Кибербезопасность промышленных предприятий

Повышение кибербезопасности предприятий рассматривается в исследовании по текущему состоянию кибербезопасности в промышленных средах и оценке перспектив от компаний Industrial Cyber и Takepoint «Industrial Cybersecurity Buyer’s Guide 2025» Инновации на промышленных предприятиях повышают эффективность, но также создают новые уязвимости, которые традиционные модели кибербезопасности на основе защиты периметра не могут устранить. В исследовании говорится о конвергенции защиты информационных и операционных технологий, расширении применения искусственного интеллекта для защиты от киберугроз, расширении нормативного регулирования, нехватке квалифицированных специалистов по кибербезопасности.

Конвергенция кибербезопасности информационных и операционных технологий

В исследовании отмечается разрыв между информационной безопасностью в корпоративных и в промышленных сетях. Во многих организациях отсутствуют единые планы реагирования на инциденты, охватывающие сети информационных и операционных технологий.

В ближайшие годы следует ожидать ускоренной конвергенции информационных и операционных технологий, соответственно стоит ожидать появления модульных платформ для промышленной кибербезопасности, объединяющих защиту корпоративных и промышленных сред, обеспечивающих унифицированные архитектуры защиты и использующих машинное обучение, генеративный ИИ. Платформы позволят реагировать на угрозы в режиме реального времени с минимальными сбоями в работе, сокращать количество разрозненных данных, значительно повышать обнаружение уязвимостей, автоматизировать повторяющиеся задачи безопасности, такие как анализ журналов, сортировка предупреждений.

Искусственный интеллект на защите от кибератак

В отчете говорится, что машинное обучение, прогнозная аналитика и генеративный искусственный интеллект улучшают обнаружение угроз в компьютерных и промышленных сетях, а также способствуют лучшему мониторингу сети, реагированию на инциденты и управлению уязвимостями.

Внедрение искусственного интеллекта и машинного обучения приведет к активному выявлению рисков и автоматизированному реагированию. Эти передовые системы значительно сократят время реагирования на инциденты и снизят затраты на устранение ущерба.

В долгосрочной перспективе развитый искусственный интеллект будет управлять автономными системами, которые прогнозируют, обнаруживают и нейтрализуют угрозы в режиме реального времени. Эти системы будут постоянно обучаться на основе различных данных, что сократит вмешательство человека и обеспечит строгий контроль.

Киберстрахование стимулирует меры по кибербезопасности

Киберстрахование оказывает все большее влияние на кибербезопасность. Страховые компании требуют продуманных планов реагирования на инциденты, используя критерии андеррайтинга в качестве критериев оценки информационной безопасности.

Внедрение количественной оценки киберрисков способствует снижению рисков с помощью таких показателей, как реагирование на инциденты и время простоя.

Кибербезопасность цепочки поставок в приоритете

Риски цепочки поставок требуют системного подхода, согласованного с нормативными актами, который обеспечивает прозрачность, непрерывный мониторинг и надежную проверку каждого контрагента, входящего в экосистему. Ужесточение нормативных требований заставляют организации внедрять практику SBOM (спецификаций программного обеспечения) и проводить постоянную оценку рисков третьими сторонами, обеспечивая соответствие поставщиков строгим правовым стандартам.

Нехватка специалистов по кибербезопасности

Промышленные предприятия сталкиваются с острой нехваткой специалистов в области кибербезопасности, обладающих опытом в области операционных технологий, многим из имеющихся сотрудников не хватает квалификации, чтобы успеть за цифровизацией производства и меняющимся ландшафтом угроз. Качественных программ обучения и переподготовки катастрофически не хватает.

В ближайшем будущем компании будут активно инвестировать в программы целенаправленного обучения для устранения существующего дефицита навыков.

Усиление регулирования в области кибербезопасности

Все более строгие нормативные требования подталкивают промышленные организации к принятию упреждающих мер безопасности. Это требует инвестиций в интегрированные автоматизированные инструменты оценки рисков и системы непрерывного мониторинга, которые не только обеспечивают безопасность систем, но и предоставляют готовую к аудиту документацию для соответствия меняющимся стандартам.

Унифицированные системы кибербезопасности в перспективе

В более дальней перспективе ожидается переход к полностью интегрированным экосистемам кибербезопасности, объединяющими информационные и операционные технологии. Эти системы будут постоянно оценивать возникающие угрозы и адаптироваться к ним. Такие экосистемы будут постоянно отслеживать и устранять уязвимости сторонних разработчиков в режиме реального времени, снижая зависимость от ручных процессов и обеспечивая адаптивную кибербезопасность в долгосрочной перспективе.

Источник: IndustrialCyber