83% welcher Organisationen kritischer Infrastrukturen erlitten Verstöße, Cybersicherheitsforschung für jedes 2021 enthüllt

Zusammenfassung welcher Nachrichtensendung:

• Selbstüberschätzung lässt zukünftige Verstöße ahnen: 73 % welcher CIOs und CISOs sind „sehr zuversichtlich“, dass sie im nächsten Jahr keinen OT-Verstoß erleiden werden
• Cybersicherheit ist noch Nebensache: 40 % halten Cyberversicherungen für jedes reicht
• Kompliziertheit erhoben dies Risiko: 78 % welcher Befragten sind durch die Kompliziertheit mehrerer Provider herausgefordert
• Laden Sie den vollständigen Mitteilung herunter: Cybersecurity-Risiko welcher Betriebstechnologie wird fühlbar unterschätzt

SAN JOSE, Kalifornien, 9. November 2021 – Eine neue Forschungsstudie von Skybox-Sicherheit fanden hervor, dass 83 % welcher Unternehmen in den letzten 36 Monaten eine Cybersicherheitsverletzung welcher Betriebstechnologie (OT) erlitten nach sich ziehen. Die Studie ergab ebenfalls, dass Unternehmen dies Risiko eines Cyberangriffs unterschätzen, womit 73 % welcher CIOs und CISOs „sehr zuversichtlich“ sind, dass ihre Unternehmen im nächsten Jahr keinen OT-Verstoß erleiden.

„Nicht nur Unternehmen verlassen sich uff OT, ebenfalls die breite Öffentlichkeit verlässt sich uff ebendiese Technologie für jedes lebenswichtige Dienste wie Leistung und Wasser. Leider sind sich Cyberkriminelle nur übermäßig gewahr, dass die Sicherheit kritischer Infrastrukturen im Allgemeinen schwach ist OT wird sich sehr wahrscheinlich auszahlen”, sagte Gidi Cohen, Vorstandsvorsitzender und Gründer von Skybox Security. “So wie dies Finster von Apathie gedeiht, werden Ransomware-Angriffe weiterhin OT-Schwachstellen ausnutzen, solange Untätigkeit besteht.”

Die neue Studie, Operational Technology Cybersecurity Risk erheblich unterschätzt, deckt den harten Kampf uff, mit dem die OT-Sicherheit konfrontiert ist – seiend aus Netzwerkkomplexität, funktionalen Silos, Lieferkettenrisiken und begrenzten Optionen zur Beseitigung von Schwachstellen. Bedrohungsakteure nutzen ebendiese OT-Zehren uff eine Weise aus, die nicht nur einzelne Unternehmen gefährdet, sondern ebenfalls die öffentliche Gesundheit, Sicherheit und die Wirtschaft bedroht.

Zu den wichtigsten Erkenntnissen aus welcher Studie 2021 in Besitz sein von:

Unternehmen unterschätzen dies Risiko eines Cyberangriffs
56 v. H. aller Befragten waren „sehr zuversichtlich“, dass ihr Unternehmen im nächsten Jahr keinen OT-Verstoß erleiden wird. 83 % gaben jedoch ebenfalls an, in den letzten 36 Monaten mindestens eine OT-Sicherheitslücke gehabt zu nach sich ziehen. Unlust welcher Kritizität dieser Einrichtungen sind die vorhandenen Sicherheitspraktiken oft schwach oder nicht vorhanden.

CISO trennt Wahrnehmung und Wirklichkeit
73 v. H. welcher CIOs und CISOs sind sehr zuversichtlich, dass ihr OT-Sicherheitssystem im nächsten Jahr nicht zerschunden wird. Im Vergleich zu nur 37 % welcher Betriebsleiter, die mehr Erfahrungen unbenutzt mit den Auswirkungen von Angriffen nach sich ziehen. Während manche sich weigern zu vertrauen, dass ihre OT-Systeme unversperrt sind, sagen andere, dass die nächste Sicherheitsverletzung unmittelbar bevorsteht.

