Z badania firmy Capgemini “Cybersecurity in Smart Factories” wynika, że w 2022 r. 7 na 10 firm produkcyjnych padło ofiarą działań cyberprzestępców. Przestrogą mogą być też koszty cyberataków. Jak wyliczyli eksperci, czterogodzinny przestój może kosztować firmę przemysłową nawet 2 mln dolarów. Jest to też ogromna odpowiedzialność - w przypadku ataku na infrastrukturę krytyczną, stawką są nie tylko dotkliwe straty finansowe, ale też zagrożenie dla ludzkiego życia i zdrowia.

Mimo, że niemal każdy zakład przemysłowy wyposażony jest w urządzenia podłączone do sieci i komunikujące się strumieniem danych, nie każdy prowadzi politykę bezpieczeństwa ICT, rozumianą jako udokumentowaną, wdrożoną i zaakceptowaną przez zarząd dokumentację zawierającą ocenę ryzyka utraty bezpieczeństwa i ewentualnego wpływu na działanie przedsiębiorstwa. 

Statystyki GUS pokazują, że tylko 41,9% firm zajmujących się produkcją dóbr i przetwórstwem prowadzi zorganizowaną politykę ICT. Jeszcze gorzej wygląda dbałość o stosowane procedury - zaledwie co piąta fabryka (19,1%) zaktualizowała lub utworzyła politykę bezpieczeństwa w ciągu ostatnich miesięcy. Co trzecia firma (28,3%) nie prowadzi w ogóle kontroli dostępu do sieci przedsiębiorstwa, a tylko 31,4% zakładów posiada sondy monitorujące ruch sieciowy pod kątem nietypowych zdarzeń. Jeszcze mniej, bo zaledwie jedna piąta organizacji (20%) prowadzi ocenę ryzyka teleinformatycznego. 

– Te dane sygnalizują jak sporo jest do zrobienia, jeśli chodzi o świadomość u decydentów w polskim przemyśle. Dzisiaj furtką dla hakera może być dla hakerów zwykła kamera przemysłowa, podłączona do sieci a z naszych doświadczeń wynika, że w firmach produkcyjnych liczba urządzeń sięga zazwyczaj kilkuset. Każde z nich może być potencjalnie słabym ogniwem w architekturze cyberbezpieczeństwa – zauważa Krzysztof Wójtowicz z ICsec, dostawcy usług z dziedziny cyberbezpieczeństwa dla przemysłu. 

Sporo do poprawy mają też operatorzy infrastruktury krytycznej. Tylko ⅔ (57,9%.) dostawców energii elektrycznej, gazu. wody oraz spółek wodno-kanalizacyjnych prowadzi własną politykę bezpieczeństwa ICT. Mniej niż jedna trzecia (27%) dokonało aktualizacji bądź wprowadziło nowe procedury w ciągu ostatniego roku. 76,6% operatorów dba o kontrolę dostępu do sieci, ale tylko 39,8% posiada system informujący o niebezpiecznych anomaliach w ruchu sieciowym. Nieco więcej niż ⅓ (35,8%.) dostawców prowadzi regularną ocenę ryzyka ICT. 

MOŻE ZAINTERESUJE CIĘ TAKŻE

Zarządzanie przedsiębiorstwem

Cyberbezpieczeństwo w firmach produkcyjnych – najczęstsze błędy i zagrożenia

Cyberzagrożeniom powinniśmy przeciwdziałać, nie tylko zabezpieczając się informatycznie, ale także pod względem prawnym, pod kątem procedur, organizacji, kultury bezpieczeństwa i podnoszenia świadomości pracowników. Konieczne jest zatem kompleksowe podejście, żeby zapewnić skuteczność działań.

Raporty

Polskie firmy nie czują się bezpiecznie w cyberprzestrzeni

Jak wynika z najnowszego raportu ESET na temat bezpieczeństwa cyfrowego małych i średnich firm, ponad dwie trzecie z 1200 ankietowanych podmiotów (w tym 59% polskich) doświadczyło w ciągu ostatnich 12 miesięcy incydentu związanego z bezpieczeństwem IT. Jego średni szacunkowy koszt wyniósł niemal 220 tys. euro, czyli ponad 1 mln złotych. 
 

– Bez procedur, które pozwalają zidentyfikować i rozpoznać zagrożenie, trudno o skuteczną odpowiedź na takie zachowania, a z naszych obserwacji wynika, że ogromnym problemem jest brak wiedzy firm, jakie urządzenia własne są w ogóle podłączone do sieci i ile ich de facto w tej sieci jest. Trudno w takiej sytuacji reagować na zagrożenia – ostrzega Krzysztof Wójtowicz z ICsec. 

Źródło: ICsec