Казахстанский портал о страховании,
27 августа 2019 г.
Операционные технологии - следующий фронт в кибербезопасности 408 просмотров
Индустрия 4.0 и оцифровка производства продукции трансформирует способ, которым мы производим все - от текстиля до электроэнергии. Несмотря на то, что новые технологии открывают огромную эффективность и создают прибыль для бизнеса, они также содержат новейшую угрозу со стороны киберпреступников, которая может заставить каждую кибератаку, которую мы видели до сих пор, казаться детской игрой.
Легко понять, почему операционная технология (OT), также известная как промышленные системы управления (ICS), рассматривается как новый рубеж кибербезопасности. ICS охватывает различные типы систем управления и связанных с ними контрольно-измерительных приборов, которые включают устройства, системы, сети и средства управления, используемые для управления и / или автоматизации не только промышленных процессов, но и таких вещей, как безопасность зданий, освещение, системы охраны окружающей среды и многое другое.
Эффективность: обратная сторона медали
Для повышения эффективности и увеличения прибыли руководителям и инженерам предприятия в режиме реального времени требуется информация о том, как работают эти системы и машины.
Эффективность способствует дальнейшей интеграции информационных технологий (ИТ) с OT для обеспечения большей мобильности и легкости доступа.
Некоторые предлагают возможность выходить в интернет и настраивать операции удаленно, даже на разных континентах. Эти системы предназначены для обеспечения доступа, а не для его ограничения, и киберпреступники теперь концентрируют свое внимание на этих уязвимостях.
На самом деле, и Kaspersky, и Symantec предсказали, что 2019 год станет годом, когда киберпреступники будут преследовать ICS с помощью атак с использованием вымогателей или вредоносных программ.
Как будто бы по сигналу, до марта 2019 года потребовалось только время, чтобы подобные прогнозы начали звучать правдоподобно.
Норвежскому алюминиевому производителю Norsk Hydro пришлось прекратить часть своего производства после того, как хакеры заразили ИТ-системы с помощью вымогателей, что, в свою очередь, повлияло на OT, выполняющую критические производственные операции.
Компания отказалась платить, вместо этого полагаясь на резервные копии для восстановления операций. Согласно новостным сообщениям, компания потеряла около 40 миллионов долларов за неделю сразу после атаки, что также оказало непосредственное влияние на мировые рынки, в в виде повышения цены на алюминий (до этого инцидента цены снижались) на товарном рынке.
Атака Norsk Hydro демонстрирует, что последствия могут быть серьезными. Отраслевые оценки показывают, что общая стоимость убытков от атаки может достигать 75 миллионов долларов.
Организации, пострадавшие от взлома и отказа в обслуживании, который, как минимум, влияет на ИТ и ICS, могут потерять производственное время, доход, долю на рынке и получить ущерб корпоративной репутации.
Потенциал для делового риска только будет расти. Zion Market Research оценил рынок промышленной автоматизации в 207 миллиардов долларов в 2017 году и прогнозирует, что к концу 2024 года он вырастет до 321 миллиарда долларов.
Когда речь идет о том, чтобы сделать вашу организацию более устойчивой к таким угрозам, не существует единого отказоустойчивого решения, особенно потому, что эти многоплановые кибератаки, когда они распространяются на производственную среду, также могут быть основной причиной пожаров, взрывов и поломок оборудования.
Так что же делать?
Крайне важно понимать киберриск в производственной среде и то, как он отличается от традиционного ИТ-риска. Это понимание будет определять, как управлять киберрисками в OT среде, предназначенной для обеспечения доступности и готовности оборудования, а не для обеспечения безопасности.
В отличие от традиционного ИТ-риска, где проблемы сосредоточены на скомпрометированных или потерянных данных, управление рисками ОТ должно быть связано с воздействием на физические активы, такие, как прерывание производства, повреждение оборудования, нарушенные условия на заводе, пожар и повреждение продукта и это все из систем, которые могут быть связаны, но не обязательно построены с учетом ИТ-безопасности.
Таким образом, во многих случаях OT, работающие с этими системами, были построены с использованием устаревшего программного обеспечения и систем, которые могли бы открыть «заднюю дверь» на ваше предприятие.
Кибератака также может произойти посредством оборудования, которое не подключено к Интернету. Подумайте, кто может получить доступ к вашему учреждению, например, консультанты, поставщики и продавцы. Может ли кто-нибудь зайти на ваш завод, подключить флэш-накопитель к ноутбуку и запустить вирус или кибервымогателей?
Помимо этих рисков, посмотрите, как каждая машина, связанная с ICS, может повлиять на весь производственный процесс, если она будет атакована. Какое физическое воздействие может иметь такой компромисс? Является ли машина критическим компонентом, который не может быть заменен другим компьютером или быть полученной от другого поставщика? Насколько эта машина интегрирована в вашу цепочку поставок?
Крайне важно, чтобы киберриск рассматривался через призму корпоративного риска. Когда вы управляете рисками ИТ и ОТ отдельно, это может создать пробелы в кибербезопасности и уязвимости в одной среде, которые можно использовать для эксплуатации другой.
