Sondajul SANS 2026 privind starea sistemelor ICS/OT Security , sponsorizat de OPSWAT, relevă o creștere bruscă a incidentelor care afectează sistemele ICS (sisteme de control industrial) și OT (tehnologie operațională). Unul din trei respondenți a raportat un incident ICS/OT în acest an, ceea ce reprezintă cea mai mare creștere înregistrată într-un singur an a numărului de incidente raportate în cadrul sondajului.
Rapoartele anterioare ale SANS au evidențiat lacune în ceea ce privește experiența personalului și investițiile în securitatea sistemelor ICS/OT. Concluziile din 2026 pun mai mult în evidență gradul de pregătire pentru intervenție și recuperare.
Concluzii principale
- Creșterea numărului de incidente, care ajunge la 1,7 ori nivelul din 2025, subliniază urgența revizuirii gradului de pregătire în materie de securitate a sistemelor ICS/OT.
- Perturbări operaționale pe scară largă, având în vedere că 72 % dintre incidentele legate de tehnologia operațională (OT) au provocat întreruperi ale activității, ceea ce evidențiază consecințele asupra continuității operaționale.
- Capacitate limitată de funcționare manuală, doar 15% dintre respondenți afirmând că ar putea menține operațiunile în funcțiune manual timp de mai mult de 48 de ore.
- Impactul tot mai mare asupra siguranței: Impactul semnalat asupra siguranței aproape s-a dublat, ceea ce subliniază importanța alinierii măsurilor de securitate cibernetică cu siguranța operațională.
Ce să ne așteptăm de la sondajul SANS 2026 privind starea sistemelor ICS/OT Security
Lecții învățate din incidentele cibernetice anterioare legate de „ Industrial ”
Raportul analizează datele privind răspunsul la incidente din sondajele anterioare din perspectiva măsurilor de control ineficiente și a presiunilor externe. Această abordare retrospectivă oferă un context pentru a examina unde au existat lacune în sistemele de apărare și cum pot organizațiile să-și consolideze capacitatea de răspuns. Raportul examinează, de asemenea, amenințările actuale, capacitățile de detectare, precum și rolul informațiilor privind amenințările și al vizibilității în cadrul sistemelor IT și OT.
Pregătirea pentru situații de criză și redresare
Constatările privind perioadele de nefuncționare conferă acestei chestiuni o importanță deosebită. Echipele de securitate și de operațiuni trebuie să aibă o viziune comună asupra sistemelor critice, asupra modului în care un incident le-ar putea afecta și asupra măsurilor necesare pentru a limita amenințarea și a restabili funcționarea în condiții de siguranță.
De asemenea, merită luată în considerare și capacitatea limitată de a desfășura operațiuni manuale pe termen lung. Organizațiile ar trebui să evalueze cât timp pot continua procesele esențiale fără sistemele digitale obișnuite și să testeze procedurile pe care le-ar folosi în cazul unei întreruperi.
Transformarea constatărilor în priorități de securitate
Pentru organizațiile care își reevaluează programele de securitate ICS/OT, concluziile evidențiază limitele abordării bazate exclusiv pe detectare și necesitatea de a acorda prioritate prevenirii. De asemenea, se recomandă trei măsuri menite să ajute organizațiile să se diferențieze de datele înregistrate în acest an.
Descărcați cel mai recent raport SANS
SANS Institute este un lider mondial în domeniul formării și cercetării în materie de securitate cibernetică. Sondajul său intitulat „State of ICS/OT Security ” ajută organizațiile industriale să înțeleagă amenințările actuale, să-și evalueze capacitățile de securitate și să identifice provocările în materie de securitate.
Descărcați raportul complet pentru a analiza concluziile și a identifica oportunități de consolidare a capacităților organizației dumneavoastră în materie de securitate ICS/OT, de reacție și de recuperare.
