سان فرانسسکو، 28 اکتوبر 2022 - Nozomi Networks Inc., OT اور IoT سیکیورٹی میں رہنما نے آج اعلان کیا۔ SANS 2022 OT/ICS سائبرسیکیوریٹی رپورٹ ICS سائبرسیکیوریٹی کے خطرات زیادہ ہیں کیونکہ مخالفین کنٹرول سسٹم کے اجزاء پر نظریں جمائے ہوئے ہیں۔ اس کے جواب میں، تنظیموں نے گزشتہ سال سے اپنی حفاظتی کرنسیوں کو نمایاں طور پر پختہ کیا ہے۔ پیشرفت کے باوجود، ایک تہائی سے زیادہ (35%) نہیں جانتے کہ آیا ان کی تنظیموں سے سمجھوتہ کیا گیا تھا اور انجینئرنگ ورک سٹیشنوں پر حملے پچھلے 12 مہینوں میں دگنے ہو گئے تھے۔
"پچھلے سال میں، Nozomi نیٹ ورکس کے محققین اور ICS سائبرسیکیوریٹی کمیونٹی نے ایسے حملوں کا مشاہدہ کیا ہے۔ بے قابو کرنے والا انٹرپرائز نیٹ ورکس پر روایتی اہداف سے آگے بڑھیں، براہ راست OT کو نشانہ بنانے کے لیے،" Nozomi Networks کے شریک بانی اور CPO Andrea Carcano نے کہا۔ "جب کہ دھمکی آمیز اداکار اپنی ICS مہارتوں کا احترام کر رہے ہیں، ٹھوس دفاع کے لیے خصوصی ٹیکنالوجیز اور فریم ورک دستیاب ہیں۔ سروے سے پتا چلا ہے کہ مزید تنظیمیں ان کا استعمال کر رہی ہیں۔ پھر بھی، کام کرنا باقی ہے۔ ہم دوسروں کی حوصلہ افزائی کرتے ہیں کہ خطرے کو کم کرنے اور لچک کو زیادہ سے زیادہ کرنے کے لیے ابھی اقدامات کریں۔
ICS سائبرسیکیوریٹی کے خطرات زیادہ ہیں۔
- 62٪ جواب دہندگان نے اپنے OT ماحول کے خطرے کو زیادہ یا شدید قرار دیا (69.8 میں 2021٪ سے تھوڑا کم)۔
- رینسم ویئر اور مالی طور پر حوصلہ افزائی سائبر کرائمز خطرے کے ویکٹر (39.7%) کی فہرست میں سرفہرست ہیں اور اس کے بعد قومی ریاست کے زیر اہتمام حملے (38.8%) ہیں۔ غیر رینسم ویئر کے مجرمانہ حملے تیسرے نمبر پر آئے (32.1٪ کی طرف سے حوالہ دیا گیا)، اس کے بعد ہارڈ ویئر/سافٹ ویئر سپلائی چین کے خطرات (30.4٪)۔
- جبکہ جواب دہندگان کی تعداد جنہوں نے کہا کہ انہیں پچھلے 12 مہینوں میں خلاف ورزی کا سامنا کرنا پڑا ہے وہ کم ہو کر 10.5 فیصد رہ گئی (15 میں یہ 2021 فیصد کم تھی)، ان میں سے 35 فیصد نے کہا کہ انجینئرنگ ورک سٹیشن ابتدائی انفیکشن ویکٹر تھا (گزشتہ سال 18.4 فیصد سے دوگنا )۔
- 35% کو یہ معلوم نہیں تھا کہ آیا ان کی تنظیموں سے سمجھوتہ کیا گیا تھا (48% سے نیچے) اور 24% کو یقین تھا کہ ان کے پاس کوئی واقعہ نہیں ہوا، جو پچھلے سال کے مقابلے میں 2x بہتری ہے۔
- عام طور پر، IT سمجھوتہ غالب رسائی ویکٹر (41%) رہتا ہے جس کے بعد ہٹنے والا میڈیا (37%) کے ذریعے نقل تیار ہوتا ہے۔
ICS سائبرسیکیوریٹی کرنسیز پختہ ہو رہی ہیں۔
- 66% کا کہنا ہے کہ ان کے کنٹرول سسٹم سیکیورٹی بجٹ میں پچھلے دو سالوں میں اضافہ ہوا (گزشتہ سال 47% سے زیادہ)۔
- 56% کا کہنا ہے کہ وہ اب کسی واقعے کے پہلے 24 گھنٹوں کے اندر سمجھوتوں کا پتہ لگا رہے ہیں (51 میں 2021% سے زیادہ)۔ اکثریت (69٪) کا کہنا ہے کہ وہ 6 سے 24 گھنٹوں کے اندر پتہ لگانے سے کنٹینمنٹ کی طرف بڑھتے ہیں۔
- 87.5% نے پچھلے سال میں اپنے OT/کنٹرول سسٹمز یا نیٹ ورکس کا سیکیورٹی آڈٹ کیا ہے (گزشتہ سال 75.9% سے زیادہ) - ایک تہائی (29%) نے اب ایک مسلسل تشخیصی پروگرام نافذ کیا ہے۔
- بھاری اکثریت (83%) اپنے OT سسٹم کی حفاظت کی نگرانی کرتی ہے۔ ان میں سے، 41٪ نے ایک وقف شدہ OT SOC استعمال کیا۔
- تنظیمیں ICS کی تربیت اور سرٹیفیکیشن میں سرمایہ کاری کر رہی ہیں: 83% جواب دہندگان پیشہ ورانہ کنٹرول سسٹم سرٹیفیکیشن ہولڈرز ہیں - پچھلے 54 مہینوں میں 12% سے نمایاں اضافہ۔
- تقریباً 80% ایسے کردار ہیں جو 50 میں 2021% سے بڑھ کر ICS آپریشنز پر زور دیتے ہیں۔
OT/ICS سائبر سیکیورٹی کے تازہ ترین رجحانات کے بارے میں مزید جاننے کے لیے:
