7 عاملی که روی سطح امنیت سایبری صنعتی تأثیر می‌گذارد

05 اردیبهشت 1401 7 عاملی که روی سطح امنیت سایبری صنعتی تأثیر می‌گذارد

روابط عمومی شرکت ایدکو (توزیع‌کننده‌ی محصولات کسپرسکی در ایران)؛  میانگین تعداد رخدادهای سایبری در هر سال برای شرکت‌های صنعتی در طول چند سال گذشته افزایش چشمگیری داشته است. همکاران ما طی یک نظرسنجی‌ با کارمندان شرکت‌های صنعتی 17 کشور جهان صحبت کرده‌اند. در این نظرسنجی از آن‌ها در خصوص رخدادهای سایبری و نگرششان نسبت به خطرهای سایبری پرسیده شده است. در نتیجه این نظرسنجی، تیم کسپرسکی توانست 7 عامل را که روی سطح امنیت سایبری صنعتی تأثیر می‌گذارد شناسایی کند. با ما همراه بمانید.

موجود بودن یک دپارتمان امنیتی OT تخصصی

تقریباً هر شرکت صنعتی یک تیم امنیتی فناوری عملیاتی (OT) دارد. با این حال اغلب جای اینکه روی دپارتمان امنیتی OT سرمایه‌گذاری شود این وظیفه را به امنیت آی‌تی یا حتی دپارتمان‌های کلی آی‌تی محول می‌کنند. این دپارتمان‌ها همیشه هم جزئیات فناوری‌های عملیاتی را درک نمی‌کنند؛ نه در حدی که برای ارائه سطح لازم محافظت کافی باشد. به منظور کاهش خطرات و پیامدهای رخدادهای سایبری در شبکه‌های صنعتی، شرکت به تیم امنیتی OT که هم شایستگی داشته باشد و هم منبع خوب نیاز دارد.

پروسه تصمیم‌گیری کاملاً ساختارمند

اغلب، مشکلات شرکت صنعتی از اشتباهات سازمانی ناشی می‌شود؛ زمانی که مدیریت امنیت بین دپارتمان‌هایی که به هم ربط ندارند تقسیم می‌شود. در نتیجه، شرکت‌ها راهکارهای امنیتی را می‌خرند که کارکردهای همدیگر را کپی می‌کنند و از این رو پروسه صنعتی ناکافی خواهد بود و اطلاعات جمع‌آوری‌شده از اندپوینت‌ها و سنسورها به طور ناکارامدی مورد استفاده قرار گرفته و پیاده‌سازی پروژه‌های جدید نیز به دلیل تصویب‌های پیچیده به تأخیر می‌افتد. تازه این حقیقت را هم فراموش نکنید که دپارتمان‌های OT و امنیت سایبری برای بودجه با هم رقابت می‌کنند.

داشتن استراتژی مدیریت زیرساخت

ICS یا همان امنیت سایبری صنعتی اغلب از تجهیزاتی استفاده می‌کند که پیش از این مردم تصوری در مورد سطح صنعت مدرن دیجیتال نداشتند. از این رو می‌بایست در ساخت سیستم کنترل برای رده‌ای از شبکه‌های صنعتی تاریخ گذشته، کنترلرهای منطقی قابل‌برنامه‌ریزی، سیستم‌های کنترل نظارتی و فراگیری داده (SCADA) و سایر عناصر OT  دقت بسیاری داشت. این سیستم‌ها می‌بایست همگی موجودی‌شان فهرست شده و متخصصین امنیتی هم باید مرتباً چنین تجهیزات را برای آسیب‌پذیری‌های مهم یا خرابی ناشی از فرسودگی اسکن کنند.

معرفی راهکارهای امنیتی به خاصه برای محیط‌های صنعتی طراحی شده‌اند

محال است بشود با استفاده از راهکارهای امنیت سایبری استاندارد امنیت محیط‌های ICS را تضمین داد. این به طور مؤثری حملات کلی و تصادفی سایبری را مدیریت خواهد کرد اما تهدیدهای خاص پروسه صنعتی را شناسایی نخواهد نمود. افزون بر این برخی‌اوقات می‌توانند روی تداوم پروسه‌های تکنولوژیکی اثر سؤ نیز داشته باشند. برای جلوگیری از این اتفاق باید راهکارهایی را داشت که خاصه برای محیط‌های صنعتی طراحی شدند.

