Yayınlanan yeni bir rapora göre, operasyonel teknoloji (OT) algılama ve yanıtında önemli görünürlük boşlukları olduğu tespit ediliyor. Bu nedenle küresel siber güvenlik firmaları, OT etki alanına yönelik yeteneklerini genişlettiğini gösteren yeni bir çalışmayı duyurdu.
Çalışma, işletmelerin yarısının artık bazı Sanayi Kontrol Sistemleri (ICS) / OT görünürlüğüne sahip bir kurumsal Güvenlik İzleme Merkezi’ne (SOC) sahip olduğunu açıkça belirtiyor. Ancak katılımcıların, daha “geniş” bir SOC’a sahip olsalar bile, OT ortamlarının yarısından azının tespit için veri sağladığı görülüyor. Bu eksiklikler, Siber Olay Tespiti alanında katılımcıların en önemli yetenek olarak BT ve OT silolarını entegre etmek istedikleri ve bunu varlık envanteri, kimlik ve erişim yönetimi izlediği ortaya çıkıyor. Uzmanlar, BT ve OT ortamlarındaki olayları tespit etmenin, kök nedenleri belirlemenin ve gelecekteki tehditleri önlemek için kesintiye uğratabilecek operasyonları önlemenin en kritik unsur olduğunu vurguluyor.
Ayrıca rapor, SecOps’u BT ve ICS / OT ortamlarında genişletmeye yönelik önemli insanlar ve süreç zorluklarını da ortaya koyuyor. Yapılan çalışmaya katılanların vurguladığı en önemli beş engelden dördü, personelle ilgili: Örneğin, BT personelinin OT güvenliği konusunda eğitilmesi, ilgili departmanlar arasındaki iletişim eksiklikleri ve siber güvenlik uzmanlarının işe alınması gibi durumlar. gösteriliyor.
Sonuç olarak bu rapor, OT ortamlarında görünürlük eksikliklerini ortaya koymakla birlikte SecOps’u genişletme, personel eğitimi, iletişim eksiklikleri gibi insan ve süreç zorluklarına da değiniyor. Katılımcıların çoğunluğu SOC’lerini genişletme planları yapıyor ve EDR ve NSM gibi güvenlik araçlarını OT etki alanına yayma eğiliminde olduklarını belirtiyor.
