Дүние жүзіндегі өндіріс орындарының жартысынан көбі бұл көрсеткішке толығымен көшуге дайын - бұл киберқауіпсіздікке қалай әсер етеді

Дүние жүзіндегі өндірістік кәсіпорындардың 60% — ы алдағы екі жыл ішінде цифрлық технологияларға толығымен көшуді күтуде-бүгінде 9% өздерін толығымен цифрлық деп санайды. Мұны Касперский зертханасы мен VDCResearch бірлескен зерттеуінің нәтижелері көрсетті.

Неліктен өндірісті цифрландыру керек. Респонденттер цифрлық трансформация стратегиясының келесі негізгі мақсаттарын атады:

• өндіріс көлемін немесе тиімділігін арттыру (24%);
• операциялық немесе өндірістік шығындарды қысқарту (15%);
• жаңа стратегиялық мүмкіндіктердің ашылуы (14%);
• кибер тұрақтылықты арттыру (13%).

Цифрландыру нәтижесінде өндірістік жабдықтар, конвейерлер және кәсіпорындағы операциялар өнеркәсіптік автоматтандыру жүйелерінің жұмысына, өндірісті басқаруға және технологиялық деректерді сақтауға байланысты (MES, SCADA, Historian). Зауыттар киберфизикалық жүйелерге айналады, онда бағдарламалық жасақтаманың бұзылуы құбырларды баяулатуы немесе өндірісті мүлдем тоқтатуы мүмкін.

Кәсіпорындардың тиімділігін арттыратын бірдей интеграцияланған жүйелер, соның ішінде өндірістік процестерді басқару жүйелері (MES), өнеркәсіптік заттар интернетінің сенсорлары (IIoT), материалдарды тасымалдаудың автоматтандырылған жүйелері және инженерлік персоналдың қашықтан қол жетімділігі өндірістің үзіліссіз жұмыс істеуіне тікелей әсер етеді.

Киберқауіптер неге әкеледі. Өнеркәсіптік орта киберфизикалық жүйелерге айналғандықтан, ақпараттық қауіпсіздік (АҚ) тәуекелдері тек ат мәселесі болып қалмайды және қаржылық шығындардың тікелей көзі бола алады. Интеграцияланған ортада цифрлық ақаулар тек деректерге ғана әсер етпейді-олар қауіпті операцияларға, өнімнің істен шығуына және өндірісті тоқтатуға, жабдықтың жалпы тиімділігін төмендетуге, қызметкерлерге қосымша жүктеме жасауға және жеткізу тізбегін бұзуға әкелуі мүмкін. Бұл киберқауіпсіздік операциялық тұрақтылықтың негізгі құрамдас бөлігі ретінде қарастырылуы керек дегенді білдіреді.

Өндірістік компаниялардың шамамен 60% - ы киберинциденттердің шығынын әр жағдай үшін бір миллион доллардан асады деп есептейді, орташа сәтсіздік ұзақтығы 15,3 сағатты құрайды. Ең маңызды шығындар көбінесе өндірісті тоқтатумен, жеткізілім міндеттемелерін орындамаумен және айыппұлдармен байланысты, тек оқиғаларды талдау шығындарымен ғана емес.

Жетілген ақ басқару жүйелері өндірістік инфрақұрылымдардың қауіпсіздігін қамтамасыз ету мәселелерін қамтиды. Оқиғадан кейін жұмысты қалай тез қалпына келтіруге болатынына, сақтық көшірме жасау және қалпына келтіру процесінің қаншалықты жақсы құрылғанына, ескірген жүйелердің қауіпсіздігін қалай қамтамасыз ететініне және негізгі қауіпсіздік мүмкіндіктері сақталған кезде, бірақ жалпы өнімділік төмендегенде немесе қосымша опциялар өшірілгенде жұмыс режимі дұрыс орнатылмағанына ерекше назар аударылады. Бұл консистенция киберқауіпсіздік тек АТ талаптарын орындаумен шектелмей, өндірістің үздіксіздігі мен ақауларға төзімділікті қамтамасыз етуге ықпал ететінін қамтамасыз етеді.

Дегенмен, жауапкершіліктің бытыраңқылығына байланысты әлі де шешілмеген мәселелер бар. Өндірістік кәсіпорындардағы қауіпсіздік саясатын басқаруға көп жағдайда (59%) ат бөлімдері жауап береді. Олар көбінесе өндірістік нысандардағы нақты жағдайларды ескермейді. Көптеген қауіпсіздік құралдарын басқару қажеттілігі (44%) және технологиялық жүйелерге арналған түзетулерді орнату мәселелері (38%) киберқауіпсіздік КИПиА өндірістік, инженерлік және қызметтерінің күнделікті жұмысына біріктірілуі керек екенін көрсетеді. Тек осылайша ғана пайдалану сенімділігін тиімді арттыруға және үнемі өзгеріп отыратын қауіптерден қорғауды қамтамасыз етуге болады.

"Өндірістік орта барған сайын өзара байланысты болған сайын, киберқауіпсіздік саласындағы екпін қорғаныс деңгейлерін қосудан өндірістік процестердің қолжетімділігін, ақауларға төзімділігін және тұтастығын қамтамасыз етуге ауысады. Мақсат - өндірістік қызметтің салдарын азайту және қалпына келтіруді жеделдету, тек басып кірудің алдын алу ғана емес. "Касперский зертханасы" өндірістік секторға цифрлық трансформацияны қауіпсіз жүзеге асыруға мүмкіндік беретін ат, заттар интернетінен қорғау құралдарын біріктіретін Бірыңғай экожүйені ұсынады. Бұл стратегия өндірістік қызметтің үздіксіздігін сақтауға және ұзақ мерзімді киберқауіпсіздік шығындарын азайтуға ықпал етеді", - деп түсіндірді Андрей Стрелков, "Касперский зертханасы" өнеркәсіптік қауіпсіздік өнімдерін дамыту бағытының жетекшісі.

"Касперский зертханасы" өнеркәсіптік кәсіпорындарға мамандандырылған қорғаныс технологияларын, сондай-ақ сарапшылардың тәжірибесі мен білімін біріктіретін платформалық тәсілді ұсынады. Оның негізгі компоненті - Kaspersky Industrial CyberSecurity (KICS) жергілікті XDR платформасы. Ол өндірістік инфрақұрылымның кешенді қауіпсіздігін қамтамасыз етеді және инциденттерге жауап беру, активтерді орталықтандырылған басқару, аудит және тәуекелдерді бағалау сияқты мүмкіндіктерді қамтамасыз етеді және күрделі таратылған ортада қорғауды кеңейтуге мүмкіндік береді. 

VDC Research туралы

VDC Research консалтингтік және зерттеу компаниясы 1971 жылы құрылған. Дүние жүзіндегі технологиялық вендорларға, соңғы пайдаланушыларға және инвесторларға автоматты сәйкестендіру және қадағалауға қатысты өнімдер, корпоративтік мобильді құрылғылар, өнеркәсіптік автоматтандыру, IoT құрылғыларына ендірілген технологиялар туралы егжей-тегжейлі сараптамалық ақпарат береді.

* Деректер VDC Research соңғы бірнеше жыл бойы жүргізіп келе жатқан өнеркәсіптік киберқауіпсіздік зерттеулеріне, сондай-ақ энергетика, коммуналдық қызметтер, көлік, логистика және өндірісті қоса алғанда, әртүрлі елдер мен салалардан 250-ден астам АТ және АТ басшылары қатысқан сауалнама нәтижелеріне негізделген.