АСУ ТП под атакой.
🖥 Информбезопасность в 50% промышленных предприятий находится на низком уровне зрелости и ее развитие происходит лишь локально, внутри отдельных подразделений. Об этом говорится в отчете "Инфосистемы Джет", посвященном состоянию кибербезопасности в промышленном секторе России.
И судя по отчету, с безопасностью АСУ ТП в России всё не очень хорошо:
▪️32% предприятий не реализуют ключевые процессы обеспечения информационной безопасности в АСУ ТП (управление доступом в ИТ-инфраструктуру АСУ ТП, управление уязвимостями ИБ, мониторинг событий безопасности и управление инцидентами ИБ);
▪️в 45% компаний российской промышленности усредненный уровень зрелости процессов ИБ оценивается как крайне низкий;
▪️39% промышленников не ведут статистику инцидентов ИБ, поскольку у них отсутствует процесс управления инцидентами ИБ;
▪️36% компаний не предъявляют требований к доступу "подрядчиков" в свою ИТ-инфраструктуру;
▪️а 44% компаний промышленного сектора не проводят мероприятия по совершенствованию настроек безопасности компонентов АСУ ТП.
А подавляющее большинство предприятий промышленности (86%) игнорируют проведение симуляций фишинга и обучение персонала методам противодействия распространенным приемам социальной инженерии. Разумеется, все это приводит к увеличению количества инцидентов - за 2024 год их рост отмечают в 31% компаний промышленного сектора.
™️ МашТех
🖥 Информбезопасность в 50% промышленных предприятий находится на низком уровне зрелости и ее развитие происходит лишь локально, внутри отдельных подразделений. Об этом говорится в отчете "Инфосистемы Джет", посвященном состоянию кибербезопасности в промышленном секторе России.
И судя по отчету, с безопасностью АСУ ТП в России всё не очень хорошо:
▪️32% предприятий не реализуют ключевые процессы обеспечения информационной безопасности в АСУ ТП (управление доступом в ИТ-инфраструктуру АСУ ТП, управление уязвимостями ИБ, мониторинг событий безопасности и управление инцидентами ИБ);
▪️в 45% компаний российской промышленности усредненный уровень зрелости процессов ИБ оценивается как крайне низкий;
▪️39% промышленников не ведут статистику инцидентов ИБ, поскольку у них отсутствует процесс управления инцидентами ИБ;
▪️36% компаний не предъявляют требований к доступу "подрядчиков" в свою ИТ-инфраструктуру;
▪️а 44% компаний промышленного сектора не проводят мероприятия по совершенствованию настроек безопасности компонентов АСУ ТП.
А подавляющее большинство предприятий промышленности (86%) игнорируют проведение симуляций фишинга и обучение персонала методам противодействия распространенным приемам социальной инженерии. Разумеется, все это приводит к увеличению количества инцидентов - за 2024 год их рост отмечают в 31% компаний промышленного сектора.
™️ МашТех