GlobalData зафиксировал рост киберугроз для нефтегазовой инфраструктуры

GlobalData опубликовал стратегический отчёт «Кибербезопасность в энергетике», в котором зафиксировал приоритетность энергетической инфраструктуры как цели кибератак на фоне роста геополитической напряжённости.

Аналитик по нефти и газу Равиндра Пуранник указывает: нефтегазовые компании работают в разветвлённых экосистемах подрядчиков, и уязвимость одного поставщика проникает одновременно в IT- и OT-среды. Атаки через общее программное обеспечение поставщиков, в том числе инструменты передачи файлов, уже затронули крупных игроков отрасли.

Конвергенция IT и OT расширяет поверхность атаки

Слияние информационных и операционных технологий соединяет устаревшие активы с современными сетевыми решениями, умножая потенциальные точки компрометации. Генеративный ИИ ускоряет атаки и сокращает время реакции защитников.

Отчёт выделяет шесть ключевых вызовов отрасли: цифровизация, распределённые энергоресурсы, модернизация сети, цепочки поставок, сторонние поставщики и геополитика. GlobalData называет приоритетными инструментами снижения рисков непрерывный мониторинг вендоров, сегментацию сетей, принцип минимальных привилегий, регулярные аудиты и совместные протоколы реагирования на инциденты. Поставщикам оборудования и сервисных услуг рекомендовано добавлять аудиты безопасности и сертификацию продукции.

Источник — World Pipelines