داشتن استراتژی همگرا با در نظر داشتن IIOT

دیجیتالی شدن سریع پروسه‌های صنعتی به معنای افزایش سطح یکپارچگی بین محیط‌های OT و IT است. عناصر کلیدی این یکپارچگی استفاد از دستگاه‌های IIOT (اینترنت اشیاء صنعتی)، سرویس‌های کلود عمومی و دروازه‌های IIOT است. همه این عناصر اغلب به آسیب‌پذیری تبدیل می‌شوند که از طریقشان مهاجمین می‌توانند به سیستم‌های صنعتی دسترسی پیدا کنند. توقف این پروسه تکامل دیجیتال واقع‌گرایانه نیست از این رو لازم است پیشتر برنامه‌ای برای یکپارچگی امن فناوری‌های عملیاتی و اطلاعاتی طرح‌ریزی نمود.

واکنش به رخداد سریع

نمی‌توان جلوی باران رخدادهای سایبری را گرفت اما وقتی اتفاق می‌افتند مهم است که مشکل شناسایی شده و هر چه سریعتر بدان واکنشی داده شود. هر قدر این واکنش سریعتر باشد شهرت و ثروت شرکت سیو خواهد شد. از این رو بسیار مهم است شرکت‌های صنعتی قوانین واکنش به رخداد سریع و کارشده‌ای داشته باشند؛ همینطور تیمی که بتواند این بخش را مدیریت نماید.

جدی گرفتن آموزش پرسنل

در آخر، نباید فراموش کنید که رفتارهای امنیت محور کارمندان شرکت نیز بسیار اهمیت دارد. اگر می‌خواهید اثر رخدادهای مربوط به حوزه امنیت را کاهش دهید شاید نیاز باشد کارمندان خود را در بخش امنیت آموزش داده و سرسختانه پایبندی‌شان را به رگولاسیون داخلی نظارت نمایید. عامل انسانی دلیل عمده اکثر رخدادهای سایبری است؛ برای مثال کسی ممکن است از پسورد شخصی دستکاری‌شده استفاده کرده باشد، گوشی را به کامپیوتری پشت شکاف هوا[1] وصل کرده باشد یا روی لینکی در وبسایت مخرب کلیک کرده باشد (از این نمونه‌ها بسیار است). افراد باید کاملاً هنجارها و ناهنجاری‌های یک شرکت صنعتی را درک کنند؛ خصوصاً اگر موضوع، تأسیسات زیرساختی مهم باشد. می‌توانید.

 

[1]دیوار هوا و یا شکافتن هوا یک معیار امنیت شبکه است که در یک یا چند رایانه استفاده می شود تا تضمین کند که یک شبکه کامپیوتر امن، از لحاظ فیزیکی از دیگر شبکه های ناامن همچون اینترنت عمومی یا شبکه محلی ناامن محافظت می شود.

منبع: کسپرسکی آنلاین (ایدکو)

کسپرسکی اسم یکی از بزرگترین شرکتهای امنیتی و سازنده آنتی ویروس است که برخی از کاربران اشتباهاً این شرکت و محصولات آنتی ویروس آن را با عناوینی نظیر کسپرسکای،کاسپرسکی، کسپراسکای، کسپراسکای، و یا کاسپراسکای نیز می‌شناسد. همچنین لازم به ذکر است مدیرعامل این شرکت نیز یوجین کسپرسکی نام دارد.

محصولات مرتبط

  • Kaspersky Internet Security for Android

    امنیت پیشرفته‌ای که همیشه همراه شماست بخش مهمی از زندگی اکثر ما اکنون روی گوشی‌ها و تبلت‌هاست- پس به امنیت موبایلی نیاز دارید که شما را همیشه امن نگه ...

    7,238,100 ریال
    خرید
  • Kaspersky Cloud Password Manager

    Kaspersky Cloud Password Manager ابزار مدیریت کلمه عبور ابری کسپرسکی (KCPM) ضمن ذخیره ایمن تمامی کلمات عبور مورد استفاده شما برای وبسایت‌ها، اپلیکیشن‌ها، و شبکه‌های اجتماعی آنها را در تمامی ...