К сожалению, во многих организациях ИТ и ОТ рассматриваются как отдельные и разные сферы. Риск-менеджеры, руководители предприятий, ИТ и ОТ должны общаться друг с другом, чтобы управлять рисками в целом.
А тем временем, киберхакеры мотивированные получением дурной славы, прибыли, учинением беспорядка и хаоса, а также срывом или разрушением, продолжают делать свое черное дело.
Решения по передаче риска, в том числе и страхование, никогда не смогут полностью защитить организацию от угрозы киберпреступников и хаоса, который они несут. Сосредоточение внимания на широком комплексном подходе к кибербезопасности, включающем среду OT, на которой работает ваш критически важный механизм, поможет вашей организации стать более устойчивой, когда придет время.
Подготовлено порталом Allinsurance.kz
Вся пресса за 27 августа 2019 г.
Смотрите другие материалы по этой тематике: За рубежом, Киберугрозы, киберриски и киберстрахование
Установите трансляцию заголовков прессы на своем сайте
|
|
![](https://www.insur-info.ru/img/_.gif) |
Архив прессы
|
|
|
![](https://www.insur-info.ru/img/_.gif) |
Текущая пресса
![](https://www.insur-info.ru/img/_.gif) |
| |
26 августа 2024 г.
![](https://www.insur-info.ru/img/trans.gif)
|
|
РИА Новости, 26 августа 2024 г.
Аэропорт Якутска добился отсрочки до конца 2025 г выплаты 1,1 млрд руб «Ингосстраху»
![](https://www.insur-info.ru/img/trans.gif)
|
|
Областная газета, Екатеринбург, 26 августа 2024 г.
О внесении изменений в Территориальную программу государственных гарантий бесплатного оказания гражданам медицинской помощи в Свердловской области
![](https://www.insur-info.ru/img/trans.gif)
|
|
Комсомольская правда, 26 августа 2024 г.
С 1 сентября таксистам надо оформлять дополнительную страховку: Насколько вырастет цена поездки в такси
![](https://www.insur-info.ru/img/trans.gif)
|
|
РБК, газета, 26 августа 2024 г.
Банковские ополчились на небанковских
![](https://www.insur-info.ru/img/trans.gif)
|
|
Карелия, Петрозаводск, 26 августа 2024 г.
Поступления в Фонд обязательного медицинского страхования Карелии увеличились на миллиард рублей
![](https://www.insur-info.ru/img/trans.gif)
|
|
Tazabek, Бишкек, 26 августа 2024 г.
В 2023 году заключено более 55 тыс. договоров страхования туризма
![](https://www.insur-info.ru/img/trans.gif)
|
|
Официальный сайт Правительства Приморского края, 26 августа 2024 г.
Приморцам предлагают оценить работу банков, страховых и инвестиционных компаний
![](https://www.insur-info.ru/img/trans.gif)
|
|
Деловой квартал-Екатеринбург, 26 августа 2024 г.
Новые правила страхования: что это значит для челябинского рынка такси
![](https://www.insur-info.ru/img/trans.gif)
|
|
МК в Германии, 26 августа 2024 г.
Автостраховка в Германии подорожает: как не переплатить в 2025 году
![](https://www.insur-info.ru/img/trans.gif)
|
|
Деловой Петербург, 26 августа 2024 г.
Устали жаловаться
![](https://www.insur-info.ru/img/trans.gif)
|
|
Деловой Петербург, 26 августа 2024 г.
Успеть за три года
![](https://www.insur-info.ru/img/trans.gif)
|
23 августа 2024 г.
![](https://www.insur-info.ru/img/trans.gif)
|
|
cbr.ru, 23 августа 2024 г.
Банк России рекомендует выплачивать страховое возмещение пострадавшим жителям Белгородской, Брянской и Курской областей
![](https://www.insur-info.ru/img/trans.gif)
|
|
it-world.ru, 23 августа 2024 г.
Как оформить ДТП в электронном виде?
![](https://www.insur-info.ru/img/trans.gif)
|
|
Казахстанский портал о страховании, 23 августа 2024 г.
Азиатские рынки остаются самым быстрорастущим сегментом медицинского страхования, стимулируя поддержку перестрахования
![](https://www.insur-info.ru/img/trans.gif)
|
|
Тульские известия, 23 августа 2024 г.
Туляков предупреждают о новом виде телефонного мошенничества
![](https://www.insur-info.ru/img/trans.gif)
|
|
Казахстанский портал о страховании, 23 августа 2024 г.
Улучшение метаболического здоровья может снизить количество случаев заболевания раком в L&H
![](https://www.insur-info.ru/img/trans.gif)
|
|
Казахстанский портал о страховании, 23 августа 2024 г.
AM Best отмечает растущий спрос на параметрическое страхование в 2024 году
![](https://www.insur-info.ru/img/trans.gif)
|
 Остальные материалы за 23 августа 2024 г. |
 Самое главное
 Найти
: по изданию
, по теме
, за период
 Получать: на e-mail, на свой сайт
|
|
|
|
|
|