Chris McNamara ve Smart Industry'nin izniyle yeniden yayınlanmıştır
Akıllı Endüstri: 2023 Kristal Küre Raporu
Endüstrinin dijitalleşmesi hızla gelişiyor. Bu iyi bir şey, ancak gelecekteki eğilimleri tahmin etmeyi özellikle zor ve özellikle önemli hale getiriyor, çünkü "gelecek" "yarın" kadar hızlı gelebilir.
Yıllık Kristal Küre Raporumuzda, sektörün fikir önderlerinden düzinelerce kişinin üretimin yakın geleceğine ilişkin tahminlerini bir araya getiriyoruz.
"Üreticiler ortamlarına yapay zeka (AI) ve makine öğrenimini dahil ettikçe, birçok üretici eski yazılım, taşınabilir medya, çıkarılabilir cihazlar ve güncellenmesi zor OT ağlarından oluşan karmaşık bir ağa sahip ortamlarda siber güvenliği sağlamak için mücadele etmeye devam ediyor. Siber saldırganlar, endüstriyel kontrol sistemlerini (ICS) giderek daha fazla hedef alarak plansız kesintilere, finansal hedeflerin kaçırılmasına ve tüketici güveninin kaybolmasına neden oluyor. Bu zorlukları ele alan güvenlik kontrollerinin benimsenmesi, üreticilerin yeni teknolojileri benimsemeye ve değişen müşteri beklentilerini karşılamaya devam edebilmeleri için kritik önem taşıdığından 2023 yılında kilit önem taşıyacaktır.
Benzer şekilde, daha fazla üçüncü taraf satıcı ve yüklenicinin eklenmesi, savunmasız yazılım güncellemeleri de dahil olmak üzere tedarik zinciri risklerini beraberinde getirmektedir - bazen kasıtsız güvenlik açıkları, ancak bazen de kötü niyetli aktörlerle bağlantılı ülkelerden gelen kasıtlı olanlar. Bu durum, bir saldırı gerçekleştiğinde saldırganların bu güvenlik açıklarından faydalanmasına olanak sağlayabilir. 2023 yılında bu durumun arttığını görebiliriz. Yazılım güncellemelerini uygulamadan veya potansiyel olarak savunmasız çıkarılabilir medyayı kullanmadan önce güvenlik açıklarını taramak ve yamaları uygulamak çok önemlidir.
Benzer şekilde, dahili ekipler ICS'deki sorunları izlemek, yönetmek ve teşhis etmek için dizüstü bilgisayarlar, güç sistemi simülatörleri ve diğer geçici siber varlıkları kullanır, ancak bu varlıklara kötü amaçlı yazılım bulaşabilir ve yaygın enfeksiyona neden olabilir veya ICS'de yetkisiz ve istenmeyen değişiklikler yapmak için çalınabilir. OT varlıklarına yönelik görünürlük olmadan, ICS/OT ortamlarındaki siber güvenlik ekipleri imalat endüstrisinin benzersiz ihtiyaçlarını karşılayan bir güvenlik sistemi planlamakta zorluk çekmektedir. Bunu göz önünde bulundurarak, OT güvenlik ekiplerinin önümüzdeki yıl OT varlık görünürlüğü ve yönetimine yoğun bir şekilde yatırım yapacağını tahmin ediyoruz."
Pete Lund
Ürünlerden Sorumlu Başkan Yardımcısı - OT Security
Pete'den daha fazla bilgi almak veya kritik altyapı koruma uzmanlarımızdan biriyle görüşmek ister misiniz?
