• e2e-assure запустилаединый сервис кибермониторинга IT/OT 24/7в Великобритании.
  • Запуск происходит на фоне роста угроз для промышленных сетей и регуляторного давления в пользу непрерывного мониторинга.

Что произошло: масштабное развёртывание кибермониторинга

Британский поставщик услуг центров операционной безопасностиe2e-assureзапустил новый управляемый сервис обнаружения и мониторинга, предназначенный специально для средоперационных технологий (OT). Сервис обеспечивает круглосуточный мониторинг сетей OT и IT из британского SOC e2e-assure с использованием сенсорной технологии EmberOT и при поддержке консультационных услуг Trinity OT Security.

Операционные технологии — это аппаратное и программное обеспечение, которое напрямую контролирует или управляет промышленным оборудованием, например программируемыми логическими контроллерами (PLC) и системами SCADA. Такие системы всё чаще подключаются к сетям и потому уязвимы для киберугроз.

В e2e-assure заявляют, что запуск стал ответом на значительный рост атак на OT-инфраструктуру с 2020 года, и ссылаются на исследования, согласно которым более половины организаций теперь считают свои OT-сети более вероятной целью, чем другие части своих цифровых активов.

Данные сенсоров, приоритизация уязвимостей и контекстная оценка рисков входят в функции нового сервиса, который может работать локально без внешнего подключения. Trinity OT Security будет участвовать в оценке рисков, планировании улучшений и консультировании по вопросам соответствия таким требованиям, как NIS2 и IEC 62443.

Читайте также:Месяц повышения осведомлённости о кибербезопасности: как британские компании могут защитить себя

Читайте также:Кибератаки могут уничтожить более 10 % британских компаний — Vodafone

Почему это важно

Операционные технологии исторически отставали от традиционных ИТ в области мониторинга безопасности, отчасти потому, что промышленные системы проектировались без учёта кибербезопасности. Атаки на OT могут иметь серьёзные последствия в реальном мире — от остановки производства до угроз безопасности, поэтому видимость этих систем становится всё более насущной.

Однако внедрение управляемого мониторинга OT также поднимает ряд вопросов. Во-первых, сложность и разнообразие OT-сред означают, что вряд ли найдётся единый сервис, подходящий для всех сценариев использования. Многие промышленные операторы по-прежнему сталкиваются с устаревшими системами, которые сложно защитить или интегрировать в современные платформы мониторинга. Кроме того, хотя такие нормативные рамки, какNIS2в Европе и аналогичные директивы в Великобритании и США, поощряют непрерывный мониторинг, затраты на внедрение и нехватка специалистов остаются препятствиями для многих организаций.

В сфере кибербезопасности также идёт более широкая дискуссия о том, не приведёт ли аутсорсинг критически важных функций мониторинга к чрезмерной зависимости от внешних поставщиков услуг в ущерб развитию внутренней экспертизы. Поскольку угрозы, в том числе с использованием ИИ, быстро развиваются, оборонительные стратегии должны будут выйти за рамки простого обнаружения и перейти к комплексному управлению рисками в ИТ и OT.