كشفت دراسة أيضًا عن زيادة في شدة التهديدات السيبرانية في القطاعات الصناعية.

O تقرير الأمن السيبراني SANS 2022 OT / ICS يتم إنتاجه سنويًا بواسطة Nozomi Networks ، الشريك الاستراتيجي لشركة TI Safe ، وهو نتيجة 332 ردًا من ممثلين من عدة دول ، يعملون في مجالات الطاقة الكهربائية والكيماويات والتصنيع والنووية وإدارة المياه ، من بين أمور أخرى. يوضح ملخص الدراسة أن مجتمع أمن نظام التحكم الصناعي (ICS) / التكنولوجيا التشغيلية (OT) على وشك أن يشهد هجمات تتجاوز ما يتم إجراؤه عادةً على شبكات الشركات. لمكافحة هذه الهجمات ، وفقًا للتقرير ، سيكون من الضروري تطوير مجموعة مختلفة من المهارات والتقنيات والعمليات وأساليب الأمان لإدارة المخاطر والأسطح المختلفة ، وتمييز شبكات التشغيل (OT) عن شبكات تكنولوجيا المعلومات التجارية التقليدية.

وجد بحث نوزومي أيضًا أن تهديدات الأمن السيبراني لأنظمة التحكم الصناعية لا تزال مرتفعة وأن قراصنة تبحث بشكل متزايد في مكونات هذه الأنظمة. في المقابل ، نجحت الشركات في نضج مواقفها الأمنية بشكل كبير منذ عام 2021. وعلى الرغم من التقدم ، لم يتمكن أكثر من ثلث المستطلعين (35٪) من الإبلاغ عما إذا كانت مؤسساتهم قد تعرضت للهجوم. ومع ذلك ، تضاعفت الهجمات على محطات العمل على شبكات الشركات بين أكتوبر 2021 وأكتوبر 2022.

ومع ذلك ، وفقًا للمسح ، شهد باحثو Nozomi ومجتمع الأمن السيبراني الصناعي هجمات برمجيات خبيثة تتجاوز الأهداف التقليدية في شبكات الشركات وتصل مباشرة إلى OT.

قام 62٪ من المشاركين في الاستطلاع الذي أجرته Nozomi بتصنيف المخاطر على بيئتهم التشغيلية على أنها عالية أو شديدة (انخفاضًا من 69,8٪ في عام 2021). جرائم الإنترنت الهادفة للربح الفدية تصدرت قائمة نواقل التهديد (39,7٪) تليها الهجمات التي ترعاها الدولة القومية (38,8٪). الهجمات الإجرامية لا علاقة لها الفدية المرتبة الثالثة (32,1٪) ، تليها عن كثب سلسلة التوريد الأجهزة / البرمجيات (30,4٪).

كما كشف الاستطلاع أن المنظمات تستثمر أكثر في التدريب ومنح الشهادات. حصل 83٪ من المشاركين بالفعل على شهادة أنظمة تحكم احترافية ، وهي قفزة كبيرة من 54٪ في الأشهر الـ 12 الماضية.