Indagine Kaspersky Lab: gli incidenti di sicurezza informatica costano alle organizzazioni industriali 497.000$ all’anno

Il trend emergente dell’industria 4.0 sta rendendo la sicurezza informatica una delle maggiori priorità per le organizzazioni industriali di tutto il mondo, aggiungendo nuove sfide alla gestione degli ICS. Queste sfide includono la convergenza di IT e OT (operational technology) e la possibilità per i fornitori esterni di accedere alle reti di controllo industriale. Per ottenere una conoscenza più approfondita dei problemi e delle opportunità che si presentano oggi alle organizzazioni ICS, Kaspersky Lab e Business Advantage hanno condotto un’indagine globale che ha coinvolto 359 responsabili di cyber sicurezza industriale tra febbraio e aprile 2017. Una delle principali scoperte dell’indagine è il gap tra la realtà e la percezione degli incidenti ICS. Ad esempio, sebbene l’83% degli intervistati creda di essere preparato ad affrontare un incidente di sicurezza OT/ICS, metà delle aziende coinvolte hanno subito tra uno e cinque incidenti di sicurezza IT negli ultimi 12 mesi e il 4% più di sei. Questo dato fa sorgere un’importante domanda: cosa deve essere cambiato nelle strategie di sicurezza IT e nella protezione di queste aziende per aiutarle a proteggere le informazioni sensibili e i processi tecnologici in modo più efficiente?

Incidenti informatici: le cause principali

Le aziende industriali sono consapevoli dei rischi che corrono: il 74% degli intervistati si aspetta un attacco informatico alla propria infrastruttura. Nonostante la consapevolezza delle nuove minacce come gli attacchi mirati e i ransomware, il principale punto debole della maggior parte delle organizzazioni ICS è ancora il malware tradizionale, che si è posizionato in cima alla classifica delle principali preoccupazioni, con il 56% degli intervistati che lo considera il vettore d’attacco più pericoloso. In questo caso, la percezione rispecchia la realtà: nel corso dell’ultimo anno, un intervistato su due ha dovuto affrontare le conseguenze del malware tradizionale.

Vengono, invece, sottovalutati gli errori degli impiegati e le loro azioni involontarie, che sono molto più pericolose per le organizzazioni industriali di fornitori e partner o delle azioni di sabotaggio e danneggiamento da parte di attori esterni. Al contrario, queste aziende pongono nella Top3 delle minacce di cui sono maggiormente preoccupati proprio gli attori esterni.

Le tre preoccupazioni principali VS le cause degli incidenti alle infrastrutture ICS degli ultimi 12 mesi

Le tre principali conseguenze sperimentate in seguito agli incidenti comprendono il danno alla qualità di prodotti o servizi, la perdita di informazioni brevettate o confidenziali e la riduzione o perdita della produzione.

Strategie di sicurezza: dall’air gap alla Network anomalies detection

L’86% delle organizzazioni intervistate ha stabilito e applicato una policy di cyber sicurezza ICS volta a proteggersi dalle potenziali minacce. Tuttavia, gli incidenti subiti provano come una policy di sicurezza informatica da sola non sia sufficiente. Le organizzazioni industriali hanno ammesso che la mancanza di expertise, sia interna che esterna, di sicurezza IT sia la principale preoccupazione per quanto riguarda la sicurezza ICS. Questo è particolarmente preoccupante perché dimostra che le organizzazioni industriali non sono sempre pronte a rispondere agli attacchi, mentre sono costantemente a rischio di essere compromesse – a volte anche dai propri dipendenti. “Le minacce interne sono le più pericolose. Siamo ben protetti dalle minacce esterne, ma ciò che accade internamente non passa dal controllo del firewall. Le minacce nascono inconsapevolmente dalle azioni dello staff”, ha ammesso un professionista ICS di uno stabilimento produttivo in Germania.

Le cinque principali sfide di sicurezza indicate dagli specialisti ICS

L’aspetto positivo è che le strategie di sicurezza adottate dai professionisti ICS sembrano sufficientemente solide. La maggior parte delle aziende ha già smesso di usare gli air gap come misura di sicurezza e sta adottando soluzioni di cybersecurity complete. Nei prossimi 12 mesi, gli intervistati prevedono di implementare tool di rilevamento di anomalie industriali (42%) e training di security awareness per gli impiegati. Il rilevamento delle anomalie industriali è particolarmente importante in quanto un’azienda ICS su due ha ammesso che i provider esterni hanno accesso alle reti di controllo industriale della loro organizzazione, ampliando il perimetro di vulnerabilità alle minacce.

