεάζονται οι διαδικασίες παραγωγής ή τα συστήματα αυτοματισμού τους, επιλέγει το 30% των επιχειρήσεων παγκοσμίως.

Συνολικά, το 38% των οργανισμών αντιμετωπίζει περιστασιακά τέτοια προβλήματα, ενώ το 43% έχει τύχει να ασχοληθεί με αυτά τα θέματα τουλάχιστον μία φορά. Σύμφωνα με τη νέα έκθεση της Kaspersky “Kaspersky ICS Security Survey 2022: The seven key to improve OT security outcomes”, πίσω από τα εμπόδια αυτά βρίσκονται ζητήματα συμβατότητας.

“Κατά την εφαρμογή λύσεων ασφάλειας σε ένα επιχειρησιακό τεχνολογικό περιβάλλον, είναι ζωτικής σημασίας οι οργανισμοί να επιτυγχάνουν ισορροπία μεταξύ της ασφάλειας και της συνέχειας της παραγωγής”, διαπιστώνει η έκθεση. Σε αντίθετη περίπτωση, το μη προγραμματισμένο downtime, που προκαλείται από διακοπές της παραγωγής, μπορεί να κοστίσει έως και $260.000 ανά ώρα, σύμφωνα με ορισμένες εκτιμήσεις.

Οι αναλυτές επισημαίνουν ότι η εξεύρεση αυτής της ισορροπίας μπορεί να αποτελέσει πρόκληση και μπορεί ακόμη και να οδηγήσει ορισμένες εταιρείες στη διακοπή της προστασίας τους. Για ορισμένους επιτυγχάνεται μια μορφή ισορροπίας, η οποία ωστόσο τείνει προς τη μία πλευρά.

Λειτουργικές τεχνολογίες

Οι περισσότεροι ερωτηθέντες (65%) προτιμούν να αλλάξουν τα συστήματα παραγωγής και αυτοματοποίησης προκειμένου να αποφύγουν τέτοιας μορφής διλήμματα, ενώ το 59% θα προτιμούσε να αλλάξει τις ρυθμίσεις ψηφιακής ασφαλείας της επιχείρησης.

Ένα επιπλέον 44% πιστεύει ότι το ζήτημα εναπόκειται στον προμηθευτή ή τον πάροχο ασφάλειας και προτιμά να αλλάξει λογισμικό προκειμένου να διατηρήσει ανεπηρέαστες τις διαδικασίες παραγωγής του.

Οι αναλυτές τονίζουν ότι μια πιθανή εξήγηση για τα ζητήματα συμβατότητας, που μπορεί να ανακύψουν, εντοπίζεται στις λειτουργικές τεχνολογίες (OT) των επιχειρήσεων ή τα συστήματα βιομηχανικού ελέγχου (ICS), τα οποία ενδέχεται να είναι παρωχημένα και να μην μπορούν να αναβαθμιστούν.

Στην πραγματικότητα, σύμφωνα με τους ερωτηθέντες, είναι αδύνατο για τον μέσο βιομηχανικό οργανισμό να επικαιροποιεί ένα στα έξι (16%) τερματικά σημεία στο ΟΤ δίκτυο του.

“Στο παρελθόν, οι ιδιοκτήτες περιουσιακών στοιχείων υπέθεταν ότι τα συστήματα προστασίας και αυτοματισμού θα παρέμεναν ανεπηρέαστα καθ’ όλη τη διάρκεια ζωής του εξοπλισμού, με πιθανή εξαίρεση να αποτελούν απλώς ορισμένες περιστασιακές αλλαγές ρυθμίσεων. Ωστόσο, με την εισαγωγή των συστημάτων ψηφιακής αυτοματοποίησης επόμενης γενιάς, αναδεικνύονται πολλές περιπτώσεις στις οποίες αυτό μπορεί να μην ισχύει πλέον”, αναφέρει η Kaspersky.

Περί προστασίας

Η Kaspersky συνιστά τις ακόλουθες λύσεις για να μην χρειαστεί να θυσιάσετε την προστασία OT/ICS:

“- Υιοθέτηση βασικών πρακτικών ασφάλειας στον κυβερνοχώρο για την ασφάλεια των OT/ICS, όπως η κατάτμηση του δικτύου και ο έλεγχος πρόσβασης, και τακτική διενέργεια ελέγχων ασφάλειας ή δοκιμών διείσδυσης για την αποκάλυψη τυχόν κρίσιμων κενών ασφάλειας.

– Βελτίωση της γενικής ευαισθητοποίησης των εργαζομένων σε θέματα ασφάλειας, ώστε να ελαχιστοποιηθεί ο κίνδυνος επιθέσεων λόγω ανθρώπινου σφάλματος. Η ενίσχυση των δεξιοτήτων ασφάλειας στους μηχανικούς ΟΤ μέσω εξειδικευμένων μαθημάτων μπορεί να κάνει το έργο τους πιο αποτελεσματικό.

