Napadi na industrijski sektor u porastu - Godišnji pregled kompanije Kaspersky

U 2022. godini, više od 40% računara operativne tehnologije (OT) bilo je pogođeno zlonamjernim objektima, prema izvještaju o pejzažu pretnji ICS-a od strane Kaspersky ICS CERT-a. Druga polovina 2022. godine bila je period sa najvećom stopom napada na industrijske sektore sa 34,3% pogođenih računara. Drugu polovinu prošle godine takođe je obilježio sve veći broj napada izvršenih korišćenjem zlonamjernih skripti, fišing stranica (JS i HTML) i zabranjenih resursa. Napadi na automobilsku proizvodnju i energetski sektor pokazali su rast bez presedana i činili su 36,9% i 34,5% svih industrija.

U drugoj polovini 2022. bezbjednosna rješenja kompanije Kaspersky blokirala su malver iz 7.684 različite porodice na sistemima industrijske automatizacije, kao što su automatizacija zgrada, automobilska industrija, nafta i gas, energetika i inženjering. Ovaj broj je nešto veći (6%) u poređenju sa prethodnom polovinom godine i skoro 1,5 puta veći nego u drugoj polovini 2021. Sve u svemu, 2022. je godina koja predstavlja najveći procenat OT računara pogođenih malverom (40,6%).


Neočekivano, Srbija (7,5%) se našla na trećem mjestu na rang-listi zemalja pogođenih veb rudarima, dok je Sjeverna Evropa postala jedini region koji je pokazao rast napada ransomvare-a i malvera koji se širi putem email klijenata. Takođe, dvije balkanske zemlje (Srbija i Bosna i Hercegovina) predvodile su TOP 10 zemalja koje su napadnute putem mejlova (imaju 16,7% napadnutih OT računara), što je takođe bilo iznenađujuće.

• Sprovođenje redovnih bezbjednosnih procena OT sistema da bi se identifikovali i eliminisali mogući problemi sajber bezbjednosti.

• Uspostavljanje kontinuirane procjene i trijaže ranjivosti kao osnove za efikasan proces upravljanja ranjivosti. Namjenska rješenja kao što je Kaspersky Industrial CyberSecurity mogu postati efikasan pomoćnik i izvor jedinstvenih informacija koje se mogu primijeniti, koje nisu u potpunosti dostupne javnosti.

• Pravovremeno ažuriranje ključnih komponenti OT mreže preduzeća; primjena bezbjednosnih ispravki i zakrpa ili primjena kompenzacionih mjera čim je to tehnički moguće je ključno za sprečavanje velikog incidenta koji bi mogao koštati milione zbog prekida proizvodnog procesa.

• Korišćenje EDR rješenja kao što su Kaspersky Endpoint Detection and Response za blagovremeno otkrivanje sofisticiranih prijetnji, istrage i efikasno otklanjanje incidenata.

• Poboljšanje odgovora na nove i napredne zlonamjerne tehnike izgradnjom i jačanjem vještina vaših timova za sprečavanje incidenata, otkrivanje i reagovanje. Namjenski OT bezbjednosni treninzi za IT bezbjednosne timove i OT osoblje je jedna od ključnih mjera koje pomažu da se to postigne.

Kompanija Kaspersky je globalna sajber bezbjednosna kompanija osnovana 1997. godine. Opsežno iskustvo i stručnost zaposlenih u kompaniji Kaspersky konstantno se koristi u razvoju novih bezbjednosnih rješenja i usluga koje štite kompanije, kritične infrastrukture, državne institucije i potrošače širom svijeta. Sveobuhvatni portfolio proizvoda kompanije obuhvata vodeća bezbjednosna rješenja za krajnje korisnike kao i veliki broj specijalizovanih rješenja i usluga za zaštitu od sofisticiranih i naprednih digitalnih prijetnji. Preko 400 miliona korisnika zaštićeno je tehnologijom kompanije Kaspersky, a preko 240.000 korporativnih klijenata koristi naše usluge kako bi zaštitili svoje vrijedne informacije. Saznajte više na www.kaspersky.com.

Kaspersky

Kaspersky Srbija

Kirill Kuglov

napadi malvera na industrijski sektor

zlonamjerni softveri

zlonamerne skripte

fišing stranice

Kaspersky Industrial CyberSecurity

Kaspersky Endpoint Detection and Response