Badanie Fortinet: znacząca rola cyberochrony w środowisku technologii operacyjnych
Istnieje świadomość znaczenia cyberbezpieczeństwa, ale też wciąż istnieją przeszkody
Warszawa, 20.01.2020. Fortinet, światowy lider w dziedzinie szerokich, zintegrowanych i zautomatyzowanych rozwiązań cyberochronnych, zaprezentował wyniki przeprowadzonego przez Forrester Consulting badania dotyczącego poziomu zabezpieczeń rozwiązań technicznych w firmach przemysłowych, które – ze względu na coraz bardziej postępującą cyfryzację – jak nigdy wcześniej są narażone na cyberzagrożenia. Ponadto, brak współpracy między zespołami ds. technologii informatycznych (IT) i operacyjnych (OT) stanowi kolejną barierę w kontekście bezpieczeństwa w przedsiębiorstwach, które chcą w pełni wykorzystać konwergencję IT/OT w celu zwiększenia korzyści biznesowych.
Firmy przemysłowe kontynuują cyfryzację hal produkcyjnych w celu poprawy swojej wydajności oraz zdolności do gromadzenia danych, które zapewnią lepszy wgląd w przebieg procesów produkcyjnych. 66% respondentów stwierdziło, że ich fabryki są podłączone do sieci IP i wykorzystują dane do podejmowania decyzji biznesowych w czasie rzeczywistym. Fakt ten jednak wpływa na rozszerzenie przestrzeni możliwego cyberataku – tak twierdzi aż 73% ankietowanych. Tymczasem tylko połowa osób przyznała, że maszyny w ich fabryce są dobrze przygotowane do walki z zagrożeniami. Natomiast 55% nie ma planów wdrożenia narzędzi ochronnych w ciągu najbliższych 12 miesięcy.
Wyniki badania ujawniły też informację, że przemysłowe systemy sterujące (Industrial Control Systems, ICS) są zagrożone z powodu braku współpracy między środowiskami IT i OT. 51% respondentów twierdzi, że rozwiązania te działają w silosach, co oznacza, że zespół OT zarządza ochroną krytycznego sprzętu przemysłowego, podczas gdy dział IT odpowiada za bezpieczeństwo narzędzi teleinformatycznych. Niemal jedna trzecia ankietowanych nie wiedziała kto ponosi główną odpowiedzialność za rozwiązania w zakresie cyberbezpieczeństwa procesów, systemów kontroli i automatyzacji, a nawet planowania biznesowego i logistyki. Jednak 91% osób stwierdziło, że za bezpieczeństwo maszyn w fabryce powinny wspólnie odpowiadać działy IT i OT, a także mieć ustalone przejrzyste procesy komunikacyjne na temat wizji konwergencji środowisk IT/OT (tak twierdzi 58% ankietowanych).
Przedsiębiorstwa mogą wiele zyskać na bliskiej współpracy między zespołami OT i IT, przy czym największą korzyścią jest dostęp do danych z procesów produkcyjnych w czasie rzeczywistym (66%), a następnie możliwość zarabiania i rozwoju biznesu dzięki lepszemu wglądowi w dane produkcyjne (59%). Natomiast, według 43% respondentów, dzięki ograniczeniu powielania procesów i zadań pomiędzy oddziałami firmy, a także lepszej widoczności w zakresie eliminacji cyberzagrożeń, można uzyskać dodatkowy przyrost wydajności.
Joe Sarno, VP International Emerging & Operational Technology & Critical Infrastructure EMEA, Fortinet: „Firmy przemysłowe muszą dokonać zmian na poziomie operacyjnym, aby zniwelować przepaść między środowiskami IT i OT oraz wypracować zaufanie między tymi zespołami, aby zapewnić pomyślną konwergencję. W miarę rozszerzania się przestrzeni możliwych ataków, zespoły IT i OT muszą współpracować w celu poprawy widoczności własnych procesów i środowisk, a także obrony przed cyberzagrożeniami. Dlatego w Fortinet inwestujemy wiele czasu oraz zasobów w badania i rozwój w zakresie ochrony rozwiązań ICS”.
W ankiecie online, przeprowadzonej przez Forrester Consulting na zlecenie Fortinetu, wzięło udział 459 decydentów IT i OT odpowiedzialnych za przemysłowe systemy sterujące w przedsiębiorstwach zatrudniających tysiąc lub więcej pracowników (motoryzacja, transport, produkcja, inżynieria morska i lotnictwo) z takich krajów jak Indie, Turcja, Wielka Brytania, Hiszpania, Polska, Niemcy, Słowacja, Włochy, Francja, Czechy i Holandia.
Dodatkowe zasoby
• Więcej informacji dotyczących raportu “State of Operational Technology and Cybersecurity” na blogu
• Więcej informacji o rozwiązaniach ochronnych Fortinet dla przemysłowych systemów sterujących
• Więcej o działalności laboratorium FortiGuard Labs oraz portfolio działu usług FortiGuard Security Services.
• Więcej informacji o usłudze FortiGuard Security Rating Service, w ramach której zapewniane są audyty bezpieczeństwa i najlepsze praktyki.
• Więcej o koordynowanych przez Fortinet programach: Network Security Expert, Network Security Academy oraz FortiVets.
• Więcej informacji o rozwiązaniach Fortinet Security Fabric.
• Profile firmy Fortinet w mediach społecznościowych: Twitter, LinkedIn, Facebook, YouTube oraz Instagram.
