Båda företagen har ett stort fokus på att skapa en säker och pålitlig ot-miljö vilket innebar att säkra produktionen snarare än bara it-infrastrukturen. Rapporten pekar också på sårbarheter som är unika för industrin med dess ot-nätverk.
Ett exempel som pekas ut är att den vanligaste metoden att hacka sig in i ett ot-nätverk är att utnyttja fjärruppkoppling genom föråldrade säkerhetsprotokoll. Hela 20 procent av alla attacker sker på det sättet.
Kostnadsfritt nyhetsbrev
Få den senaste uppdateringarna direkt i inkorgen.
Grundläggande principer
Under 2023 identifierade Palo Alto Networks 4,5 miljoner unika så kallade SCADA- (supervisory control and data acquisition) och ot-enheter fördelade på 1,25 miljoner ip-adresser som var exponerade och tillgängliga via internet. En sådan uppkoppling skapar tillfälle för hackare att systematiskt kunna utmana industrins säkerhet. De kan då leta efter luckor som möjliggör intrång.
Rapporten ger rekommendationer om åtgärder för att höja säkerheten i industriella it-miljöer. En grundläggande princip är att ot-nätverk ska vara logiskt och fysiskt separerade från andra nätverk. Det inkluderar företagets övergripande it-miljö och internet.
Möjligheten att utifrån kunna ansluta direkt till industriella system medför stora risker som hotaktörer kan utnyttja. Det är därav avgörande att hantera och proaktivt skydda sådana förbindelser för att minimera sårbarheter.
Rapporten går att läsa i sin helhet här.