Napadi na industrijski sektor u porastu: godišnji pregled kompanije Kaspersky

U 2022. godini, više od 40% računara operativne tehnologije (OT) bilo je pogođeno zlonamernim objektima, prema izveštaju o pejzažu pretnji ICS-a od strane Kaspersky ICS CERT-a. Druga polovina 2022. godine bila je period sa najvećom stopom napada na industrijske sektore sa 34,3% pogođenih računara. Drugu polovinu prošle godine takođe je obeležio sve veći broj napada izvršenih korišćenjem zlonamernih skripti, fišing stranica (JS i HTML) i zabranjenih resursa. Napadi na automobilsku proizvodnju i energetski sektor pokazali su rast bez presedana i činili su 36,9 odsto i 34,5% svih industrija.

U drugoj polovini 2022. bezbednosna rešenja kompanije Kaspersky blokirala su malver iz 7.684 različite porodice na sistemima industrijske automatizacije, kao što su automatizacija zgrada, automobilska industrija, nafta i gas, energetika i inženjering. Ovaj broj je nešto veći (6%) u poređenju sa prethodnom polovinom godine i skoro 1,5 puta veći nego u drugoj polovini 2021. Sve u svemu, 2022. je godina koja predstavlja najveći procenat OT računara pogođenih malver (40,6%).


Neočekivano, Srbija (7,5%) se našla na trećem mestu na rang-listi zemalja pogođenih veb rudarima, dok je Severna Evropa postala jedini region koji je pokazao rast napada ransomvare-a i malvera koji se širi putem email klijenata. Takođe, dve balkanske zemlje (Srbija i Bosna i Hercegovina) predvodile su TOP 10 zemalja koje su napadnute putem mejlova (imaju 16,7% napadnutih OT računara), što je takođe bilo iznenađujuće.

• Sprovođenje redovnih bezbednosnih procena OT sistema da bi se identifikovali i eliminisali mogući problemi sajber bezbednosti.

• Uspostavljanje kontinuirane procene i trijaže ranjivosti kao osnove za efikasan proces upravljanja ranjivosti. Namenska rešenja kao što je Kaspersky Industrial CyberSecurity mogu postati efikasan pomoćnik i izvor jedinstvenih informacija koje se mogu primeniti, koje nisu u potpunosti dostupne javnosti.

• Pravovremeno ažuriranje ključnih komponenti OT mreže preduzeća; primena bezbednosnih ispravki i zakrpa ili primena kompenzacionih mera čim je to tehnički moguće je ključno za sprečavanje velikog incidenta koji bi mogao koštati milione zbog prekida proizvodnog procesa.

• Korišćenje EDR rešenja kao što su Kaspersky Endpoint Detection and Response za blagovremeno otkrivanje sofisticiranih pretnji, istrage i efikasno otklanjanje incidenata.

• Poboljšanje odgovora na nove i napredne zlonamerne tehnike izgradnjom i jačanjem veština vaših timova za sprečavanje incidenata, otkrivanje i reagovanje. Namenski OT bezbednosni treninzi za IT bezbednosne timove i OT osoblje je jedna od ključnih mera koje pomažu da se to postigne.

Kompanija Kaspersky je globalna sajber bezbednosna kompanija osnovana 1997. godine. Opsežno iskustvo i stručnost zaposlenih u kompaniji Kaspersky konstantno se koristi u razvoju novih bezbednosnih rešenja i usluga koje štite kompanije, kritične infrastrukture, državne institucije i potrošače širom sveta. Sveobuhvatni portfolio proizvoda kompanije obuhvata vodeća bezbednosna rešenja za krajnje korisnike kao i veliki broj specijalizovanih rešenja i usluga za zaštitu od sofisticiranih i naprednih digitalnih pretnji. Preko 400 miliona korisnika zaštićeno je tehnologijom kompanije Kaspersky, a preko 240.000 korporativnih klijenata koristi naše usluge kako bi zaštitili svoje vredne informacije. Saznajte više na www.kaspersky.com.

Kaspersky

Kaspersky Srbija

Kirill Kuglov

napadi malvera na industrijski sektor

zlonamerni softveri

zlonamerne skripte

fišing stranice

Kaspersky Industrial CyberSecurity

Kaspersky Endpoint Detection and Response