Firmy zvýšily svou pozornost na kybernetickou bezpečnost

Ilustrační foto: Unsplash

Organizace berou zabezpečení provozních technologií vážněji. To se odráží ve znatelném nárůstu odpovědnosti za rizika provozních technologií na úrovni vedoucích pracovníků a zároveň v nárůstu počtu organizací, které samy uvádějí vyšší míru vyspělosti zabezpečení. „Kromě těchto trendů pozorujeme pokles dopadu narušení v organizacích, které upřednostňují zabezpečení provozních technologií (OT). Všichni se musí zavázat k ochraně citlivých systémů a vyčlenit potřebné zdroje na zabezpečení svých kritických operací,“ napsal Nirav Shah, senior viceprezident pro produkty a řešení ve společnosti Fortinet, ve zprávě o svém globálními průzkumu o bezpečnosti proti hrozbám informačních technologií (IT) a provozních technologií (OT).

Průzkum ukázal, že odpovědnost za bezpečnost OT v řadách vedoucích pracovníků se stále zvyšuje. Vzhledem k tomu, že se odpovědnost stále přesouvá do vedení výkonných orgánů, je bezpečnost OT povýšena na vysoce důležitou otázku na úrovni představenstva. Více než polovina (52 %) organizací uvádí, že za provozní technologie odpovídá CISO/CSO (manažer informační bezpečnosti, resp. obchodní ředitel) , přičemž v roce 2022 to bylo 16 %. U všech rolí v nejvyšších pozicích se tento podíl vyšplhal na 95 %. Kromě toho se letos počet organizací, které hodlají v příštích 12 měsících přesunout kybernetickou bezpečnost OT pod CISO, zvýšil z 60 % na 80 procent.

Úroveň vyspělosti ovlivňuje dopady narušení a přijetí osvědčených postupů, jako je zavedení základní kybernetické hygieny a lepší školení a informovanost. To má skutečný dopad, včetně výrazného poklesu případů nabourání do firemní elektronické pošty. Mezi další osvědčené postupy patří začlenění zpravodajství o hrozbách, které od roku 2024 prudce vzrostlo (na 49 %). Konsolidace dodavatelů kybernetické bezpečnosti je rovněž známkou vyspělosti.  Sjednocené sítě a zabezpečení na vzdálených pracovištích OT zvýšily viditelnost a snížily kybernetická rizika, což vedlo k 93% snížení kybernetických incidentů ve srovnání s plochou sítí. 

Analýza je založena na datech z globálního průzkumu mezi více než 550 profesionály v oblasti OT, který provedla nezávislá výzkumná společnost. Respondenti průzkumu pocházeli z různých míst světa a zastupují řadu průmyslových odvětví, která jsou zásadními uživateli provozních technologií, včetně zpracovatelského průmyslu, logistiky, zdravotnictví, těžby ropy, plynu a rafinérského průmyslu, energetických služeb, chemického průmyslu a vodárenství.