Critical Manufacturing Sector In The Bull's-eye

Republicat de Platon

Urmaritori: 0

Critical Manufacturing Sector in the Bull's-eye PlatoBlockchain Data Intelligence. Vertical Search. Ai.

Mai mult de trei sferturi din organizațiile de producție adăpostesc vulnerabilități de mare severitate nepatificate în sistemele lor, a constatat un studiu al sectorului.

Telemetrie nouă de la SecurityScorecard arată o creștere de la an la an a vulnerabilităților de mare severitate în acele organizații.

În 2022, aproximativ „76% dintre organizațiile de producție, SecurityScorecard au observat CVE nepatchate pe adresele IP pe care platforma noastră le atribuie acestor organizații”, spune Aleksandr Yampolskiy, co-fondator și CEO al SecurityScorecard.

Aproape 40% dintre aceste organizații - care includ metale, mașini, aparate, echipamente electrice și producție de transport - au suferit infecții cu malware în 2022.

Aproape jumătate (48%) dintre organizațiile critice de producție au primit o clasare între „C” și „F” pe platforma de rating de securitate a SecurityScorecard.

Platforma include zece grupuri de factori de risc, inclusiv sănătatea DNS, reputația IP, securitatea aplicațiilor web, securitatea rețelei, informațiile scurse, discuțiile hackerilor, securitatea punctelor terminale și cadența de corecție.

Severitatea atacurilor cibernetice împotriva producătorilor este demnă de remarcat, spune Yampolskiy.

„Multe dintre aceste incidente au implicat un ransomware în care actorul amenințării, de obicei sub forma unui grup criminal, își propune să facă bani prin extorcare”, spune el. „Deși problema ransomware-ului este globală, am văzut un număr tot mai mare de atacuri asupra infrastructurii critice venite de la actori din statul național în urmărirea diferitelor obiective geopolitice.”

Între timp, investigațiile de răspuns la incident ale echipelor de la Dragos și IBM X-Force au arătat în mod covârșitor că cea mai tare țintă a tehnologiei operațiunilor (OT) este sectorul de producție, iar principala arma care ataca aceste organizatii este acum un ransomware.

Securitate cibernetică „democratizată”.

Actori sofisticați, sponsorizați de stat, cum ar fi Rusia, vizează mai multe organizații diferite de infrastructură critică din SUA, de la asistență medicală la energie la telecomunicații, spune Yampolskiy.

Veștile bune? „La nivel global, guvernele iau deja măsuri pentru a consolida securitatea cibernetică”, notează el.

Luați SUA Raportarea incidentelor cibernetice pentru Legea privind infrastructura critică din 2022, solicitând infrastructurii critice să raporteze anumite incidente cibernetice către Agenția de securitate cibernetică și a infrastructurii (CISA) a DHS.

Alte agenții, cum ar fi Comisia Federală de Reglementare a Energiei, Comisia pentru Valori Mobiliare și Burse și Departamentul de Trezorerie, se află, de asemenea, în diferite etape de reglementare pentru entitățile aflate sub jurisdicția lor de reglementare.

Yampolskiy spune că factorii de decizie ar trebui să continue să lucreze cu industria pentru a avea o înțelegere mai bună și continuă a pozițiilor de securitate ale organizațiilor și industriilor care au un impact direct asupra serviciilor esențiale pentru cetățeni sau asupra economiei SUA în general.

„O abordare mai democratizată, integrată și colaborativă a rezilienței securității cibernetice, care oferă o vizibilitate continuă a peisajului amenințărilor globale și convoacă sectoarele public și privat este esențială pentru a proteja infrastructura critică a lumii”, spune el, menționând în continuare că o mai bună partajare a informațiilor între guvern și industria este cheia.