Multe incidente de securitate OT au ca rezultat intreruperi care prezinta un risc pentru siguranta fizica

Un sondaj recent realizat de Fortinet arata ca peste 40% dintre incidentele globale de securitate cibernetica care afecteaza organizatiile cu sisteme de tehnologie operationala (OT) au dus la intreruperi care pun siguranta fizica in pericol.

Rezultatele sondajului se gasesc in raportul 2022 State of Operational Technology and Cybersecurity Report. La acest sondaj au participat peste 500 de profesionisti OT din 28 de tari din Europa de Vest, America, regiunea APAC si cateva tari din Africa si Orientul Mijlociu.

Raportul arata ca 93% dintre organizatiile OT au experimentat cel putin un incident de securitate cibernetica in ultimele 12 luni si mai mult de trei sferturi au recunoscut ca au suferit cel putin trei intruziuni.

Cele mai frecvente tipuri de atacuri au implicat programe malware si phishing.

La nivel global, 61% dintre respondenti au declarat ca incidentele au afectat doar sistemele OT sau atat sistemele OT, cat si sistemele IT. In plus, aproape jumatate dintre respondenti au declarat ca organizatia lor a suferit o intrerupere operationala care a afectat productivitatea. Patruzeci si doi la suta din incidente au dus la o intrerupere operationala care a pus in pericol siguranta fizica, iar procentul depaseste 50% in America Latina.

Intreruperile operationale care au afectat veniturile, pierderea de date critice pentru afaceri, nerespectarea cerintelor de conformitate si un impact negativ asupra brandului au fost raportate de aproximativ 30% dintre respondenti, pentru fiecare categorie. Peste 50% dintre respondenti au spus ca le-a luat ore intregi pentru a restaura sistemele afectate, 31% cateva zile. Totodata, restaurarea a durat, in anumite cazuri, saptamani si chiar luni de zile, pe cand organizatiilor mature le-a luat doar cateva minute pentru a readuce sistemele online.

La nivel global, doar 13% au vizibilitate centralizata a tuturor activitatilor OT si doar 52% dintre organizatii au echipe ale centrului de operatiuni de securitate (SOC) care pot monitoriza si urmari toate activitatile OT.