Compliance ist nicht gleich Sicherheit
Bisher nach sich ziehen sich Compliance-Standards qua unzureichend erwiesen, um Sicherheitsvorfälle zu verhindern. Die Einhaltung von Vorschriften und Anforderungen stand wohnhaft bei allen Befragten im Vordergrund. Die regulatorischen Compliance-Anforderungen werden auf Grund welcher jüngsten Angriffe uff kritische Infrastrukturen weiter zunehmen.

Kompliziertheit erhoben dies Sicherheitsrisiko
78 v. H. gaben an, dass die Kompliziertheit aufgrund von Multivendor-Technologien eine Herausforderung wohnhaft bei welcher Sicherung ihrer OT-Umgebung ist. Darüber hinaus gaben 39 % aller Befragten an, dass Entscheidungen in einzelnen Geschäftsbereichen ohne zentrale Wachmannschaft ein Haupthindernis für jedes die Verbesserung von Sicherheitsprogrammen sind.

Cyber-Haftpflichtversicherung wird von manchen qua reicht geschätzt
34 v. H. welcher Befragten gaben an, dass eine Cyber-Haftpflichtversicherung qua ausreichende Störungsbehebung geschätzt wird. Die Cyber-Haftpflichtversicherung deckt jedoch keine kostspieligen „entgangenen Geschäfte“ ab, die aus einem Ransomware-Übergriff resultieren, welches eine welcher drei größten Sorgen welcher Umfrageteilnehmer ist.

Gefährdungs- und Pfadanalyse sind oberste Prioritäten welcher Cybersicherheit
45 v. H. welcher CISOs und CIOs verschenken an, dass die Unfähigkeit, eine Pfadanalyse in welcher gesamten Umgebung durchzuführen, um die tatsächliche Gefährdung zu verstehen, eines ihrer drei größten Sicherheitsbedenken ist. Darüber hinaus sagten CISOs und CIOs, dass die unzusammenhängende Baukunst in OT- und IT-Umgebungen (48%) und die Konvergenz von IT-Technologien (40%) zwei ihrer drei größten Sicherheitsrisiken sind.

Funktionale Silos münden zu Prozesslücken und Technologiekomplexität
CIOs, CISOs, Architekten, Ingenieure und Werksleiter zählen leer funktionale Silos zu ihren größten Herausforderungen wohnhaft bei welcher Sicherung welcher OT-Unterbau. Die Verwaltung welcher OT-Sicherheit ist ein Teamsport. Wenn die Teammitglieder unterschiedliche Playbooks verwenden, ist es unwahrscheinlich, dass sie zusammen profitieren.

Lieferketten- und Drittparteirisiko ist eine große Risiko
40 v. H. welcher Befragten gaben an, dass welcher Zugriff uff dies Netzwerk verbleibend die logistische Kette/Drittanbieter eines welcher drei größten Sicherheitsrisiken ist. Doch nur 46 % gaben an, dass ihre Organisation eine Zugriffsrichtlinie von Drittanbietern sei, die für jedes OT gilt.

Unterstützende Zitate

Navistar, Inc., Informationssicherheitsmanager Robert Lynch: „Manche CISOs könnten falsches Vertrauen nach sich ziehen, denn obwohl sie schon zerschunden wurden, nach sich ziehen sie dies noch nicht erkannt; manchmal sind Hacker für jedes eine tief Zeit da, um Käsemauke zu fassen. ”

Sivan Nir, Sprossenstiege welcher Threat Intelligence des Sicherheitsforschungslabors von Skybox: „Unsrige Bedrohungsdaten zeigen, dass neue Schwachstellen in welcher OT im Vergleich zum ersten Semester 2020 um 46 % gestiegen sind. Unlust welcher Zunahme welcher Schwachstellen und welcher jüngsten Angriffe zeugen viele Sicherheitsteams OT-Sicherheit nicht zu einer Unternehmenspriorität. Warum? Eine welcher überraschenden Erkenntnisse ist dass manche Mitwirkender des Sicherheitsteams bezahlen, dass sie unversperrt sind, freilich zugeben, dass sie zerschunden wurden. Jener Weltanschauung, dass ihre Unterbau sicher ist – trotz gegenteiliger Beweise – hat zu unzureichenden OT-Sicherheitsmaßnahmen geführt.”

Um mehr zu versiert, laden Sie die vollständige Forschungsstudie herunter.