Mentransformasikan Pertahanan Siber Dalam Landskap Perindustrian Berpecah-belah
Dalam landskap teknologi perindustrian yang berkembang pesat, ancaman siber terhadap teknologi operasi (OT) semakin meningkat pada kadar yang tidak pernah berlaku sebelum ini. Malah, 73% organisasi telah melaporkan insiden yang memberi kesan kepada sistem OT mereka, peningkatan yang ketara daripada 49% pada 2023.
Daripada tenaga dan pembuatan kepada logistik dan utiliti, sektor ini membentuk tulang belakang infrastruktur global, namun mereka tetap terdedah kepada serangan yang semakin canggih. Laporan Ancaman Zscaler 2024 baru-baru ini menggariskan keperluan untuk melindungi sistem OT, dengan penemuan mendedahkan bahawa 81% daripada serangan IoT ditujukan kepada Amerika Syarikat, menjadikannya medan pertempuran utama untuk penjenayah siber.
Begitu juga, Fortinet Laporkan peningkatan dramatik dalam pencerobohan sistem OT, dengan 31% organisasi mengalami lebih daripada enam insiden tahun lepas, meningkat daripada hanya 11% pada tahun sebelumnya. Sistem yang berpecah-belah, pembahagian yang terbungkus, dan jentera terpencil menjadikan perlindungan komprehensif mahal dan mencabar, kerana setiap segmen memerlukan pendekatan keselamatan yang unik. Kekurangan integrasi ini meningkatkan kerentanan dan meningkatkan perbelanjaan keselamatan siber, secara semula jadi mewujudkan jurang yang boleh dieksploitasi.
Tumpuan pada Perubahan
Menyedari cabaran ini, semakin banyak platform inovatif muncul untuk meningkatkan keselamatan OT. Scadafence, sebagai contoh, memfokuskan pada pengesanan masa nyata ancaman. Platform pengurusan IT berasaskan awan Atera, menawarkan Pemantauan dan Pengurusan Jauh (RMM), Automasi Perkhidmatan Profesional (PSA), dan akses jauh ke dalam satu sistem, dan pembekal keselamatan siber OT Otorio yang menawarkan penyelesaian inovatif dan sinergi yang unik yang memanfaatkan pendekatan yang memperkemas keselamatan, memfokuskan sumber di tempat yang paling diperlukan. Seperti yang dijelaskan oleh CTO dan pengasas bersama Yair Attar: “Platform kami melangkaui keterlihatan aset mudah dan pengesanan kelemahan. Ia mengutamakan risiko kritikal dan menyediakan risikan yang boleh diambil tindakan, membantu perniagaan mendapatkan perkara yang paling penting.”
Mencerminkan permintaan mendesak untuk penyelesaian keselamatan siber termaju, Jabatan Tenaga AS (JAS) melabur $23 juta dalam sepuluh projek yang bertujuan untuk mengukuhkan keselamatan dan daya tahan OT dalam sistem tenaga. Platform Titannya yang baru dilancarkan sejajar dengan keutamaan ini dengan menawarkan keterlihatan aset kontekstual, mengutamakan risiko kritikal dan menyampaikan risikan yang boleh diambil tindakan. “Ia menandakan satu langkah besar ke hadapan dalam membantu organisasi kekal berdaya tahan dan selamat terhadap ancaman siber hari ini,” kata Attar. “Direka bentuk untuk berfungsi dengan lancar merentas persekitaran IT dan OT, Titan menyepadukan perlindungan sistem perindustrian dan siber-fizikal terus ke dalam aliran kerja sedia ada, membolehkan organisasi mengurus keselamatan siber dengan lebih cekap.” Selain mendapatkan kemudahan tenaga dan pembuatan, penyelesaian keselamatan siber OT juga penting untuk melindungi pelabuhan AS dan infrastruktur lain.
