大規模な OT 攻撃により、より高いセキュリティ予算が確保されます

大規模な OT 攻撃により、より高いセキュリティ予算が確保されます

投稿を共有する

2022 OT Cyber​​security Survey Report は、大規模な OT 攻撃を背景に、サイバー リスクが大幅に増加していることを示しています。 これに対応して、組織は OT セキュリティのセキュリティ予算を増やしています。 アメリカとヨーロッパの企業が調査されました。

次世代の OT サイバーおよびデジタル リスク管理ソリューションのプロバイダーである Otorio は、2022 OT Cyber​​security Survey Report で OT セキュリティの現状を明らかにしています。 調査対象者の 98% が、過去 67 年間でサイバー リスクが増加したと報告しています。 調査対象者の 31% がリスクが大幅に増加したと述べ、XNUMX% がわずかに増加したと回答しました。 壮大な OT サイバー攻撃に関する昨年の見出しを考えると、これらの結果は驚くべきことではありません。 Lockbit ランサムウェアによる世界的な攻撃、米国の Colonial Pipeline への攻撃、ヨーロッパでの鉱油販売への攻撃は、最も顕著な例のほんの一部です。

サイバー セキュリティ インシデント: すべてが報告されているわけではありません

🔎 この調査では、98% がサイバー リスクが近年、場合によっては急激に増加していると述べています (画像: オトリオ)。

過去 58 か月間 (調査時点) に政府機関にサイバーセキュリティ インシデントを報告した企業の割合を尋ねたところ、すべての企業が通常そうしていると答えました。 しかし、日常業務では、20% がインシデントの少なくとも XNUMX% を報告しておらず、実際にすべてのインシデントを完全に報告しているのはわずか XNUMX% にすぎません。 これは、見出しを飾るインシデントが、業界における OT サイバー攻撃の実際の規模のほんの一部に過ぎないことを意味します。

今年の OT セキュリティの主要分野

OT サイバーセキュリティが現在注力している上位の分野は、可視性と資産インベントリの改善 (39%)、検出機能 (23%)、応答性 (20%) です。 多くの企業は、既存のものを最適化することに重点を置いています。

しかし、おそらく新しいアプローチが彼らの課題の多くを解決するかどうかを検討することも価値があります. これを行う XNUMX つの方法は、リスクがセキュリティ インシデントになる前に積極的に特定して軽減することです。 Indication of Compromise (IoC) から Indication of Exposure (IoE) アプローチに移行することで、OT セキュリティがよりシンプルになり、はるかに効率的になります。

99% の企業が OT サイバーセキュリティの予算を増やしたいと考えています

組織の 99% が今年 OT サイバーセキュリティ予算を増やすと回答しており、半数以上 (54%) が 50% 以上の増額を計画しています。 92% で少なくとも 10% 増加します。 これは、サイバー犯罪の大幅な増加、かつてないほどの規制、デジタル トランスフォーメーション、コネクテッド マニュファクチャリングへの移行を考えると理解できます。 OT セキュリティは、産業企業や重要なインフラストラクチャの運用者のロードマップに不可欠な要素となっています。 今こそ、適切な方向性を設定し、増加した予算を効果的な OT セキュリティ ソリューションに投資するときです。

詳細は Sophos.com をご覧ください

 


おとりおについて

OTORIO は、プロアクティブなデジタル リスク管理のためのエンド ツー エンドのソリューションを提供する OT (Operational Technology) セキュリティ企業です。 これらは、世界中の産業企業がビジネスの継続性を維持し、継続的な運用を保護するのに役立ちます。 OTORIO は、重要なインフラストラクチャ、インテリジェントな輸送およびロジスティクス システム、工業製造企業向けに、包括的なセキュリティ リスク評価、監視および管理ソリューションとサービスを提供しています。


 

トピックに関連する記事

5G環境を保護するサイバーセキュリティプラットフォーム

サイバーセキュリティの専門家であるトレンドマイクロが、組織の拡大し続ける攻撃対象領域を保護するためのプラットフォームベースのアプローチを発表しました。 ➡続きを読む

データ操作、過小評価されている危険性

毎年 31 月 XNUMX 日の世界バックアップの日は、最新の簡単にアクセスできるバックアップの重要性を思い出させるものです。 ➡続きを読む

セキュリティリスクとしてのプリンター

企業のプリンター群はますます盲点になりつつあり、その効率性とセキュリティーに関して大きな問題を引き起こしています。 ➡続きを読む

AI 法とそのデータ保護への影響

AI 法により、AI に関する最初の法律が承認され、AI アプリケーションのメーカーに 6 か月から 6 か月の猶予期間が与えられました。 ➡続きを読む

Windows オペレーティング システム: 約 200 万台のコンピュータが危険にさらされています

Windows 7 および 8 オペレーティング システムのアップデートはもうありません。これは、セキュリティ上のギャップが開いていることを意味するため、価値があり、 ➡続きを読む

エンタープライズ ストレージ上の AI がランサムウェアとリアルタイムで戦う

NetApp は、ランサムウェアと戦うために人工知能 (AI) と機械学習 (ML) をプライマリ ストレージに直接統合した最初の企業の 1 つです ➡続きを読む

ゼロトラスト データ セキュリティのための DSPM 製品スイート

データ セキュリティ体制管理 (略して DSPM) は、企業が多数のデータに対するサイバー回復力を確保するために不可欠です。 ➡続きを読む

データ暗号化: クラウド プラットフォームのセキュリティを強化

最近では Trello など、オンライン プラットフォームがサイバー攻撃の標的になることがよくあります。クラウドでより効果的なデータ暗号化を実現する 5 つのヒント ➡続きを読む