Дүние жүзіндегі өнеркәсіптік кәсіпорындардың үштен бірінде (30%), егер олар өндірістік процестерге немесе автоматтандыру жүйелерінің жұмысына әсер етсе, киберқауіпсіздік өнімдерін өшіру тәжірибесі жиі кездеседі. Ұйымдардың 43% - ы кем дегенде бір рет осындай проблемаларға тап болды, ал тағы 38% - ы оларды анда-санда кездестіреді. Бұл операциялық технологиялардың қауіпсіздігін арттырудың ықтимал шаралары туралы «Kaspersky»-дің жаңа зерттеуінің нәтижелері.
Өнеркәсіптік автоматтандыру және басқару жүйелерінің кибер қорғаныс процестері мен техникалық құралдарын, сондай-ақ байланысты жүйелерді енгізу кезінде кәсіпорынның басшылары мен жауапты мамандары қауіпсіздік пен процестердің үздіксіздігі арасындағы тепе-теңдікті сақтау өте маңызды. Үйлесімділік қақтығыстарын болдырмау үшін компаниялардың 65% — ы өндірістік процестер мен автоматтандыру жүйелеріне, ал 59% - ы киберқауіпсіздік параметрлеріне өзгерістер енгізуге дайын. Респонденттердің жартысына жуығы (44%) өндірістік процестердің үздіксіздігін сақтау үшін АҚ-өнімдерін жеткізушіні ауыстыру қажет деп санайды.
Үйлесімділік проблемаларының ықтимал себептерінің бірі-операциялық технологиялар, атап айтқанда, технологиялық процестерді басқарудың автоматтандырылған жүйелері (ТП АБЖ) ескіреді және жаңартуды тоқтатады. «Kaspersky»-дің сауалнамасына сәйкес, орта есеппен өнеркәсіптік кәсіпорын әр алтыншы (16%) соңғы құрылғыны жаңарта алмайды.
Компания сарапшылары бұған дейін жүйелерді бірыңғай кешенмен өнеркәсіптік пайдалануға енгізу және өзгерістер енгізілген жағдайда ғана толық қайта құру әдеттегі тәжірибе болды деп жауап береді. Өнеркәсіптік кәсіпорындардың топ-менеджменті негізгі технологиялық процестерді басқарудың бөлінген жүйелерінің бағдарламалық-техникалық кешендері олардың бүкіл қызмет ету мерзімі ішінде, мысалы, жеке параметрлерді өзгерту қажет болған жағдайларды қоспағанда, ондаған жылдар бойы өзгеріссіз қалады деген пікірде болды. Нарықта жаңа буынның цифрлық автоматтандыру жүйелерінің пайда болуымен жағдай өзгерді.
«Бүгінгі таңда компьютерлік автоматтандыру жүйелері, олардың жалпы мамандануына немесе тар бағытына қарамастан, вендор мақұлдаған біртұтас және орталықтандырылған қорғаныс жүйесімен, осалдықтарды үздіксіз бақылауға және реттеушілер мен стандарттардың талаптарына сәйкестігін тексеруге арналған құралдармен, желілік шабуылдар мен трафиктің ауытқуларын анықтау жүйелерімен, сондай-ақ жаңартуларды, патчтарды және БҚ ағымдағы нұсқаларды бақылау құралдарымен жабдықталуы керек», - деді Валерий Зубанов, «Kaspersky»-дің Орталық Азиядағы коммерциялық директоры.
«Kaspersky» кәсіпорындарға келесі шараларды ұсынады:
ОТ және өнеркәсіптік басқару жүйелері (ТП АБЖ) үшін киберқауіпсіздіктің негізгі тәжірибелерін енгізу, мысалы, желіні сегментациялау және қол жеткізуді басқару, сонымен қатар сыни кемшіліктерді уақытында анықтау үшін қауіпсіздік аудитін немесе ену тестілеуін үнемі жүргізіп отыру;
адами факторға байланысты шабуылдар қаупін азайту үшін қызметкерлердің киберқауіпсіздік туралы жалпы хабардарлығын арттыру. OT қауіпсіздік саласындағы дағдыларды дамытуолардың жұмысының тиімділігін арттырады;
ТП АБЖ үшін осалдықтар базалары бар қауіптерді талдау сервистерін пайдаланыңыз, мысалы Kaspersky Threat Intelligence Portal. Ол осалдықтар туралы деректерді жинайды және егер патчтар болмаса немесе оларды өндірістің үздіксіздігіне, қажетті сертификаттардың болмауына немесе шешімдердің үйлесімділігіне байланысты орнату мүмкін болмаса, оларды жеңілдету шараларын жасау үшін дереу пайдалануға мүмкіндік береді;
әр түрлі автоматтандыру құралдарымен интеграциясы тексерілген қорғаныс шешімдерін таңдау. Kaspersky Industrial CyberSecurity шешімі 30-дан астам өнеркәсіптік жүйе жеткізушілерінің өнімдерімен интеграция мүмкіндігіне тестіленді және OT және ТП АБЖ желілері мен тораптарының сенімді қорғалуын қамтамасыз етеді.
Зерттеудің толық мәтінін мына сілтемеден жүктеп алуға болады.
* Өнеркәсіптік инфрақұрылым операторларындағы қауіпсіздік туралы шешім қабылдаушылар арасында сауалнама 2022 жылдың қаңтар-ақпан айларында әлемнің 17 елінде, соның ішінде Қазақстан жүргізілді.
«Kaspersky»: әрбір үшінші өнеркәсіптік кәсіпорында өндірістік процестерге кедергі келтіретін қорғаныс шешімі өшіріледі
2022-05-05 08:21:24