Siasatan Jawatankuasa Dewan AS baru-baru ini mendedahkan bahawa kren kargo buatan China di pelabuhan berpotensi berfungsi sebagai alat untuk pengintipan siber, menggambarkan landskap ancaman yang lebih luas dan kompleks. “Analisis Graf Kembar Digital dan Serangan Siber kami membolehkan organisasi mensimulasikan dan menjangka ancaman siber,” jelas Attar. “Ini memberikan pemahaman yang tepat tentang kelemahan, membolehkan tindakan pantas untuk mengukuhkan pertahanan tanpa mengganggu operasi.” Dengan memfokuskan pada kelemahan yang paling memberi kesan daripada menyebarkan sumber secara tipis, Titan menghapuskan kos yang tidak perlu sambil menyesuaikan diri dengan keperluan organisasi yang semakin berkembang. Pengutamaan strategik platform telah diterima baik oleh pemimpin industri yang menghadapi kekurangan tenaga kerja mahir dalam keselamatan siber. Dengan mengautomasikan proses teras dan menyediakan cerapan masa nyata, ia membolehkan pengendali mengekalkan keselamatan yang teguh tanpa kepakaran siber yang meluas. Dalam sektor yang sering kekurangan kakitangan tetapi bertanggungjawab untuk melindungi infrastruktur negara, keupayaan ini tidak ternilai. Sektor tenaga, khususnya, menunjukkan keperluan kritikal untuk keselamatan OT.
Pelaburan JAS baru-baru ini mencerminkan kelemahan dalam industri ini, dan teknologi keselamatan siber OT secara langsung menangani kebimbangan ini dengan mengautomasikan tugas yang biasanya memerlukan pengetahuan keselamatan siber lanjutan, yang mengukuhkan keselamatan dan menghasilkan penjimatan yang boleh diukur. Contohnya, pengeluar automotif Fortune 100 yang menggunakan sistem Otorio mengurangkan perbelanjaan operasi berkaitan keselamatan siber hampir $300,000 setiap tahun. Dalam landskap ancaman siber yang berkembang pesat, nampaknya Otorio dapat merapatkan jurang antara sistem OT dan IT, memupuk kerjasama yang lebih kukuh dan keselamatan yang lebih baik. Tidak seperti penyelesaian yang tersedia yang hanya menangani kelemahan terpencil, platform mereka menawarkan pandangan bersatu komponen rangkaian dan saling bergantung, membolehkan syarikat memperuntukkan sumber dengan berkesan dan melindungi sistem penting dengan cara yang kos efektif. Kemajuan ini sejajar dengan aliran yang lebih luas yang bertujuan untuk menyatukan alat keselamatan siber dan memupuk platform intuitif yang menyelaraskan tugas yang rumit.
Penyelidikan daripada Gartner menunjukkan bahawa organisasi sedang menyatukan alat keselamatan siber dengan purata 30% untuk meningkatkan integrasi dan mengurangkan lebihan. Pendedahan terkini tentang ancaman keluaran asing yang berpotensi menekankan kepentingan melindungi infrastruktur kritikal secara proaktif. CISA menyatakan dalam laporan terbaharunya bahawa “daya tahan digital syarikat adalah penting kepada kekuatan ekonominya,” yang menekankan keperluan untuk penyelesaian keselamatan siber yang boleh skala dan selamat dalam industri kritikal. “Misi kami bukan sahaja untuk menjamin tetapi juga untuk meningkatkan operasi industri, menjadikan keselamatan siber sebagai pemboleh daya tahan dan pertumbuhan,” tegas Attar.
Dengan memfokuskan pada kelemahan penting dan memperkasakan syarikat untuk melindungi infrastruktur kritikal, inovator OT seperti Otorio membuka jalan untuk landskap perindustrian yang lebih selamat dan berdaya tahan. Apabila teknologi baharu muncul, industri mesti kekal berwaspada, menerima pakai penyelesaian komprehensif untuk memastikan kesinambungan perkhidmatan penting dan mengurangkan risiko besar yang kita hadapi hari ini.