הרס סייבר-פיזי של מערכות בקרה תעשייתיות, אתגרים בתחום האבטחה של מכשור רפואי, דליפות של נתוני בריאות ציבוריים וגישות יצירתיות יותר לפריצות, כך תיראה שנת הסייבר הבאה
פורסם: 18.12.18 צילום: יח"צ
שנת 2018 אופיינה במספר גובר והולך של איומים על גופים, עסקים וארגונים, החל במתקפות על רשתות חשמל, רשתות תחבורה וכלה בבתי חולים. מבחינה זו, 2019 לא הולכת להיות שונה. רק מאתגרת יותר. ריכזנו עבורכם מספר תחזיות של חוקרי פורסקאוט טכנולוגיות (ForeScout Technologies Inc.), חברה מובילה לאבטחת IoT, לשנה המתרגשת עלינו.
השילוב בין טכנולוגיות תפעוליות (OT) לבין ה–IT יביא להרס סייבר–פיזי של מערכות בקרה תעשייתיות (ICS) ושל תשתיות חיוניות
תפיסת האיחוד בין IT ל-OT אינה דבר חדש, אבל מישור ההתקפה ממשיך להתרחב, וכך גם הסבירות שהתקפה מוצלחת תגרום לפגיעה פיזית חמורה. טרם השילוב הזה , להתקפות על ה-IT הייתה רק השפעה מוגבלת מאוד על העולם הפיזי – כמו גניבה של מספרי כרטיסי אשראי ומידע אישי.
רוב הגופים הפיננסים יחפשו לבצע סגמנטציה כדי לאבטח אפליקציות חיוניות
שירותים פיננסים התמודדו עם העלות הגבוהה ביותר של פשיעת סייבר בשנת 2017, עם עלויות שנתיות שהגיעו ליותר מ- 18 מיליון דולר, על פי מחקר של מכון Ponemon. עם זאת, בשנים האחרונות המגזר הפיננסי בארה"ב נקט צעדים משמעותיים לשיפור הגנת הסייבר, והוצעו מספר רגולציות כדי לשפר אף יותר את מצב האבטחה בבנקים בארה"ב.
רמת החשיפה של ציוד רפואי לאיומי סייבר תגדל
אנו רואים שיפורים משמעותיים ברפואה וגם בחדשנות של המכשור הרפואי. ההתקדמות הטכנולוגית הזו משחקת תפקיד משמעותי בקידום שירותי הבריאות. עם זאת, כאשר משלבים בין הטכנולוגיה לבין הרפואה, נוצרת במערכת גם רמה משמעותית של איום סייבר – כתוצאה מתוכנות בחיישנים ורכיבים אחרים, אשר חשופים לפגיעה בדיוק כמו כל מכשיר מרושת אחר.
גישת הדיאגנוזה והמזעור הרציפה (CDM) תצבור תאוצה מעבר למגזר הציבורי, במיוחד בחלק מהמגזרים החיוניים.
ה- CDM, שצמח מתוך תפיסת NIST לניטור מתמשך, בנוי מארבעה שלבים שנועדו לקבוע מה נמצא ברשת, מי נמצא ברשת, מה מתרחש ברשת, וכיצד נתונים מוגנים ברשת. ה-CDM ימשיך להבשיל במגזר הציבורי כשיטה מובילה לזיהוי, תעדוף ומזעור סיכון מתמשך – פעולות מתמשכות אותן ניתן , וגם חשוב, ליישם בתעשיות נוספות כגון שירותים פיננסים ושירותי בריאות.
דליפות של נתוני בריאות ציבוריים תמשכנה, אבל ההתקפות תהפוכנה לאישיות ויצירתיות יותר
ב- 2019 אנו עומדים לראות גישות יצירתיות יותר לפריצות ובמינוף הנתונים מצד גורמים זדוניים. התקפות על ארגוני בריאות תמשכנה להציב מיליוני אנשים בסיכון, והתקפות רשת תמשכנה לספק גישה בלתי מורשת למיליוני רשומות. טעויות אנוש, כמו גם פעולות מכוונות, תמשכנה להעמיד רשומות בריאות אלקטרוניות בסיכון.
תפקידים חדשים באבטחת הסייבר
המחסור בכח אדם מוכשר בסייבר הפך לאתגר מתמשך בכל התעשיות. אוטומציה ולימוד מכונה אפשרו לחלק מהארגונים להסיר מעצמם משימות גוזלות זמן ולחמש חלק מכח העבודה שלהם ביכולות חדשות. אנו צופים כי נראה שיפור בשיתוף הפעולה בין אדם למכונה, עם אוטומציה חכמה (AI). הדבר, יספק מענה לא רק לפער היכולות הקיים בשוק, אלא גם יספק יכולות הגנת סייבר חזקות יותר. בנוסף, כתוצאה מכך, אנו עומדים לראות תפקידים חדשים נוצרים בעולם הסייבר.
שחקנים זדוניים ימנפו מערכות אוטומציה של בניינים (BAS) במסגרת תקיפות כופר ציבוריות גדולות
מערכות אוטומציה בתחום הבניה ושיפורים טכנולוגים נוספים מביאים לאימוץ מהיר של בניינים חכמים. הפיכתו של בניין לחכם יכולה להציע יתרונות רבים וחסכון, אבל הוא גם מייצר סיכון חדש. ככל שהאימוץ יתרחב, נראה גידול באיומי סייבר, לא רק בהיקף הפעילות הזדונית, אלא גם בנזקים ובחומרה שלהם.
עברייני סייבר יקדישו תשומת לב רבה לתשתיות חיוניות
הגורמים האחראים לאבטחת התשתית הקריטית של מדינות יהיו חייבים לשמור על רמת עירנות גבוהה ב- 2019, מאחר והתשתית החיונית תהיה בעדיפות גבוהה עבור האקרים ברחבי העולם. ב-2018 ראינו רשתות חשמל, רשתות תחבורה ובתי חולים, מתמודדים עם מבול של התקפות על המערכות שלהם, וחוקרי אבטחה יכולים לצפות ללא פחות מכך גם בשנה הקרובה.
הגדרה מחדש של Enterprise Zero Trust.
ל- Zero Trust היו מספר הגדרות מאז שפורסטר תבעו את המונח ב- 2011, ולא כולם רלוונטיים להפעלה בארגון של היום. התפיסה של Zero Trust תיבחן על ידי ארגונים, היא תורחב, ויופעלו מתוכה רק הרכיבים הרלוונטיים עבור התעשיות השונות.
פורסקאוט טכנולוגיות מסייעת להפוך את הבלתי נראה לנראה. החברה מספקת לחברות פורצ'ן 2000-G2K וסוכנויות ממשלתיות גילוי, ניטור ושליטה על הגישה לרשת של כל המכשירים המחוברים לרבות ציוד IoT. המוצר מוטמע בקלות ללא צורך בהתקנת תוכנה (agent) על נקודות הקצה. הטכנולוגיה שלנו משתלבת עם כלי אבטחה שונים כדי לסייע לארגונים להאיץ את התגובה לאירועים, לשלב ביעילות בין מערכות ולאפשר אוטומציה של תהליכי אבטחה. למידע נוסף – www.forescout.com. עקבו אחרי פורסקאוט ב-Facebook, Twitter, LinkedIn וב-בלוג.
מגזין "סטטוס" מופק ע"י: 
Tags: אבטחת מידע אבטחת סייבר חדשנות טיפים טכנולוגיה סטרטאפים
