דניאל ארנרייך
נדרש שדרוג מתמיד של הגנת סייבר על התעשייה
ברור לכולם, כי מתישהו תתרחש תקיפה בכל אחד מהארגונים התעשייתיים, והשאלות העולות קשורות לרמת החומרה והתזמון ● כדי להיות ערוכים היטב, חייבם לצאת מהנחה, שתקיפה חמורה עלולה להגיע בכל רגע
האם הוספת AI למערכות תעשייה משדרגת או עלולה לפגוע באבטחת סייבר?
הוספת פתרונות מסוג בינה מלאכותית ולמידת מכונה למערכות הייצור נועדה לשפר את הביצועים, לשדרוג האיכות ולהגדלת התפוקה והרווחיות של המפעל, אבל האם הם יחלישו את הגנת הסייבר, או יחזקו אותה?
"לא ניתן לחסום באופן מוחלט תקיפות על מערכות בקרה תעשייתיות"
דניאל ארנרייך, יועץ להגנת סייבר למערכות בקרה תעשייתיות ולמערכות תפעוליות: "איומי הסייבר מגיעים מכל הכיוונים ומכל האמצעים, הם הולכים ומתרבים, התקיפה על המערכות התפעוליות נהיית קלה יותר, והיא בבחינת גן עדן להאקרים"
הממשל בארה"ב מתריע מפני מתקפות סייבר על תשתיות קריטיות
דו"ח שהנפיק הבית הלבן ושחובר על ידי NSA ו-CISA, הסוכנות לאבטחת סייבר ותשתיות במשרד להגנת המולדת, קובע כי תשתיות קריטיות במדינה - כמו חשמל, מים וגז - עלולות להימצא בסכנה חמורה
אבטחת סייבר על מערכות בקרה באמצעות תקן 62443 ISA
תקן בינלאומי ISA/IEC 62443 כבר אומץ על ידי מכון התקנים בישראל, אבל בפועל לא מיושם, כי הארגונים בישראל לא דורשים עמידה בתקן זה ● ברור כי אי אפשר להשיג אבטחת סייבר מושלמת ומוחלטת, אבל יש הרבה מה לעשות כדי להקשות על התוקפים ותקן זה עשוי לסייע
"המערכות התפעוליות הולכות והופכות גן עדן להאקרים"
"בנוסף לכך שהאיומים הולכים ומתרבים, התקיפה על המערכות התפעוליות נהיית קלה יותר", אמר דניאל ארנרייך, יועץ להגנת סייבר למערכות בקרה תעשייתיות ולמערכות תפעוליות ● לדבריו, "נדרשת מוכנות ממוקדת לאיומי סייבר, במיוחד על מערכות תפעוליות"
משבר הקורונה מביא לפריחה מואצת של פתרונות IoT
משבר הקורונה לימד אותנו כי העבודה מהבית, רכישה של מזון באופן מקוון, קשר לא ישיר עם המשפחה, קשר עם לקוחות בחו"ל וגם הדרכות, אכן אפשריים, ורק צריך להתרגל לאמצעים שעומדים לרשותנו ● אחרי משבר הקורונה בטוח נפגוש עולם שונה, וה-IoT יהיה חלק נכבד בעידן החדש
"אין פתרון יחיד כלשהו שבאמצעותו אפשר להשיג הגנת סייבר"
כך אמר דניאל ארנרייך מ-SCCE בכנס ICS-Cybersec 2019 שנערך אתמול (ג'), והוסיף, "מה שצריך לעשות זה לשלב מגוון פתרונות במספר מעגלי הגנה ולעסוק בטכנולוגיה, קצת בהדרכה וגם לבנות נהלים, וכל זה ייתן בסופו של דבר מעטפת מוצקה"
