«Лаборатория Касперского»: на каждом третьем промышленном предприятии отключают защитное решение, если оно мешает производственным процессам

Фото: Kaspersky В почти трети промышленных предприятий по всему миру (30%) распространена практика отключать продукты кибербезопасности, если они влияют на производственные процессы или работу систем автоматизации. С такими проблемами как минимум один раз сталкивались 43% организаций, а ещё 38% сталкиваются с ними время от времени. Таковы результаты нового исследования* «Лаборатории Касперского» о возможных мерах повышения безопасности операционных технологий.

При внедрении процессов и технических средств киберзащиты систем промышленной автоматизации и управления, а также смежных систем руководителям и ответственным специалистам предприятия крайне важно соблюдать баланс между безопасностью и непрерывностью процессов. Чтобы избежать конфликтов совместимости, 65% компаний готовы вносить изменения в производственные процессы и системы автоматизации, а 59% — в настройки кибербезопасности. По мнению почти половины респондентов (44%), чтобы сохранять непрерывность производственных процессов, нужно сменить поставщика ИБ-продуктов. 

Одна из возможных причин проблем совместимости заключается в том, что операционные технологии и, в частности, автоматизированные системы управления технологическими процессами (АСУ ТП) устаревают и перестают обновляться. По данным опроса «Лаборатории Касперского», в среднем промышленное предприятие не может обновить примерно каждое шестое (16%) конечное устройство.

Эксперты компании отвечают, что ранее обычной практикой было вводить системы в промышленную эксплуатацию единым комплексом и проводить полную переналадку только в случае внесения изменений. Топ-менеджмент промышленных предприятий придерживался мнения о том, что программно-технические комплексы распределённых систем управления ключевыми технологическими процессами останутся нетронутыми на протяжении всего срока их службы, к примеру, в течение десятков лет, за исключением случаев, когда нужно изменить отдельные настройки. С появлением на рынке цифровых систем автоматизации нового поколения ситуация изменилась.

«Сегодня компьютерные системы автоматизации, независимо от их общей специализации или узкой направленности, должны быть оснащены целостной и централизованно управляемой системой защиты, одобренной вендором, инструментами для непрерывного мониторинга уязвимостей и проверки на соответствие требования регуляторов и стандартов, системами обнаружения сетевых атак и аномалий трафика, а также средствами контроля обновлений, патчей и текущих версий ПО», - отметил Валерий Зубанов, коммерческий директор «Лаборатории Касперского» в Центральной Азии.

«Лаборатория Касперского» рекомендует предприятиям следующие меры:

внедряйте ключевые практики кибербезопасности для OT и промышленных систем управления (АСУ ТП), такие как сегментация сети и контроль доступа, а также регулярно проводите аудит безопасности или тестирование на проникновение, чтобы вовремя выявлять критические бреши;

повышайте общую осведомлённость сотрудников о кибербезопасности, чтобы свести к минимуму риск атак, связанных с человеческим фактором. Развитие навыков в области безопасности у OT-повысит эффективность их работы;

для АСУ ТП используйте сервисы анализа угроз с базами уязвимостей, например Kaspersky Threat Intelligence Portal. Он собирает данные об уязвимостях и позволяет немедленно воспользоваться ими для разработки мер по смягчению последствий, если патчей ещё нет или они не могут быть установлены из-за требований к непрерывности производства, недостатка нужных сертификатов или проблем с совместимостью решений;

выбирайте проверенные защитные решения, интеграции которых с различными средствами автоматизации уже были протестированы. Решение Kaspersky Industrial CyberSecurity протестировано на возможность интеграции с продуктами более 30 поставщиков промышленных систем и обеспечивает надёжную защиту сетей и узлов OT и АСУ ТП.

Полный текст исследования можно скачать по ссылке.

* Опрос среди лиц, принимающих решения по вопросам безопасности в операторах промышленной инфраструктуры, проведён в январе-феврале 2022 года в 17 странах мира, в том числе и в Казахстане.

Рейтинг	Регион	Аким
219022	Алматинская область
146708	Туркестанская область
108999	Восточно-Казахстанская область

Рейтинг	Регион	Аким
339	Алматинская область
195	Туркестанская область
180	Северо-Казахстанская область

« Декабрь 2024 »
Пн	Вт	Ср	Чт	Пт	Сб	Вс
						1
2	3	4	5	6	7	8
9	10	11	12	13	14	15
16	17	18	19	20	21	22
23	24	25	26	27	28	29
30	31

Мы в соц сетях:

«Лаборатория Касперского»: на каждом третьем промышленном предприятии отключают защитное решение, если оно мешает производственным процессам

Поделиться материалом

Другие материалы по теме

По читаемости

По материалам