Cisco 2018 Cybersecurity-rapport: Stijgende OT-bedreigen en best practices

Fabrikanten ervoeren in 2017 significante verschuivingen in industriële beveiliging, met hoog-bekende ransomware-aanvallen zoals WannaCry en Nyetya, en de recente Trisis/Triton/Hatman-incidenten die wereldwijde aandacht trokken.

Cisco's 2018 Annual Cybersecurity Report vat deze gebeurtenissen samen en schetst opkomende malware-trends, de groeiende invloed van het Internet of Things (IoT) op beveiligingsarchitectuur, en hoe AI, automatisering en machine learning dreigingen kunnen mitigeren.

Belangrijkste inzichten voor de productiesector

De rapportage bevat de volgende statistieken:

• 31% van de beveiligingsprofessionals rapporteerde een cyber-aanval op OT-infrastructuur.
• 38% verwacht dat aanvallen zich binnen het komende jaar van IT naar OT zullen verspreiden.
• 69% beschouwt OT in 2018 als een haalbaar aanvalsvector.
• IoT-botnetten breiden zich uit, maar weinig organisaties zien dit als een onmiddellijke dreiging.

Effectieve praktijken en lopende uitdagingen

Fabrikanten versterken hun verdediging door:

• Meer dan 50% hanteert een Defense-in-Depth-strategie in industriële zones.
• Meer dan 80% steunt op zone-gebaseerde industriële firewalls voor perimetersbescherming.
• Helft van de befragde bedrijven beoordeelt hun industriële beveiligingstools als zeer effectief.
• Kernmaatregelen geïdentificeerd als virusscanning, encryptie en poortbeveiliging.

Veelvoorkomende obstakels zijn:

• Een gefragmenteerd vendor-ecosysteem dat orchestratie bemoeilijkt.
• Gemiddeld blijven 48% van de waarschuwingen ononderzocht.
• Veel faciliteiten gebruiken nog steeds unmanaged switches op de vloer.
• 61% van de respondenten voert cybersecurity-oefeningen elke zes maanden uit.

Het rapport levert actionable aanbevelingen om risico's te reduceren en operationele veerkracht te waarborgen, waarbij trends, adversary-tactieken, kwetsbaarheden, bemanning, budgettering en best practices worden behandeld.

Download het volledige rapport hier: