Големите оператори на критична инфраструктура използват средно седем отделни инструмента за сигурност, но повечето от тях все още не могат да виждат всеки актив в своите мрежи за оперативни технологии (OT). Това показва проучване на Palo Alto Networks сред повече от 1600 ръководители в областта на сигурността и оперативната дейност.
Остарялото оборудване остава в мрежата
Остарелите OT системи са най-често срещаният проблем с видимостта, посочен от 52% от анкетираните. Други 42% определят остарялото оборудване, за което не могат да се инсталират корекции за сигурност, като своя най-голям киберриск. Дори сред респондентите, които твърдят, че виждат всичко, 49% все още посочват остарелите OT като предизвикателство. Знанието, че дадена машина съществува, не обновява нейния софтуер.
„Киберсигурността в критичната инфраструктура днес е в опасна точка, в която свързахме десетилетно OT оборудване към съвременни мрежи по-бързо, отколкото актуализирахме моделите за сигурност, необходими за защитата им“, заявява вицепрезидент по ИТ в американски производител.
Закупуването на повече инструменти не реши проблема
Петдесет и девет процента от анкетираните споделят, че инструментите правят операциите по-сложни, а 56% отчитат по-високи оперативни разходи. Малко над половината все още сортират предупрежденията със стандартна оценка за критичност или ръчно. Ако вашият екип е добавял нов инструмент всеки път, когато се е появявала нова пролука, това е моделът, който описва проучването.
Пробивите са били чести през последната година
Петдесет и девет процента са претърпели значителен пробив в сигурността през последните дванадесет месеца, а един на всеки пет е бил засегнат повече от веднъж. Половината от анкетираните посочват притеснения за безопасността сред последиците от инцидентите, а непредвиденият престой струва средно 288 563 долара на час.
Ограничаването на инцидентите става все по-бързо, макар и от ниска начална позиция. Петнадесет процента вече ограничават инциденти за минути чрез автоматизация, в сравнение с 10% преди година. Петдесет и един процента искат да достигнат това ниво в рамките на следващите дванадесет месеца. Петнадесет процента са го постигнали към днешна дата.
Изкуственият интелект е следващото безпокойство
Деветдесет и пет процента са загрижени за атаки, задвижвани от така наречения от проучването Frontier AI, а 91% очакват инструментите за сигурност, базирани на изкуствен интелект, да помогнат за защита срещу тях. Малцина обаче са внедрили значително количество AI към момента. Само 19% го използват в четири или повече оперативни области, като тези области включват оптимизация на процесите и прогнозна поддръжка, така че числото не се ограничава само до сигурността.
Екипите по ИТ и OT все още работят отделно
Седемдесет и четири процента не са интегрирали своите операции по ИТ и OT сигурност. Сред тях 44% посочват несъвместими технологии, а 44% – различаващи се приоритети между двата екипа.
Автоматизираната корелация на сигнали за сигурност оглавява списъка с желания за преодоляване на разделението. Петдесет и два процента от анкетираните я избират като нещото, което би ускорило най-много сближаването на ИТ и OT през следващите две години.