Teollisuuteen kohdistuvat kyberhyökkäykset maksavat miljoonia

Trend Micron tutkimus paljastaa ICS/OT-ympäristöihin kohdistuvien uhkien vaikutuksen

Trend Micro julkaisi tänään uuden raportin, joka paljastaa, että 89 % kaikista sähkö-, öljy- ja kaasualan yrityksistä sekä valmistajista on joutunut viimeisen 12 kuukauden aikana tuotantoon ja energiahuoltoon vaikuttaneiden kyberhyökkäysten kohteiksi. Lähes kolme neljännestä (72 %) vastanneista myönsi kokeneensa edeltävän vuoden aikana ICS/OT-ympäristöissään vähintään kuusi kyberhyökkäyksistä johtunutta häiriötä.

Tutkimus tehtiin vuosi Colonial Pipeline -putkiyhtiön kiristyshaittaohjelmahyökkäyksen jälkeen. Yhdysvaltain suurimman polttoaineiden putkilinjaston ohjausjärjestelmiin kohdistunut hyökkäys pysäytti linjaston usean vuorokauden ajaksi, mikä johti merkittävään polttoainepulaan Yhdysvaltain itärannikolla. Se on edelleen maailman suurin kriittiseen infrastruktuuriin kohdistunut hyökkäys.

Kyberhyökkäysten uhreiksi joutuneet vastaajat kertovat, että heidän keskimääräiset taloudelliset vahinkonsa operatiivisen teknologian ja teollisten ohjausjärjestelmien häiriöiden takia ovat noin kolme miljoonaa euroa. Noin puolet hyökkäysten kohteeksi joutuneista teollisuuden organisaatioista on yrittänyt parantaa kyberturvallisuuttaan, mutta niillä ei ole aina riittävästi resursseja tai tietotaitoa puolustautuakseen uusia uhkia vastaan.

- Teollisuuslaitoksia digitalisoidaan kaikkialla maailmassa kestävän kasvun merkeissä. Mutta se on synnyttänyt myös uusien uhkien hyökyaallon, johon on vaikea vastata, kertoo Kalle Salminen, Trend Micron kyberturva-asiantuntija. Vahvasti verkottuneiden IT- ja OT-ympäristöjen tehokas hallinta edellyttää kokenutta kumppania, jonka kaukonäköisyys ja osaaminen tarjoavat luokkansa parhaan suojauksen molemmissa ympäristöissä.

Tutkimuksen keskeisiä havaintoja ovat:

• 40 % vastaajista ei voinut estää ensimmäistä hyökkäystä
• 48 % niistä, jotka myöntävät kärsineensä häiriöistä, eivät kuitenkaan tee aina korjausliikkeitä minimoidakseen tulevia kyberuhkia
• Tulevat investoinnit pilvijärjestelmiin (28 %) ja yksityisiin 5G-käyttöönottoihin (26 %) olivat kaksi suurinta kyberturvallisuutta edistävää tekijää vastaajien keskuudessa
• OT-järjestelmien suojaukset eivät ole samalla tasolla kuin keskimääräiset IT-järjestelmät

Pilvi- ja reunapalvelujen sekä ja 5G-yhteyksien lisääminen IT- ja OT-ympäristöihin on muuttanut teollisia toimintoja ja järjestelmiä ennen näkemättömän nopeasti. Niinpä organisaatioiden on pysyteltävä kehityksen kärjessä ja huolehtia tietoturvastaan, jotta niiden toiminta ja omaisuus olisivat suojatut. Riskien ja uhkien näkyvyyden parantaminen on ensimmäinen askel, jolla luodaan turvallinen teollinen pilvi- ja yritysverkko.

Trend Micron kattava kyberturvallisuusalusta tarjoaa virtaviivaistetun suojausratkaisun, jolla voidaan havaita ja torjua hyökkäykset. Alusta mukautuu sekä ICS- että 5G-ympäristöihin ja se voidaan ottaa käyttöön monimutkaisissakin teollisissa ympäristöissä, joissa erilaiset teknologiset ratkaisut ja ohjelmistot on yhdistetty samaan järjestelmään. Lisätietoja Trend Micro ICS/OT -suojausratkaisuista täällä.

Lue koko The State of Industrial Cybersecurity -raportti täältä.