استطلاع: المؤسسات الصناعية تتكبد 497 ألف دولار سنوياً لتغطية نفقات حوادث الأمن الإلكتروني

أظهر استطلاع أجرته شركة كاسبرسكي لاب أن على الرغم من اعتقاد معظم المؤسسات الصناعية بأنها مجهزة على الوجه الأمثل لمواجهة حوادث الأمن الإلكتروني، غير أن هذه الثقة قد لا ترتكز على أسس صلبة.
وبحسب الاستطلاع، تعرض نصف الشركات التي تتعامل بأنظمة التحكم الصناعي ICSلحالات اختراق أمني تتراوح بين واحدة إلى خمس حالات في العام الماضي. وبالتالي، فإن متوسط تكاليف الأمن الإلكتروني غير المجدية أو الضائعة التي تتكبدها المؤسسات الصناعية سنويًا يبلغ 497 ألف دولار أمريكي.
وأشارت كاسبرسكي لاب إلى أن الاتجاه الناشئ المعروف باسم Industry 4.0يجعل الأمن الإلكتروني أولوية قصوى بالنسبة للمؤسسات الصناعية على مستوى العالم، الأمر الذي يخلق تحديات جديدة في التعامل مع أنظمة التحكم الصناعي ICSمثل تحقيق التقارب بين تقنية المعلومات وتقنيات التشغيل OT، وتوافر شبكات التحكم الصناعي للموردين الخارجيين.
ولتكوين رؤية أكثر وضوحًا بشأن المشكلات والفرص التي تواجهها المؤسسات التي تتعامل بأنظمة التحكم الصناعي اليوم، أجرت كاسبرسكي لاب بالتعاون مع Business Advantageاستطلاعًا عالميًا شمل 359 من المختصين في مجال الأمن الإلكتروني الصناعي وذلك في الفترة من شباط/فبراير ونيسان/أبريل 2017.
ووفقًا لإحدى أبرز نتائج الاستطلاع، تبين أن هناك فجوة بين الواقع والتصور المتعلقة بحالات الاختراق التي تتعرض لها أنظمة التحكم الصناعي. فعلى سبيل المثال، بالرغم من اعتقاد 83% من المستطلعين بأنهم على استعداد جيد لمواجهة حالات الاختراق الأمني لتقنيات التشغيل/أنظمة التحكم الصناعي، تبين أن نصف الشركات التي شملها الاستطلاع قد واجهت ما بين واحدة إلى خمس حالات اختراق أمني لتقنية المعلومات لديها في الأشهر الاثني عشر الماضية، وتعرضت 4% من الشركات المستطلعة إلى أكثر من ست هجمات أمنية.
ويثير هذا الارتفاع في عدد الحوادث الأمنية تساؤلًا مهمًا مفاده: ما الذي يتعين تغييره في استراتيجيات أمن تقنية المعلومات وإجراءات الحماية في هذه المؤسسات حتى تتمكن من حماية بياناتها الحيوية وأداء قنواتها التقنية على نحو أكثر كفاءة وفاعلية؟