A OPSWAT által szponzorált „SANS 2026: Az ICS/OT Security -es helyzetről szóló felmérés” az ICS-t (ipari vezérlőrendszerek) és az OT-t (operatív technológia) érintő incidensek számának meredek emelkedését tárja fel. A válaszadók harmada számolt be idén ICS/OT-incidensről, ami a felmérés történetében a bejelentett incidensek legnagyobb egyéves növekedését jelenti.
A SANS korábbi jelentései rámutattak a munkaerő tapasztalatában, valamint az ICS/OT-biztonsági beruházások terén fennálló hiányosságokra. A 2026-os eredmények a reagálási és helyreállítási felkészültséget helyezik még élesebb fókuszba.
Főbb megállapítások
- Az események számának emelkedése eléri a 2025-ös szint 1,7-szeresét, ami még sürgetőbbé teszi az ICS/OT biztonsági felkészültség felülvizsgálatát.
- Széles körű üzemzavarok: az operatív technológiai (OT) incidensek 72%-a üzemleállást okozott, ami rávilágít az üzemfolyamat-folytonosságra gyakorolt következményekre.
- Korlátozott kézi üzemeltetési kapacitás: a válaszadók mindössze 15%-a állította, hogy kézi üzemmódban több mint 48 órán át tudná fenntartani a működést.
- A biztonságra gyakorolt hatás növekedése: A biztonságra gyakorolt, jelentett hatás csaknem megduplázódott, ami még inkább alátámasztja annak fontosságát, hogy a kiberbiztonsági intézkedéseket összehangolják az üzemeltetési biztonsággal.
Mire számíthatunk a SANS 2026-os „State of ICS/OT Security ” felmérésében?
Tanulságok a múltbeli „ Industrial ” kiberbiztonsági incidensekből
A jelentés a korábbi felmérésekből származó incidenskezelési adatokat a hatástalan védelmi intézkedések és a külső nyomás szempontjából elemzi. Ez a visszatekintő megközelítés kontextust nyújt annak vizsgálatához, hogy hol voltak hiányosságok a védelemben, és hogyan erősíthetik meg a szervezetek az incidenskezelési képességeiket. A jelentés emellett kitér a jelenlegi fenyegetésekre, az észlelési képességekre, valamint a fenyegetés-információk és az átláthatóság szerepére az IT- és OT-rendszerekben.
Felkészülés a zavarokra és a helyreállításra
A leállásokkal kapcsolatos megállapítások miatt ez különösen fontos. A biztonsági és az üzemeltetési csapatoknak közös megegyezésre kell jutniuk abban, hogy mely rendszerek kritikusak, hogyan befolyásolhatja őket egy incidens, és milyen lépésekre van szükség a fenyegetés megfékezéséhez és a biztonságos helyreállításhoz.
Figyelmet érdemel továbbá a hosszabb ideig tartó manuális műveletek végrehajtására vonatkozó korlátozott kapacitás is. A szervezeteknek fel kell mérniük, hogy a kritikus folyamatok mennyi ideig tudnak folytatódni a szokásos digitális rendszereik nélkül, és tesztelniük kell azokat az eljárásokat, amelyeket egy leállás esetén alkalmaznának.
A megállapítások biztonsági prioritásokká alakítása
Azok számára, akik újraértékelik ICS/OT biztonsági programjaikat, az eredmények rávilágítanak arra, hogy a kizárólagos észlelésre való támaszkodásnak vannak korlátai, és hogy a megelőzést kell előtérbe helyezni. Emellett három intézkedést is javasol, amelyek segítségével a szervezetek kiemelkedhetnek az idei adatokból.
Töltse le a legújabb SANS-jelentést
A SANS Institute a kiberbiztonsági képzés és kutatás területén világszerte vezető szerepet tölt be. Az intézet „State of ICS/OT Security ” című felmérése segít az ipari szervezeteknek megérteni a jelenlegi fenyegetéseket, felmérni a biztonsági képességeiket, valamint azonosítani a biztonsági kihívásokat.
Töltse le a teljes jelentést, hogy megismerje az eredményeket, és felismerje azokat a lehetőségeket, amelyekkel szervezetének ICS/OT-biztonsági, reagálási és helyreállítási képességeit megerősítheti.
