Αρκετές από τις υποδομές ζωτικής σημασίας του Ηνωμένου Βασιλείου βρίσκονται εκτεθειμένος στο ρίσκο κάποιας cyber-attack, επειδή παρέλειψαν να λάβουν υπόψη τις ευπάθειες που δημιουργήθηκαν με την ολοκλήρωση της ενοποίησης του βιομηχανικού ελέγχου και των εταιρικών συστημάτων IT, σύμφωνα με το KPMG.
H παγκόσμια consultancy ζήτησε την γνώμη 300 και περισσότερων ειδικών στην IT, το engineering και τις βιομηχανίες των υπηρεσιών κοινής ωφελίας, της ενέργειας, της μεταφοράς, βιομηχανικής παραγωγής και κατασκευής.
Η συντριπτική πλειοψηφία (80%) δήλωσε ότι έχει ήδη ή σχεδιάζει να συγχωνεύσει τα IT συστήματα της. Παρότι στο 83% είναι γνωστό το γεγονός πως είναι πιο πιθανό αυτά να στοχευθούν ως σύνολο, ένα 60% αναφέρει πως αυτή η παράμετρος δεν συνέβαλε στην λήψη της απόφασης.
Περίπου οι μισοί ανέφεραν πως η εταιρεία τους δεν επενδύει πολλά στο cyber security, παρότι θεωρητικά επιθέσεις σε κρίσιμες υποδομές δεν είναι ασυνήθιστες.
Ghost: Εξάρθρωση της πλατφόρμας κρυπτογραφημένων επικοινωνιών
Σε έκθεση της Trend Micro σχετικά με τις επιθέσεις σε 25 χώρες του Οργανισμού Αμερικανικών Κρατών νωρίτερα μέσα στο έτος, πάνω από το ήμισυ (53%) των υπευθύνων των υπηρεσιών ασφαλείας που ρωτήθηκαν, υποστήριξαν ότι οι επιθέσεις CNI είχαν αυξηθεί σε σχέση με το προηγούμενο έτος.
Πάνω από τα τρία τέταρτα (76%) δήλωσαν επίσης ότι οι επιθέσεις είχαν γίνει εξελιχθεί.
Πρέπει να σημειωθεί ότι οι επιθέσεις κλοπής πληροφοριών (60%) ήταν η πιο συχνή από τις απειλές κατά των συστημάτων βιομηχανικού ελέγχου (54%), αν και τα τελευταία ήταν ιδιαίτερα ευάλωτα – συχνά επειδή η επιδιόρθωση είναι δύσκολη λόγω της κρίσιμότητας της αποστολής που επιτελούν αλλά και το γεγονός ότι αρκετά απ’ αυτά τρέχουν ξεπερασμένα λειτουργικά συστήματα.
Ο Roy MacNamara της ομάδας cyber security της KPMG, συνιστά προτού εξεταστεί η πιθανότητα της ενοποίησης οι manager θα πρέπει να προβούν σε πλήρη αξιολόγηση των κινδύνων που καραδοκούν, να επιλέξουν τους ελέγχους που είναι «πιο κατάλληλοι για το περιβάλλον τους και να αποφασίσουν αν μπορούν να τους παραβλέψουν ή όχι».
Σαν ένα ελάχιστο όριο οι εταιρίες CNI θα πρέπει να εξετάσουν την οριοθέτηση του δικτύου τους και τον διαχωρισμό μεταξύ corporate και process control environments, αδφάλεια απομακρυσμένης πρόσβασης, το hardening του συστήματος, τα mobile media controls, την ασφάλεια third-party, ακόμα και το logging και monitoring.
Τέλος, δεν θα πρέπει να παραμεληθούν η φυσική και η διαδικαστική ασφάλεια. Είναι απαραίτητες για την προστασία των απομακρυσμένων συστημάτων και την εξασφάλισης ασφαλούς λειτουργίας.
