ICS

יותר ויותר איומי סייבר. עולם הטכנולוגיה התפעולית. עיבוד ממוחשב כאילוסטרציה.

הפריצות ל-OT מרימות ראש: רוב הארגונים חוו מתקפה השנה

93% מהארגונים הפועלים בעולם הטכנולוגיה התפעולית, OT, חוו לפחות פריצה אחת בתריסר החודשים האחרונים ול-78% מהם היו יותר מ-3 פריצות לארגון, כך לפי מחקר חדש של פורטינט

אמיר פרמינגר, סגן נשיא למחקר בקלארוטי. צילום: קרן מזור

האיום על מערכות בקרה תעשייתית מזנק ב-41% במחצית הראשונה של 2021

לפי הדו"ח הדו-שנתי החדש של חברת הסייבר התעשייתי הישראלית קלארוטי, חל זינוק של 41% בחולשות ICS שנחשפו במחצית הראשונה של שנת 2021 בהשוואה לששת החודשים הקודמים, ורוב חולשות האבטחה הן ברמת חומרה גבוהה או קריטית

סיכונים גוברים למערכות בקרה תעשייתיות. צילום: Bigstock

עלייה בהיקף חולשות האבטחה במערכות בקרה תעשייתיות

על פי קלארוטי, במחצית השנייה של 2020 - ענפי האנרגיה, הייצור הקריטי ותשתיות המים והשפכים הובילו את הזינוק במספר חולשות האבטחה ● מספר חולשות האבטחה במערכות ICS שנחשפו ב-2020 גדל ביותר מ-30% בהשוואה ל-2018 וכמעט ב-25% בהשוואה ל-2019 ● ובצד האופטימי: עלייה מעודדת בתשומת הלב לאבטחת רשתות תעשייתיות

מימין: טל קרן ושרון בריזינוב, חוקרי קלארוטי שהובילו את המחקר. צילום: אמיר פרמינגר

עשרות חברות תעשייה ישראליות נחשפו לאיומי סייבר עקב חולשות אבטחה קריטיות

חוקרי קלארוטי הישראלית גילו שש חולשות ברכיב התוכנה המותקן במערכות בקרה תעשייתיות של  Wibu-Systems

אמיר לחאני, חוקר בכיר ומומחה לאבטחת סייבר במעבדות FortiGuard, גוף המחקר של פורטינט. צילום: יח"צ

כיצד מתמודדים עם אתגרי האבטחה של מערכות ICS ו-SCADA?

החלק השני של המאמר על מתקפות על אחד התחומים מהמתפתחים של העולם התעשייתי - סביבות ה-OT - ודרכי ההגנה מפניהן

קבוצת קונטאל טכנולוגיות

תקשורת מפעלית – מדוע זה חשוב כל כך וממה אנחנו מפחדים?

פונקציות רבות במפעל, החל ממחלקת ההנדסה, התפעול, אבטחת האיכות, IT, מכירות, שרשרת האספקה והנהלת חשבונות – יכולים כולם ליהנות מהנתונים הקיימים ברצפה ולשפר את תהליכי העבודה שלהם בזכות נתונים אלו

עליית ה-Disruptionware: באזוורד עם פוטנציאל השפעה הרסני

התפיסה הישנה של קוד זדוני המאיים על מערכות לצורך השגת רווח עדיין קיימת, אבל סוג חדש של התקפות, שאנו מכנים "disruptionware", מהלך אימים על סביבות מערכות בקרה תעשייתיות (ICS) וטכנולוגיות תפעוליות (OT),שהופכות למשמעותיות יותר בגלל השיבוש המיידי שהן עלולות לגרום, לרבות פגיעה בבטיחות העובדים

מימין: מנחה הפאנל, דניאל ארנרייך (עומד); שי שובל, מנמ"ר תאגיד הגיחון; ערן גולדשטיין, מייסד ומנכ"ל Critifence; יגאל גואטה מ-SCADAsudu; רחל רוזנמן מ-Waterfall Security Solutions; ויוחאי כורם, סגן נשיא סייברביט לאזור EMEA

"אי אפשר לנתק בין ה-IT ל-OT – נדרש לתת להם פתרון אבטחה אחד"

"ההסתכלות המנותקת על המערכות הללו לא צריכה להיות עוד קיימת, ויש לראות אותן במובן הרחב יותר ולתת פתרון אחד לאבטחה שלהן", אמר יוחאי כורם, סגן נשיא סייברביט לאזור EMEA

אירועים קרובים