Большинство компаний досконально не знают всех систем АСУ ТП, которые защищают
Промышленные компании высоко оценивают свою защиту, но плохо знают системы, которые защищают. Такие результаты получила компания Honeywell, опросив 603 руководителей из сфер энергетики, нефтегазовой отрасли, здравоохранения, морского транспорта и производства. Респонденты представляли компании из Северной и Южной Америки, Европы, Ближнего Востока, Африки и Азиатско-Тихоокеанского региона.
Зрелой свою защиту АСУ ТП считают 88% опрошенных. При этом полный список активов АСУ ТП ведут только 21%.
Есть в компаниях участников исследования и проблемы с мониторингом. Только у 33% опрошенных АСУ ТП полностью подключены к единому центру мониторинга безопасности. Лишь 20% постоянно следят более чем за 75% подключённых IoT-устройств.
Компании, пережившие серьёзный инцидент в АСУ ТП, в среднем теряли 16,2 часа из-за простоя. У 21% пострадавших час простоя обходился дороже $100 тысяч. Ещё 4% оценили потери выше $500 тысяч в час.
Частота инцидентов сильно различалась по отраслям. За последний год о серьёзных атаках на АСУ ТП сообщили 91% участников из энергетики и коммунального сектора, 87% — из морской отрасли и 54% — из нефтегазовой. В здравоохранении только 19% заявили, что системы зданий и инфраструктуры полностью охвачены мониторингом и защитой.
Как отмечается в отчёте, 99% опрошенных ожидают, что ИИ повлияет на защиту АСУ ТП в ближайшие два-три года. Многие уже используют такие инструменты: 72% — для поиска угроз, 68% — для постоянного мониторинга, 59% — для учёта активов.
Агентный ИИ, способный действовать без человека, применяют реже. Только 23% используют его для поиска угроз. В остальных случаях ИИ помогает аналитикам, а решения остаются за людьми.
В отчёте Honeywell говорится, что при переходе ИИ от подсказок к действиям компаниям понадобятся чёткие правила, контроль специалистов и проверка сценариев реагирования. Ошибка автоматизированной системы может остановить производство, сломать оборудование или создать угрозу безопасности.