    10,860,600 ریال
    خرید
  • Kaspersky Safe Kids

    اپلیکیشن همه‌کاره برای فرزندپروریِ دیجیتال و سلامت خانواده نرم افزار امنیت کودکان کسپرسکی، نظارت‌های والدین را آسان می‌کند. ردیابی مکان و عادات دستگاه، محدودسازی محتوا، متعادل‌سازی ...

    1,086,060 ریال10,860,600 ریال
    خرید
  • Kaspersky Security Cloud Personal

    تمام اپ‌های امنیتیِ ما در دستانتان. به کل خانواده‌ی اپ‌های ما برای دسکتاپ و موبایل دسترسی پیدا کنید. از آنتی‌ویروس گرفته تا ابزارهای حریم خصوصی و اجرایی، هر کدام را به میل ...

    72,443,100 ریال
    خرید
  • Kaspersky Standard

    سیستم امنیتی بهبودیافته به همراه تقویت‌کننده عمکرد دستگاه طرح امنیتی استاندارد ما، نه تنها سیستم امنیتی قدرتمندی را برای انواع ویروس‌ها، بدفزارها و باج‌افزارها ارائه می‌دهد ...

    10,246,500 ریال20,493,000 ریال
    خرید
  • Kaspersky Plus

    امنیت. کارایی. حریم خصوصی. همه در یک برنامه با کاربری آسان کسپرسکی پلاس با ارائه امنیت سایبری نسل بعد، شما در برابر ویروس‌ها، باج‌افزارها و بدافزارهای جدید محافظت کند - بدون ...

    14,693,550 ریال29,387,100 ریال
    خرید
  • Kaspersky Premium

    حفاظت کامل از دستگاه ها، حریم خصوصی و هویت شما با محصول Kaspersky Premium تمام نیازهای امنیتی خود و خانواده‌تان را پوشش دهید. حفاظت پیشرفته ...

    15,718,200 ریال31,436,400 ریال
    خرید
  • Kaspersky Small Office Security

    محافظت در حین کار Kaspersky Small Office Security به طور خاص برای سازمان‌هایی طراحی شده است که 5 تا 50 دستگاه کامپیوتر در خود جای داده‌اند. نصب آن بسیار آسان است؛ مدیریت آن ...

    65,201,550 ریال130,403,100 ریال
    خرید
  • Kaspersky Small Office Security

    امنیت ادارات کوچک

    208,649,100 ریال
    خرید
  • Kaspersky Small Office Security

    امنیت ادارات کوچک

    78,242,550 ریال156,485,100 ریال
    خرید
  • Kaspersky Small Office Security

    250,670,100 ریال
    خرید
  • Kaspersky Small Office Security

    91,283,550 ریال182,567,100 ریال
    خرید
  • Kaspersky Small Office Security

    291,966,600 ریال
    خرید
  • Kaspersky Small Office Security

    104,324,550 ریال208,649,100 ریال
    خرید
  • Kaspersky Small Office Security

    333,987,600 ریال
    خرید
  • Kaspersky Small Office Security

    117,365,550 ریال234,731,100 ریال
    خرید
  • Kaspersky Small Office Security

    375,284,100 ریال
    خرید
  • Kaspersky Small Office Security

    119,539,050 ریال239,078,100 ریال
    خرید
  • Kaspersky Small Office Security

    382,529,100 ریال
    خرید
  • Kaspersky Small Office Security

    168,442,800 ریال336,885,600 ریال
    خرید
  • Kaspersky Small Office Security

    539,021,100 ریال
    خرید
  • Kaspersky Small Office Security

    217,346,550 ریال434,693,100 ریال
    خرید
  • Kaspersky Small Office Security

    695,513,100 ریال
    خرید
  • Kaspersky Small Office Security

    262,627,800 ریال525,255,600 ریال
    خرید
  • Kaspersky Small Office Security

    840,413,100 ریال
    خرید
  • Kaspersky Small Office Security

    498,090,300 ریال996,180,600 ریال
    خرید
  • Kaspersky Small Office Security

    1,593,893,100 ریال
    خرید

نظر خودتان را ارسال کنید


کاربر گرامی چنانچه تمایل دارید، نقد یا نظر شما به نام خودتان در سایت ثبت شود، لطفاً وارد سایت شوید.
*نظر
کلیه حقوق مادی و معنوی این سایت محفوظ و متعلق به شرکت گسترش خدمات تجارت الکترونیک ایرانیان است و هر گونه کپی برداری از آن پیگرد قانونی دارد