OT kiberbiztonsági kihívások – az operatív vezetők szerint
A Forescout Technologies megbízásából készített Global Industrial Cybersecurity Benchmark 2025 felmérés 236 operatív vezető megkérdezésével azonosította a mai legfontosabb kihívásokat, érettségi hiányosságokat és stratégiai prioritásokat. A felmérés szerint a szervezetek 57 százaléka háromnál több különálló eszközt alkalmaz az IT, OT és IoT környezetek felügyeletére, ami széttöredezett vizibilitást és megnövekedett működési komplexitást eredményez. A sérülékenységek priorizálását (49 százalék) és a kockázatcsökkentést (44 százalék) nevezték meg a leginkább erőforrás-igényes folyamatoknak, amit a széttagolt eszközleltárak, a korlátozott vizibilitás és a legacy infrastruktúrák súlyosbítanak.
A Takepoint Research által készített globális tanulmányban a szervezetek közel 60 százaléka elismerte, hogy nem vagy alig bízik a fenyegetések észlelésében az OT- és IoT-környezetükben. Mindössze 14 százalékuk mondta, hogy nagyon bízik ezekben a képességeikben. A szervezetek 63 százalékának több mint 30 napot vesz igénybe a fenyegetések elhárítása, 37 százalékuknak pedig több mint 90 napra van szüksége ehhez. Ez komoly felkészültségi hiányosságokra utal, amelyeket valószínűleg a széttagolt vizibilitás, a korlátozott adatforrások és a szükséges készségek hiánya okoz. Ennek eredményeképpen az OT környezetek kiszolgáltatottabbak a fel nem fedezett fenyegetéseknek, ami késleltetheti a kiberbiztonsági incidensek elhárítását.
A válaszadók 50 százaléka számára az ellátási láncot érő támadások és a kiberbűnözők tevékenysége a legfontosabb külső fenyegetések, megelőzve a nemzetállami szereplőkkel (8 százalék) és a zero day sérülékenységekkel (9 százalék) kapcsolatos aggodalmakat. Eközben 64 százalékuk szerint az OT kiberbiztonsági érettségük továbbra is alapszintű, amelyet a manuális munkafolyamatok, a gyenge vizibilitás és a patchwork ellenőrzések jellemeznek. Mindössze 17 százalékuk számolt be fejlett, integrált biztonsági programokról.
Sok szervezetnél nincs elegendő teljes munkaidős OT biztonsági személyzet, ami lassabb válaszidőkhöz és a manuális folyamatoktól való nagyobb függőséghez vezet. Ez az egyensúlyhiány rávilágít arra, hogy az operatív rugalmasság fenntartása érdekében sürgősen szükség van olyan skálázható megoldásokra, mint az automatizálás és a menedzselt szolgáltatások.