– Για τα βιομηχανικά συστήματα ελέγχου (ICS), χρησιμοποιήστε μια υπηρεσία πληροφόρησης απειλών με βάσεις δεδομένων ευπάθειας. Αυτή η υπηρεσία συλλέγει πληροφορίες σχετικά με τα τρωτά σημεία και τα μέτρα εξομάλυνσης, σε περίπτωση που οι αναβαθμίσεις δεν είναι ακόμα διαθέσιμες ή δεν μπορούν να εγκατασταθούν λόγω απαιτήσεων συνέχειας της διαδικασίας, αναγκών πιστοποίησης του συστήματος ή ζητημάτων συμβατότητας.

– Επιλέξτε αποδεδειγμένες λύσεις ασφαλείας που έχουν δοκιμάσει ενσωματώσεις με διαφορετικούς προμηθευτές αυτοματισμού. Το Kaspersky Industrial CyberSecurity έχει πραγματοποιήσει δοκιμές με περισσότερους από 30 προμηθευτές βιομηχανικών συστημάτων και παρέχει ισχυρή προστασία για δίκτυα και κόμβους OT/ICS”.

 

Πηγή: http://www.sepe.gr/gr/research-studies/article/19981916/oi-epiheiriseis-apenergopoioun-ti-lusi-asfaleias-otan-epireazei-ti-leitourgia-tous/

ΑΛΛΑ ΑΡΘΡΑ ΣΕ ΑΥΤΗ ΤΗΝ ΚΑΤΗΓΟΡΙΑ

ΣΕ ΑΥΤΟ ΤΟ ΤΕΥΧΟΣ

  • Security Report, 137

    Security Report, 137

    Κυκλοφορεί σε όλα τα εξειδικευμένα σημεία διανομής το περιοδικό Security Report Μαρτίου, πάντα μαζί με το περιοδικό Ψηφιακή Τηλεόραση. Στο νέο τεύχοςθα βρείτε ενδιαφέροντα θέματα και δοκιμές πο...
  • Δυναμικότατη η επιστροφή της Salonica Electronix

    Δυναμικότατη η επιστροφή της Salonica Electronix

    Εντυπωσιακά επανήλθε στο προσκήνιο η Salonica Electronix, μετά την απουσία της κατά τα δύσκολα χρόνια της πανδημίας. Η έκθεση διεξήχθη στην ευρύχωρη αίθουσα Grand Pietra του ξενοδοχείου Porto Pala...
  • Ανάλυση ροής κυκλοφορίας στα εμπορικά καταστήματα

    Ανάλυση ροής κυκλοφορίας στα εμπορικά καταστήματα

    Σήμερα η επιτυχία και η κερδοφορία μίας επιχείρησης, ανεξάρτητα από τα προϊόντα που πουλάει και τις υπηρεσίες που προσφέρει, εξαρτάται σε μεγάλο βαθμό από τα έσοδά των πωλήσεων και από την ικανοπο...
  • Ο ρόλος των συστημάτων φωνητικής αναγγελίας κινδύνου PA/VA και η Απαιτητική σχεδίασή τους

    Ο ρόλος των συστημάτων φωνητικής αναγγελίας κινδύνου PA/VA και η Απαιτητική σχεδίασή τους

    Η εκκένωση ή η μαζική ενημέρωση των ανθρώπων που βρίσκονται σε  ένα κτίριο ή ένα εμπορικό κέντρο, σε διάφορους χώρους εκδηλώσεων όπως θέατρα και συναυλιακούς χώρους, σε σταθμούς μέσων μαζικής...
  • HIKVΙSION eDVRs

    HIKVΙSION eDVRs

    Η HΙKVISION παρουσίασε πρόσφατα το πρώτο καταγραφικό eDVR με ενσωματωμένο δίσκο eSSD σε μορφή chip (μνήμη flash). Στο άμεσο μέλλον αναμένεται οι δίσκοι SSD να αντικαταστήσουν τους κανονικούς σκληρ...
ΤΟ ΑΠΟΛΥΤΟ
ΠΕΡΙΟΔΙΚΟ
ΓΙΑ ΤΑ
ΣΥΣΤΗΜΑΤΑ
ΑΣΦΑΛΕΙΑΣ

ΕΠΙΚΟΙΝΩΝΙΑ
LIBRA PRESS
Καυκάσου 145, Αθήνα, 11364



ΕΝΗΜΕΡΩΤΙΚΑ ΔΕΛΤΙΑ


Securityreport.gr - Το απόλυτο περιοδικό για τα συστήματα ασφαλείας
Libra Press © Copyright 2022 | All Rights Reserved
Dual Design