Die im Auftrag von Tenable durchgeführte Studie des Ponemon Institute findet heraus, dass 62 Prozent der Befragten in den letzten zwei Jahren mehrmals angegriffen wurden.
Tenable veröffentlicht einen neuen Report: „Cybersecurity in Operational Technology: 7 Insights You Need To Know“ ist eine unabhängig durchgeführte Studie des Ponemon Institute und zeigt das tatsächliche Ausmass der Cyberattacken, denen Betreiber kritischer Infrastrukturen gegenüberstehen. Betroffene sind Unternehmen, die Industrial Control Systems (ICS) und Operational Technology (OT) nutzen. Zentrale Ergebnisse: 90 Prozent der Befragten geben an, dass ihre Umgebungen in den vergangenen zwei Jahren mindestens einmal einem Cyberangriff ausgesetzt waren, 62 Prozent verzeichneten sogar zwei oder mehr Attacken.
Weitere Studienergebnisse:
- Mangelnder Einblick in die Angriffsoberfläche: 80 Prozent der Teilnehmer wissen nicht genau, welche Systeme Teil ihrer IT Umgebungen sind. Diese fehlende Transparenz sei das grösste Hindernis, um geschäftsschädigende Cyberangriffe zu verhindern.
- Personalmangel und manuelle Prozesse bremsen das Schwachstellenmanagement aus: Die Befragten nennen fehlendes Personal (61 Prozent) und die Abhängigkeit von manuellen Prozessen (55 Prozent) als grösste Hürde, um Schwachstellen durch gezieltes Schwachstellenmanagement zu bewerten und zu beheben.
- Engagement der Unternehmensleitung ist entscheidend: 70 Prozent der Teilnehmer sehen eine bessere Kommunikation mit den Entscheidungsträgern und dem Vorstand als ein Hauptziel im Jahr 2019.
„Die Zuständigen für das Management kritischer Systeme in Produktion oder Transportwesen, geben fast einhellig zu Protokoll, dass sie regelmässig Cyberangriffe abwehren müssen“, stellt Eitan Goldstein, Senior Director of Strategic Initiatives bei Tenable, fest. „Unternehmen brauchen deshalb Einblicke in ihre konvergenten IT/OT Umgebungen. Sie müssen nicht nur wissen, welche Schwachstellen es gibt, sondern auch wie diese zu priorisieren und zu beheben sind. Die Sicherheitsherausforderungen konvergenter IT/OT-Systeme können die jeweiligen Teams für kritische Infrastrukturen und Cybersicherheit nur gemeinsam angehen.“