Energetické firmy přiznávají narušení dat, vina padá spíše na vlastní IT, než na crackery

Více než 75 % největších globálních firem působících v sektoru energetiky a utilit přiznává, že v uplynulém roce zaznamenaly narušení dat. Skoro stejný počet (69 %) očekává, že k podobnému incidentu může dojít i v průběhu nadcházejících 12 měsíců.

Tato varovná čísla vyplynula z průzkumu Q1 Labs a Ponemon Institute. Byl proveden mezi IT specialisty, kteří měli v průměru 11 let praxe v oboru. Čísla mají ukazovat na obrovský rozdíl mezi pocitem vrcholných manažerů a těch, kdo zabezpečení reálně zajišťují. 71 % IT manažerů v průzkumu uvedlo, že vrcholový management problematice zabezpečení nerozumí a nedokáže posoudit, jaké investice do zabezpečení jsou efektivní.

Larry Ponemon, zakladatel a ředitel Ponemon Institute, označil za nejvíce šokující výsledek průzkumu, že neoprávněné akce insiderů bývají v průměru odhaleny až po 22 dnech. Systémy pro detekci bezpečnostních incidentů v reálném čase téměř nikde uspokojivě nefungují. Aktivita nepřátel zevnitř organizace byla spolu s neúmyslnými chybami nejčastější příčinou narušení dat a ukázala se být mnohem škodlivější než „hackerské“ útoky zvnějšku.

Energetické firmy a zejména jejich systémy SCADA (tj. počítače pro řízení průmyslových systémů) lze přitom považovat za součást kritické infrastruktury.

Zdroj: Help Net Security

Exit mobile version