Critical Manufacturing Sector In The Bull's-eye

Genudgivet af Platon

Abonnenter: 0

Critical Manufacturing Sector in the Bull's-eye PlatoBlockchain Data Intelligence. Vertical Search. Ai.

Mere end tre fjerdedele af produktionsorganisationer rummer uoprettede sårbarheder med høj alvorlighed i deres systemer, viste en undersøgelse af sektoren.

Ny telemetri fra SecurityScorecard viser en år-til-år-stigning i alvorlige sårbare personer i disse organisationer.

I 2022 observerede omkring "76 % af produktionsorganisationerne, SecurityScorecard, ikke-patchede CVE'er på IP-adresser, som vores platform tildeler disse organisationer," siger Aleksandr Yampolskiy, medstifter og administrerende direktør for SecurityScorecard.

Næsten 40 % af disse organisationer – som omfatter metaller, maskiner, apparater, elektrisk udstyr og transportproduktion – led af malwareinfektioner i 2022.

Næsten halvdelen (48%) af kritiske produktionsorganisationer fik en rangordning mellem "C" og "F" på SecurityScorecards sikkerhedsvurderingsplatform.

Platformen omfatter ti grupper af risikofaktorer, herunder DNS-sundhed, IP-omdømme, webapplikationssikkerhed, netværkssikkerhed, lækket information, hacker-chatter, slutpunktssikkerhed og patching-kadence.

Sværhedsgraden af cyberangreb mod producenter er bemærkelsesværdig, siger Yampolskiy.

"Mange af disse hændelser har involveret ransomware, hvor trusselsaktøren, normalt i form af en kriminel gruppe, sætter sig for at tjene penge gennem afpresning," siger han. "Mens ransomware-problemet er globalt, har vi set et stigende antal angreb på kritisk infrastruktur komme fra nationalstatsaktører i jagten på forskellige geopolitiske mål."

I mellemtiden viste hændelsesreaktionsundersøgelser foretaget af teams hos Dragos og IBM X-Force overvældende, at det hotteste mål for operationsteknologi (OT) er fremstillingssektoren, og hovedvåben, der angriber disse organisationer er nu ransomware.

"Demokratiseret" cybersikkerhed

Sofistikerede statssponsorerede aktører som Rusland retter sig mod flere forskellige kritiske infrastrukturorganisationer i hele USA, fra sundhedspleje til energi til telekommunikation, siger Yampolskiy.

Den gode nyhed? "Globalt tager regeringer allerede skridt til at styrke cybersikkerheden," bemærker han.

Tag USA Cyber Incident Reporting for Critical Infrastructure Act af 2022, der kræver kritisk infrastruktur til at rapportere visse cyberhændelser til DHS's Cybersecurity and Infrastructure Security Agency (CISA).

Andre agenturer, såsom Federal Energy Regulatory Commission, Securities and Exchange Commission og Treasury Department, er også i forskellige stadier af regeludformning for enheder under deres regulatoriske jurisdiktion.

Yampolskiy siger, at politiske beslutningstagere bør fortsætte med at arbejde med industrien for at få en større og kontinuerlig forståelse af sikkerhedsstillingerne i de organisationer og industrier, der direkte påvirker væsentlige tjenester til borgerne eller den amerikanske økonomi generelt.

"En mere demokratiseret, integreret og kollaborativ tilgang til modstandsdygtighed over for cybersikkerhed, der giver kontinuerlig synlighed af det globale trussellandskab og indkalder offentlige og private sektorer er afgørende for at beskytte verdens kritiske infrastruktur," siger han og bemærker endvidere, at bedre informationsdeling mellem regering og industri er nøglen.