Большинство компаний досконально не знают всех систем АСУ ТП, которые защищают
3 мин
124
Промышленные компании высоко оценивают свою защиту, но плохо знают системы, которые защищают. Такие результаты получила компания Honeywell, опросив 603 руководителей из сфер энергетики, нефтегазовой отрасли, здравоохранения, морского транспорта и производства. Респонденты представляли компании из Северной и Южной Америки, Европы, Ближнего Востока, Африки и Азиатско-Тихоокеанского региона.
Зрелой свою защиту АСУ ТП считают 88% опрошенных. При этом полный список активов АСУ ТП ведут только 21%.
Есть в компаниях участников исследования и проблемы с мониторингом. Только у 33% опрошенных АСУ ТП полностью подключены к единому центру мониторинга безопасности. Лишь 20% постоянно следят более чем за 75% подключённых IoT-устройств.
Компании, пережившие серьёзный инцидент в АСУ ТП, в среднем теряли 16,2 часа из-за простоя. У 21% пострадавших час простоя обходился дороже $100 тысяч. Ещё 4% оценили потери выше $500 тысяч в час.
Частота инцидентов сильно различалась по отраслям. За последний год о серьёзных атаках на АСУ ТП сообщили 91% участников из энергетики и коммунального сектора, 87% — из морской отрасли и 54% — из нефтегазовой. В здравоохранении только 19% заявили, что системы зданий и инфраструктуры полностью охвачены мониторингом и защитой.
Как отмечается в отчёте, 99% опрошенных ожидают, что ИИ повлияет на защиту АСУ ТП в ближайшие два-три года. Многие уже используют такие инструменты: 72% — для поиска угроз, 68% — для постоянного мониторинга, 59% — для учёта активов.
Агентный ИИ, способный действовать без человека, применяют реже. Только 23% используют его для поиска угроз. В остальных случаях ИИ помогает аналитикам, а решения остаются за людьми.
В отчёте Honeywell говорится, что при переходе ИИ от подсказок к действиям компаниям понадобятся чёткие правила, контроль специалистов и проверка сценариев реагирования. Ошибка автоматизированной системы может остановить производство, сломать оборудование или создать угрозу безопасности.
