Cybersecurity


Zo blijven industriële bedrijven cybergevaren voor


Ondanks dat bedrijven steeds meer investeren in IT-beveiligingsbudgetten, blijven cyberaanvallen aan de orde van de dag. Alleen al in de eerste helft van 2019 waren er wereldwijd zo’n 4.000 datalekken. Waar gaat het mis? In dit kader voerde Kaspersky het ‘IT security economics in 2019’ onderzoek uit, waarin is onderzocht hoe bedrijven IT-beveiligingsbudgetten investeren. Daarnaast is gekeken hoe bedrijven geld verliezen en kosten besparen te midden van cyberaanvallen.


(38%) van de ondervraagde bedrijven onvoldoende inzicht heeft in de verschillende soorten cyberdreigingen. Ook zijn velen zich niet bewust van welke cyberaanvallen de grootste financiële verliezen met zich meebrengen.


U


Zo is slechts 12% bezorgd over malware infecties, terwijl dit de duurste cyberincidenten zijn. Ook de incidenten gehost door externe partijen, een van de duurste aanvallen voor MKB’s, lijken genegeerd te worden. Dit terwijl de gevolgen van indus- triële cyberincidenten erg groot en gevaarlijk kunnen zijn. Vooral voor de energiesector omdat het kan leiden tot productiestilstand en tastbare financiële verliezen, zo blijkt uit het ICS rapport 2019 van Kaspersky. Daarnaast komt er een grotere druk te staan op de autoproductie en bedrijven die automatisering ontwikkelen. De grootste bedreigingen binnen de industriële branche zijn: worms, cryptojackers en spyware-aanvallen.


Naast (en mogelijk ook door) gebrek aan inzicht in cyberaan- vallen, wordt er herhaaldelijk geïnvesteerd in externe partijen als het gaat om IT-beveiliging en zijn eigen werknemers vaak niet goed op de hoogte hoe veilig gebruik te maken van IT. Dit is zonde, want uit het onderzoek


24 | nummer 6 | 2019


it het onderzoek blijkt dat, ondanks hogere investerin- gen, ruim een derde


blijkt dat de kosten door cyberaanvallen voor onderne- mingen in 2019 hierdoor zijn gestegen. Hoe werknemers meer veiligheidsbewust te maken, is eerder gepubliceerd in Process Control 4.


Bedrijven die investeren in hun mensen, middelen en proces- sen, zijn beter in staat om te gaan met cyberveiligheids- incidenten en de financiële verliezen ervan. Het is daarom van vitaal belang dat bedrij- ven blijven investeren en hun IT-beveiliging en processen heroverwegen om zo een stap voor te blijven op cyberaanval- len en eventuele financiële schade te beperken.


Ons advies hierbij is:


• Zorg voor een krachtige interne IT-afdeling. Met inhouse experts en sterke middelen. Dit be- spaart kosten.


• Train eigen werknemers, partners en leveranciers met toegang tot uw OT/ICS-netwerk in gegevensbeveiliging en veilig gebruik IT.


• Werk besturingssystemen, applicatiesoftware en beveili- gingsoplossingen regelmatig bij.


• Beperk netwerkverkeer op poorten en protocollen die wor- den gebruikt op edge-routers en binnen de OT-netwerken.


• Audit toegangscontrole voor ICS-componenten in het industriële netwerk van de onderneming en aan de grenzen.


• Implementeer specifieke oplossingen voor eindpunt- bescherming, zoals Kaspersky Industrial Cybersecurity op ICS-servers, werkstations en HMI’s om OT en industriële infrastructuur te beveiligen tegen willekeurige cyberaan- vallen; en oplossingen voor monitoring, analyse en detec- tie van netwerkverkeer voor betere bescherming tegen gerichte aanvallen.


Page 1  |  Page 2  |  Page 3  |  Page 4  |  Page 5  |  Page 6  |  Page 7  |  Page 8  |  Page 9  |  Page 10  |  Page 11  |  Page 12  |  Page 13  |  Page 14  |  Page 15  |  Page 16  |  Page 17  |  Page 18  |  Page 19  |  Page 20  |  Page 21  |  Page 22  |  Page 23  |  Page 24  |  Page 25  |  Page 26  |  Page 27  |  Page 28  |  Page 29  |  Page 30  |  Page 31  |  Page 32  |  Page 33  |  Page 34  |  Page 35  |  Page 36  |  Page 37  |  Page 38  |  Page 39  |  Page 40  |  Page 41  |  Page 42  |  Page 43  |  Page 44  |  Page 45  |  Page 46  |  Page 47  |  Page 48