أظهر استطلاع أجرته شركة «كاسبرسكي لاب» أن على الرغم من اعتقاد معظم المؤسسات الصناعية بأنها مجهزة على الوجه الأمثل لمواجهة حوادث الأمن الإلكتروني، غير أن هذه الثقة قد لا ترتكز على أسس صلبة، بحسب ما ذكرت «البوابة العربية للأخبار التقنية».

وبحسب الاستطلاع، تعرض نصف الشركات التي تتعامل بأنظمة التحكم الصناعي «ICS» لحالات اختراق أمني تتراوح بين واحدة إلى خمس حالات في العام الماضي، وبالتالي، فإن متوسط تكاليف الأمن الإلكتروني غير المجدية أو الضائعة التي تتكبدها المؤسسات الصناعية سنويًا يبلغ 497 ألف دولار أمريكي.

وأشارت «كاسبرسكي لاب» إلى أن الاتجاه الناشئ المعروف باسم «Industry 4.0» يجعل الأمن الإلكتروني أولوية قصوى بالنسبة للمؤسسات الصناعية على مستوى العالم، الأمر الذي يخلق تحديات جديدة في التعامل مع أنظمة التحكم الصناعي «ICS» مثل تحقيق التقارب بين تقنية المعلومات وتقنيات التشغيل OT، وتوافر شبكات التحكم الصناعي للموردين الخارجيين.

ولتكوين رؤية أكثر وضوحًا بشأن المشكلات والفرص التي تواجهها المؤسسات التي تتعامل بأنظمة التحكم الصناعي اليوم، أجرت كاسبرسكي لاب بالتعاون مع «Business Advantage» استطلاعًا عالميًا شمل 359 من المختصين في مجال الأمن الإلكتروني الصناعي وذلك في الفترة من فبراير وأبريل 2017.

ووفقًا لإحدى أبرز نتائج الاستطلاع، تبين أن هناك فجوة بين الواقع والتصور المتعلقة بحالات الاختراق التي تتعرض لها أنظمة التحكم الصناعي. فعلى سبيل المثال، بالرغم من اعتقاد 83% من المستطلعين بأنهم على استعداد جيد لمواجهة حالات الاختراق الأمني لتقنيات التشغيل/أنظمة التحكم الصناعي، تبين أن نصف الشركات التي شملها الاستطلاع قد واجهت ما بين واحدة إلى خمس حالات اختراق أمني لتقنية المعلومات لديها في الأشهر الاثني عشر الماضية، وتعرضت 4% من الشركات المستطلعة إلى أكثر من ست هجمات أمنية.

ويثير هذا الارتفاع في عدد الحوادث الأمنية تساؤلًا مهمًا مفاده: ما الذي يتعين تغييره في استراتيجيات أمن تقنية المعلومات وإجراءات الحماية في هذه المؤسسات حتى تتمكن من حماية بياناتها الحيوية وأداء قنواتها التقنية على نحو أكثر كفاءة وفاعلية؟