Kaspersky: киберинциденты в АСУ ТП обходятся компаниям в миллионы и требуют переосмысления защиты в условиях цифровизации
Изображение: recraft
Компания Kaspersky представила аналитический обзор, посвящённый экономике киберинцидентов в автоматизированных системах управления технологическими процессами. Материал опирается на данные отчёта VDC Research и подчёркивает, что стремительная цифровизация производственных объектов сопровождается ростом уязвимостей, способных привести к тяжёлым последствиям.
Несмотря на десятилетние дискуссии о цифровом будущем промышленности, резкий переход к нему начался лишь недавно. Сегодня лишь 7,6% предприятий считают себя полностью цифровыми, но уже через два года этого статуса ожидают достичь более 63%. Причины такого сдвига — давление на эффективность и доступность технологий вроде промышленного Интернета вещей и периферийных вычислений.
Цифровизация повышает продуктивность и качество управления: предприятия внедряют системы по обслуживанию активов, контролю поставок и управлению отказами, что снижает издержки и минимизирует простой. Более сложные инструменты, такие как цифровые двойники и предиктивная аналитика, усиливают производственный контроль. Интеграция ИТ и АСУ ТП позволяет принимать решения в реальном времени на базе актуальных данных.
Однако открытие этих систем внешнему миру сопровождается новыми угрозами. АСУ ТП, ранее изолированные, становятся объектами атак. Последствия — от увеличения производственного брака до отказа оборудования и риска аварий, угрожающих жизни персонала. Даже краткосрочные сбои могут привести к серьёзному ущербу и потерям репутации.
Основные барьеры на пути цифровой трансформации — опасения в сфере ИБ, дефицит бюджета и наличие устаревших систем. Почти 40% компаний не могут двигаться вперёд без решения этих проблем. Среди главных затруднений — нехватка ресурсов на защиту АСУ ТП, несоответствие текущих систем требованиям безопасности и сложность соблюдения нормативов.
По данным VDC, в 25% случаев инциденты с конкретными финансовыми последствиями нанесли ущерб свыше 5 млн долларов. Затраты включают не только устранение сбоев и потерю прибыли, но и ремонт оборудования, списание сырья, убытки из-за остановки линий. По трети инцидентов сопровождались остановками производства длительностью от 4 до 24 часов.