“La crescente interconnessione dei sistemi IT e OT comporta nuove sfide di sicurezza e richiede una buona preparazione da parte di membri del board, ingegneri e team di sicurezza IT. È necessario che queste figure abbiano una conoscenza approfondita del panorama delle minacce e dei migliori tool di protezione e che sensibilizzino i dipendenti al tema della sicurezza”, ha commentato Morten Lehn, General Manager Italy di Kaspersky Lab. “La risposta agli incidenti di sicurezza sarà molto più semplice per coloro che si sono avvalsi di una soluzione di sicurezza personalizzata pensata per le necessità degli ICS”.

Il report completo è disponibile su ics.kaspersky.com. Per avere maggiori informazioni su Kaspersky Industrial Cybersecurity è possibile visitare il sito di Kaspersky Lab.

Contenuti correlati

• 
  Rapporto Minsait, AI in produzione già nel 67% delle aziende industriali

  L’intelligenza artificiale è diventata un potente strumento di trasformazione del settore industriale. In un contesto in cui l’obiettivo è quello di aumentare la produttività e la competitività, il 67% delle aziende industriali sta già utilizzando l’AI e...
• 
  Automazione Modulare e Standard MTP: La svolta per l’Industria 4.0

  L’industria moderna, specialmente nei settori farmaceutico, chimico, biotecnologico e alimentare, deve rispondere rapidamente alle variazioni della domanda del mercato, bilanciando la necessità di alta qualità e tempi di produzione rapidi con il contenimento dei costi. In questo...
• 
  Trasformare i sogni in realtà

  Mentre scrivo questo articolo si avvicinano le celebrazioni per il 4 luglio, il Giorno dell’Indipendenza, negli Stati Uniti. Ogni anno suggerisco a tutti gli americani di prendersi un po’ di tempo per leggere alcuni scritti e rinfrescarsi...
• 
  Troppi IoT? L’Industria 4.0 ha bisogno di sicurezza

  Nell’era dell’Industria 4.0 le esigenze di interconnessione ed efficienza portano con sé una necessità fondamentale: la sicurezza. Adottare l’IoT e altre tecnologie per sviluppare processi e pratiche aziendali più efficienti e sostenibili può essere un’arma a doppio...
• 
  Appuntamento il 17 ottobre a Bergamo con Italian Machine Vision Forum

  I dispositivi di visione sono componenti essenziali dei sistemi di automazione evoluti: generando grandi quantità di dati visivi da utilizzare con funzioni di controllo qualità e tracciabilità dei prodotti lungo tutta la filiera produttiva, possono consentire un intervento efficace...
• 
  L’ERP di Centro Software protagonista della transizione al 5.0

  Il comparto italiano dell’automazione industriale continua a mostrare un andamento positivo, con un mercato che ha raggiunto un valore di 8 miliardi di euro e una crescita del 14% nel 2023. In questo contesto dinamico, Centro Software...
• 
  RFID e Bluetooth LE con RFID Global alla fiera SAVE di Verona a ottobre

  RFID Global, distributore a valore aggiunto di sistemi RFID, NFC e bluetooth low energy, sarà presente alla fiera SAVE di Verona, l’evento dedicato alle tecnologie per l’industria in scena al Palaexpo di Veronafiere il 16 e 17...
• 
  Identificazione e Visione: dal Barcode all’Intelligenza Artificiale

  Fin dalla loro apparizione i sistemi di identificazione, tracciabilità e visione hanno trasformato radicalmente i processi produttivi. Recentemente, l’Intelligenza Artificiale, l’Industria 4.0 e le innovazioni del mondo digitale stanno sbloccando nuove potenzialità e più elevati livelli di...
• 
  L’ascesa dei robot collaborativi e umanoidi

  I robot collaborativi e umanoidi, progettati per assomigliare e interagire con gli esseri umani, stanno diventando più sicuri, performanti e facili da usare. In entrambi i casi l’integrazione di sensori avanzati, la diffusione dell’AI e lo sviluppo...
• 
  Adattare la tecnologia Ethernet per accelerare la diffusione dell’Industria 4.0

  Le più recenti evoluzioni della tecnologia Ethernet, proposte da Mouser Electronics, consentono di acquisire e analizzare i ‘deep data’, fondamentali per l’intelligenza artificiale e l’apprendimento automatico, e permettono ai progettisti di sfruttare lo standard Ethernet industriale in...