Безопасность промышленных сетей часто рассматривается как отставание от корпоративных стандартов на десять лет по ряду причин.
Во-первых, промышленный сектор традиционно сосредоточен на обеспечении безопасности и надежности работы, а не на защите своих систем от кибератак. Это означает, что меры безопасности часто не являются приоритетными и не получают необходимого внимания и инвестиций, чтобы идти в ногу с быстро развивающимися угрозами.
Во-вторых, промышленные системы управления (ICS) и системы диспетчерского контроля и сбора данных (SCADA) часто основаны на устаревших технологиях и проприетарных протоколах, которые не были разработаны с учетом требований безопасности. Эти системы изначально создавались для работы в изолированных средах и не были подключены к Интернету, но по мере того, как они становятся все более взаимосвязанными, они становятся все более уязвимыми для атак.
В-третьих, операционные технологии (ОТ), используемые в промышленном секторе, часто управляются инженерами и техниками, которые практически не имеют опыта в области кибербезопасности. Это может привести к недостаточной осведомленности о рисках безопасности и неспособности реализовать соответствующие меры безопасности.
Наконец, последствия успешной кибератаки на промышленные системы могут быть серьезными, от угрозы безопасности до значительных финансовых потерь. В результате многие организации не решаются вносить изменения в свои системы и процессы, опасаясь нарушения работы или появления новых уязвимостей.
В целом, безопасность промышленных сетей зачастую отстает от корпоративных стандартов на десять лет из-за сочетания ряда факторов, включая отсутствие приоритетов, устаревшие технологии, недостаток знаний в области кибербезопасности среди оперативного персонала и опасения по поводу потенциальных последствий нарушения безопасности. Однако, поскольку киберугрозы продолжают развиваться, для промышленного сектора становится все более важным определить приоритеты и инвестировать в меры безопасности для защиты критически важной инфраструктуры и активов.