מערכות בקרה תעשייתיות

"יש לייחס חשיבות רבה למתקפות על מערכות ICS ,OT ו-IIoT, בשל החשש מנזק למכונות וסיכון לחיי אדם, שהוא תמיד בראש דאגתנו", כך אמר דניאל ארנרייך, יועץ ומרצה בתחום אבטחת סייבר לתעשייה

הדיי ג'וב של חן פרדקין הוא לבחון חולשות אבטחה במערכות סייבר-פיזיות בתשתיות קריטיות - מה אתם יכולים ללמוד מהניסיון שצברה?

לפי הדו"ח הדו-שנתי החדש של חברת הסייבר התעשייתי הישראלית קלארוטי, חל זינוק של 41% בחולשות ICS שנחשפו במחצית הראשונה של שנת 2021 בהשוואה לששת החודשים הקודמים, ורוב חולשות האבטחה הן ברמת חומרה גבוהה או קריטית

דניאל ארנרייך, יועץ להגנת סייבר למערכות בקרה תעשייתיות ולמערכות תפעוליות: "איומי הסייבר מגיעים מכל הכיוונים ומכל האמצעים, הם הולכים ומתרבים, התקיפה על המערכות התפעוליות נהיית קלה יותר, והיא בבחינת גן עדן להאקרים"

על פי קלארוטי, במחצית השנייה של 2020 - ענפי האנרגיה, הייצור הקריטי ותשתיות המים והשפכים הובילו את הזינוק במספר חולשות האבטחה ● מספר חולשות האבטחה במערכות ICS שנחשפו ב-2020 גדל ביותר מ-30% בהשוואה ל-2018 וכמעט ב-25% בהשוואה ל-2019 ● ובצד האופטימי: עלייה מעודדת בתשומת הלב לאבטחת רשתות תעשייתיות

פונקציות רבות במפעל, החל ממחלקת ההנדסה, התפעול, אבטחת האיכות, IT, מכירות, שרשרת האספקה והנהלת חשבונות – יכולים כולם ליהנות מהנתונים הקיימים ברצפה ולשפר את תהליכי העבודה שלהם בזכות נתונים אלו

התפיסה הישנה של קוד זדוני המאיים על מערכות לצורך השגת רווח עדיין קיימת, אבל סוג חדש של התקפות, שאנו מכנים "disruptionware", מהלך אימים על סביבות מערכות בקרה תעשייתיות (ICS) וטכנולוגיות תפעוליות (OT),שהופכות למשמעותיות יותר בגלל השיבוש המיידי שהן עלולות לגרום, לרבות פגיעה בבטיחות העובדים