Kritisk produksjonssektor i bull's-eye

Publisert av Platon

Følgere: 0

Kritisk produksjonssektor i PlatoBlockchain Data Intelligence. Vertikalt søk. Ai.

Mer enn tre fjerdedeler av produksjonsorganisasjoner har uopprettede og alvorlige sårbarheter i systemene sine, fant en studie av sektoren.

Ny telemetri fra SecurityScorecard viser en år-over-år-økning i alvorlige sårbarheter i disse organisasjonene.

I 2022 observerte rundt 76 % av produksjonsorganisasjonene SecurityScorecard upatchede CVE-er på IP-adresser som plattformen vår tildeler disse organisasjonene, sier Aleksandr Yampolskiy, medgründer og administrerende direktør i SecurityScorecard.

Nesten 40 % av disse organisasjonene – som inkluderer metaller, maskiner, apparater, elektrisk utstyr og transportproduksjon – led av skadelig programvare i 2022.

Nesten halvparten (48 %) av kritiske produksjonsorganisasjoner fikk en rangering mellom "C" og "F" på SecurityScorecards sikkerhetsvurderingsplattform.

Plattformen inkluderer ti grupper av risikofaktorer, inkludert DNS-helse, IP-omdømme, nettapplikasjonssikkerhet, nettverkssikkerhet, lekket informasjon, hackerprat, endepunktsikkerhet og patching-kadens.

Alvorlighetsgraden av cyberangrep mot produsenter er bemerkelsesverdig, sier Yampolskiy.

"Mange av disse hendelsene har involvert løsepengevare der trusselaktøren, vanligvis i form av en kriminell gruppe, tar sikte på å tjene penger gjennom utpressing," sier han. "Selv om løsepengevareproblemet er globalt, har vi sett et økende antall angrep på kritisk infrastruktur som kommer fra nasjonalstatlige aktører i jakten på ulike geopolitiske mål."

I mellomtiden viste hendelsesreaksjonsundersøkelser utført av team hos Dragos og IBM X-Force overveldende at det hotteste operasjonsteknologi-målet (OT) er produksjonssektoren, og hovedvåpenet som angriper disse organisasjonene er nå løsepengevare.

"Demokratisert" cybersikkerhet

Sofistikerte statsstøttede aktører som Russland retter seg mot flere forskjellige kritiske infrastrukturorganisasjoner over hele USA, fra helsevesen til energi til telekommunikasjon, sier Yampolskiy.

De gode nyhetene? "Globalt tar regjeringer allerede skritt for å styrke cybersikkerhet," bemerker han.

Ta USA Cyber Incident Reporting for Critical Infrastructure Act av 2022, som krever kritisk infrastruktur for å rapportere visse cyberhendelser til DHSs Cybersecurity and Infrastructure Security Agency (CISA).

Andre byråer, som Federal Energy Regulatory Commission, Securities and Exchange Commission og Treasury Department, er også i ulike stadier av regelverk for enheter under deres regulatoriske jurisdiksjon.

Yampolskiy sier at beslutningstakere bør fortsette å jobbe med industrien for å ha en større og kontinuerlig forståelse av sikkerhetsstillingene til organisasjoner og industrier som direkte påvirker viktige tjenester for innbyggerne, eller den amerikanske økonomien generelt.

"En mer demokratisert, integrert og samarbeidende tilnærming til cybersikkerhetsresiliens som gir kontinuerlig synlighet av det globale trussellandskapet og samler offentlig og privat sektor er avgjørende for å beskytte verdens kritiske infrastruktur," sier han, og bemerker videre at bedre informasjonsdeling mellom myndigheter og industri er nøkkelen.