Pessoas, processos, tecnólogos: identificando os principais fatores de segurança cibernética de fábricas inteligentes

A digitalização da manufatura levou ao surgimento de novas ameaças ao bom funcionamento das empresas. Para descobrir os principais fatores de risco e entender como as coisas estão em relação à segurança cibernética de empresas inteligentes, entrevistamos 500 funcionários dessas empresas na Alemanha, Japão e Estados Unidos. Metade deles era responsável pela tecnologia da informação, o restante era responsável pelas operações. A análise das respostas mostrou que os principais fatores que determinam o nível de segurança em fábricas inteligentes são pessoas, processos e tecnologias, bem como o nível de interação entre TI e OT.





A indústria moderna está se tornando cada vez mais dependente de TI. O equipamento, além de componentes e montagens, adquire inteligência e capacidade de se conectar à rede da fábrica e à Internet. Os dispositivos IIoT estão criando novos sistemas ciber-físicos que servem como a base da Indústria 4.0.





, , , .





, 61% «» , 75% , 43% .





Número de incidentes em fábricas inteligentes e suas consequências.  Fonte (doravante): Trend Micro
. ( ): Trend Micro

«» , , , , .





- -, , - , .





A importância das pessoas, processos e tecnologias na segurança de empresas inteligentes
,

, -.





, .  — .





: , ,

, «» — 80% . ,  — , , — , 52% 39%. , .





, «» :





  • (52%);





  • — (50%);





  • USB- (50%);





  • (49%);





  • IPS (48%);





  • (39%);





  • (40%).    





. , , , , , , .





Taxa de implementação de diferentes categorias de medidas técnicas por país

. , 56% ,  61% — . (53%), IPS (49%) USB- (49%). , 51% , .





Taxa de implementação de medidas de proteção técnica por país

— . , , (33%) (39%), (47%). :  — 42%,  — 35%,  — 39%.





: CSO, ,

. , , . , - -.





A importância de vários meios técnicos de proteção na opinião dos departamentos de TI e OT
- -

, , , IPS .





, , . , , . « »:  — Chief Security Officer (CSO), .





CSO - -, .





CSO , 60% «» . 56% CSO « » (cross-department committees). , . 49% , CSO 48%. : 44% .





Os fatores organizacionais mais importantes para a segurança cibernética eficaz em empresas inteligentes

, , . , . .





: , , 57% , , (55%),  — (44%).





Fatores motivadores para colaboração entre TI e OT em diferentes países

, , NIST CSF ( Cybersecurity Framework ) ISO 27001 (, ). NIST CSF 67% , ISO 27001 — 53% . NIST CSF (51%) , (43%) CIS Controls, The CIS Critical Security Controls for Effective Cyber Defense, - (CIS). , ISO 27001 (65% ); NIST CSF 57% .





Padrões de segurança usados ​​por fábricas inteligentes em diferentes países
,

: ,

. .





.   57% «» .  — 56% .





(48%),  — 45% . (50%) (49%).





«» . , . , .





, . , «» . , - , .





«» , , , .









, DMZ. - , USB-, , / , , IoT/IIoT.









, , , 100- , . , L2/L3 , , .









, . , . , , ,   OT.








All Articles