Trend Micro’nun son araştırması enerji, petrol, gaz ve üretim şirketlerinin %89’unun son bir yıl içinde üretimi ve enerji arzını önemli ölçüde etkileyen siber saldırılar yaşadığını ortaya koydu.
Trend Micro Stratejik Altyapılardan Sorumlu Başkan Yardımcısı William Malik, şöyle konuştu;
“Dünya genelinde sürdürülebilir büyüme için endüstri alanında büyük bir dijitalleşme yaşanıyor. Ancak, siber saldırıları önlemek ya da hafifletmek için yetersiz donanıma sahip olan şirketler hem mali hem de itibar açısından çok büyük zarara uğruyor. Şirketler, yoğun ağ bağlantılı BT ve OT ortamlarını etkili bir şekilde yönetmek ve her iki ortamda da sınıfının en iyisi koruma sağlamak için deneyimli bir iş ortağına ihtiyaç duyuyorlar”
Araştırmanın sonuçları, OT sistemlerini birkaç gün boyunca çevrimdışı bırakan ve ABD’nin doğu kıyısında yakıt bulmayı zorlaştıran Colonial Pipeline’a yönelik fidye yazılımı saldırısından tam bir yıl sonra açıklandı. Colonial Pipeline’a yapılan bu saldırı hala türünün en büyük kritik altyapı (CNI) saldırısı olma özelliğini koruyor.
Kritik altyapılara yönelik saldırılardan etkilenen endüstriyel şirketlerin yaklaşık yarısı, siber güvenlik altyapılarını iyileştirmek için büyük çaba gösterdi. Ancak, bu şirketler gelecekteki tehditlere karşı savunma için yeterli kaynağa ve bilgiye sahip değil.
Endüstriyel kontrol sistemlerine ve operasyonel teknolojilere yönelik saldırılar nedeniyle işleri kesintiye uğrayan şirketlerin zararı 2,8 milyon $’a ulaşıyor ve en büyük zararı petrol ve gaz sektörü görüyor.
Çalışmaya katılanların neredeyse dörtte üçü (%72) yıl içinde Endüstriyel Kontrol Sistemleri ve OT ortamlarında siber saldırı nedeniyle en az altı kez kesintiye uğradıklarını belirtti.
Araştırmanın diğer bulguları şöyle:
- Çalışmaya katılanların %40’ı ilk saldırıyı engelleyemedi.
- Çeşitli aksaklıklar yaşadıklarını belirtenlerin %48’i gelecekteki siber riskleri en aza indirmek için sürekli iyileştirme yapamadıklarını ifade etti.
- Bulut teknolojilerine yönelik gelecekteki yatırımlar (%28) ve özel 5G kurulumları (%26) çalışmaya katılanlar arasında siber güvenlikle ilgili en itici iki güç olarak öne çıktı.
- OT güvenliği, risklere dayalı güvenlik açısından bilişim teknolojilerine göre henüz yeterli olgunlukta değil.
Karma BT ve OT ortamlarına bulut ve 5G teknolojilerinin eklenmesi, endüstriyel operasyonları ve sistemleri hızlı bir şekilde dönüştürdü. Kuruluşların eğrinin önünde kalmaları ve işletme varlıklarını korumaları için güvenlik önlemleri almaları gerekiyor. Risk ve tehdit görünürlüğünün iyileştirilmesi, güvenli bir endüstriyel bulut ve özel ağ için atılması gereken en önemli adım olarak öne çıkıyor.
Ricoh ABD Bilgi Güvenliğinden Sorumlu Başkan Yardımcısı David Levine, konuyla ilgili olarak şu ifadeleri kullandı;
“Trend Micro, en başından itibaren beklentilerimizi aştı ve o günden itibaren geriye bakmamıza gerek kalmadı. Trend Micro ile hızlı bir iletişim ve anında müdahale yetenekleri elde ediyorsunuz. Etkili ve yenilikçi araçları harika bir iş ortaklığıyla bir araya gelerek süreçleri sorunsuz hale getiriyor”
Trend Micro’nun tümleşik siber güvenlik platformu, operasyonları desteklemek için farklı teknolojilerin entegre edildiği karmaşık endüstriyel ortamlarda şirketlere 5G ve Endüstriyel Kontrol Sistemlerine uyarlanabilen ileri düzey tespit ve müdahale yetenekleri sağlıyor.
