SANS Enstitüsü tarafından yürütülen ve Nozomi Networks’ün sponsorluğunda yapılan araştırmaya göre, mühendislik iş istasyonu ihlalleri, bu yıl dünya çapında ankete katılan şirketlerdeki tüm operasyonel teknoloji (OT) ve endüstriyel kontrol sistemi ihlallerinin yüzde 35’inde ilk saldırı gerçekleşti. Bununla birlikte saldırılar bir önceki yıla göre iki katına çıktı.
Son 12 ayda OT/ICS sistemlerinde bir güvenlik ihlali yaşadığını söyleyen yanıtlayanların sayısı yüzde 10,5’e düşerken, yanıt verenlerin üçte biri sistemlerinin açık olup olmadığını bilmediklerini söyledi.
2022 SANS ICS/OT anketi için enerji, kimya, kritik imalat, nükleer, su yönetimi ve diğer sektörlerden dikeyleri temsil eden 332 yanıt alındı.
Hangi ICS bileşenlerinin tehlikeye atılması halinde iş üzerinde en büyük etkiye sahip olacağı sorulduğunda, ankete katılanların çoğu (yüzde 51) mühendislik iş istasyonlarını, enstrümantasyon dizüstü bilgisayarlarını ve kalibrasyon/test ekipmanını belirtti. Ankete katılanların çoğu (yüzde 54) aynı zamanda mühendislik iş istasyonlarının, dizüstü bilgisayarların ve test ekipmanlarının tehlikeye girme riski en yüksek sistem bileşenleri olduğunu söyledi.
Rapora göre, “Mühendislik sistemleri, geleneksel kötü amaçlı yazılım önleme aracıları için donatılmamış olsa da, ağ tabanlı ICS’ye duyarlı algılama sistemleri ve endüstriyel tabanlı ağ mimarisi uygulamaları yoluyla korunabilir. Ayrıca, saha cihazları için devam eden mühendislik bakım görevlerinin bir parçası olarak, günlük yakalama veya günlük iletme ve düzenli denetleyici yapılandırma doğrulaması, bu varlıkları korumaya başlamanın ulaşılabilir yollarıdır” denildi.
 ve endüstriyel kontrol sistemi ihlallerinin yüzde 35'inde ilk saldırı gerçekleşti.){kind=link}