Проучване на Rockwell Automation показва, че въпреки нарастващите инвестиции в защита и високата увереност в способността за овладяване на киберинциденти, индустриалните организации продължават да срещат сериозни затруднения при управлението на риска в свързаните ИТ и оперативни среди.
Според доклада Operational Resilience in the Age of Connectivity 46% от анкетираните организации са преживели киберинцидент през последните 12 месеца, а 90% заявяват увереност, че могат да ограничат последствията от подобна атака. Разликата между тези показатели поставя важен въпрос: доколко увереността в реакцията се превръща в реална способност за запазване на производството и бързо възстановяване след прекъсване?
Киберзащитата има и пряко икономическо измерение. Около 34% от организациите посочват киберсигурността сред основните външни препятствия пред растежа през следващите 12 месеца, непосредствено след недостига на работна сила. Същевременно 62% вече са инвестирали в платформи за защита, включително инвентаризация на активите, системи за откриване на прониквания и сигурен отдалечен достъп. Киберсигурността се нарежда и сред водещите фактори за възвръщаемостта на технологичните инвестиции.
Свързаността увеличава риска за индустриалните системи
Сближаването на информационните технологии (ИТ) и оперативните технологии (OT) разширява възможностите за автоматизация, анализ на данни и внедряване на изкуствен интелект (ИИ). Същевременно то създава допълнителни зависимости между корпоративните мрежи, производствените системи, устройствата и приложенията.
Според проучването точките на интеграция между ИТ и OT са сред най-уязвимите области, непосредствено след ИТ системите и корпоративните мрежи. Това е особено важно за предприятията, в които компрометирането на производствен контролер, отдалечена връзка или система за управление може да доведе не само до загуба на данни, но и до прекъсване на производството и рискове за безопасността.
45% от анкетираните планират да използват ИИ и машинно обучение за киберзащита през следващите 12 месеца. В същото време 37% очакват защитата на ИТ и OT архитектурата да допринесе за положителни бизнес резултати през следващите пет години.
Тези данни показват, че индустриалната устойчивост все по-трудно може да се разглежда отделно от цифровата трансформация. Инвестициите в технологии трябва да бъдат съпроводени от ясна представа за активите, зависимостите между системите и последствията от евентуален инцидент.
Видимостта върху активите е основа на защитата
Rockwell Automation определя ограничената видимост като една от основните пречки пред изграждането на устойчиви индустриални среди. Проблемът обхваща не само съвременните информационни системи, но и наследени устройства, серийно свързано оборудване и временни отдалечени връзки, които могат да останат извън обхвата на стандартните средства за наблюдение.
Пълната инвентаризация позволява на организациите да установят кои активи са свързани към мрежата, кои са изложени на риск и кои са критични за производството. Така приоритетите за отстраняване на уязвимости могат да се определят не само според техническата им тежест, но и според потенциалното въздействие върху дейността.
Следващата стъпка е управление на уязвимостите на база риск. Този подход съчетава техническите характеристики на уязвимостта с конкретния контекст – ролята на засегнатия актив, достъпността му от други мрежи и последствията от прекъсване на работата му. При индустриалните системи това е особено важно, тъй като необмисленото инсталиране на корекции или рестартирането на оборудване може само по себе си да наруши производствения процес.
Подобна стратегия подпомага и проследяването на съответствието с приложими рамки и изисквания, включително IEC 62443, NIST Cybersecurity Framework и европейската директива NIS2.
Непрекъснатото наблюдение трябва да обхваща ИТ и OT
При нарастваща свързаност разграничаването на обичайните събития от действията, които могат да застрашат производството, става все по-сложно. Затова докладът подчертава значението на постоянното наблюдение и координираното откриване и реагиране при заплахи.
Наблюдението на ИТ и OT средите позволява на екипите да откриват подозрителна активност, да оценяват контекста и да определят кои събития изискват незабавна намеса. Денонощното покритие може да бъде особено полезно за предприятия, които не разполагат със собствени екипи с достатъчно специализирани познания за защита на индустриални системи.
Ефективността зависи от свързването на наблюдението с управлението на уязвимостите, процедурите за реагиране, вътрешното управление на риска и последващото усъвършенстване на защитата. Самостоятелното внедряване на инструмент за откриване на заплахи не гарантира, че организацията ще може да реагира навреме.
Възстановяването е също толкова важно, колкото ограничаването на инцидента
Бързото овладяване на киберинцидента е само част от задачата. Индустриалните организации трябва да разполагат с предварително определени и проверени процедури за възстановяване на критичните системи и връщане към нормална работа.
Това изисква координация между ИТ екипите, специалистите по оперативни технологии и ръководителите на производствените процеси. Плановете трябва да определят отговорностите, последователността на действията, каналите за комуникация и условията за безопасно възобновяване на дейността.
Практическите изпитания на тези процедури са съществен елемент от подготовката. Наличието на резервни копия или план за реакция не е достатъчно, ако възстановяването не е проверено при реалистични сценарии и не отчита зависимостите между системите.
Основният извод от проучването на Rockwell Automation е, че индустриалната устойчивост не се постига само чрез закупуване на технологии. Тя изисква съгласувана програма, която обединява видимостта върху активите, приоритизирането на риска, защитената архитектура, постоянното наблюдение и изпитаните процедури за реагиране и възстановяване. Целта не е единствено предотвратяване на атаките, а ограничаване на въздействието им и запазване на критичните операции.
