אבטחת סייבר במגזרים קריטיים: אתגרים, איומים והגנה

אינפורמטק דיגיטל » Recursos » אבטחת סייבר במגזרים קריטיים: אתגרים, איומים והגנה

אבטחת סייבר במגזרים קריטיים הפכה לדאגה מרכזית עבור ממשלות ועסקים. זו לא רק בעיה טכנית: ההגנה על תשתיות אלו חיונית לחשמל בבתים שלנו, למים בברזים שלנו, לכסף שאנו מטפלים בו מדי יום ולשירותי הבריאות שאנו מקבלים. כאשר מערכות אלו כושלות עקב מתקפת סייבר, הבעיה מפסיקה להיות רק בעיה ממוחשבת והופכת לבעיה חברתית, כלכלית ואפילו גיאופוליטית.

בספרד, ישנם אלפי מתקנים הנחשבים לתשתית קריטית אשר שיבושם עלול לגרום נזק חמור מאוד למדינה. במקביל, מספרן ותחכומן של ההתקפות ממשיכים לגדול, מונעים על ידי קבוצות פשע, גורמים מדינתיים וקמפיינים היברידיים המשלבים אלמנטים דיגיטליים ופיזיים. בהקשר זה, חיזוק אבטחת הסייבר של מגזרים אלה אינו עוד אופציונלי: זוהי עדיפות אסטרטגית.

למה אנו מתכוונים בתשתיות קריטיות ומגזרים אסטרטגיים?

תשתית קריטית כוללת את כל המתקנים, הרשתות, המערכות, השירותים והציוד - פיזיים או וירטואליים - שכשלון שלהם ישפיע ישירות על התפקוד הבסיסי של המדינה ועל חיי היומיום של אזרחיה. זה כולל אנרגיה, מים, תחבורה, שירותי בריאות, פיננסים, מזון, טלקומוניקציה ושירותים ציבוריים חיוניים. זיהוי וסיווג של נקודות תורפה הם המפתח לקביעת סדרי עדיפויות של אמצעים ומשאבים בתחומים אלה.

החקיקה הספרדית, ובפרט חוק 8/2011 בנושא הגנה על תשתיות קריטיות , מבחינה בין שני מושגים מרכזיים: תשתית אסטרטגית ותשתית קריטית. כל תשתית קריטית היא אסטרטגית, אך לא כל תשתית אסטרטגית הופכת לקריטית.

תשתית אסטרטגית כוללת מגוון רחב של מתקנים ורשתות התומכים בשירותים חיוניים, אך במקרים מסוימים ניתן להחליף אותם או לפצות עליהם בחלופות. לעומת זאת, תשתית נחשבת קריטית כאשר תפעולה היא הכרחית לחלוטין ואין חלופה בת קיימא במסגרת זמן סבירה.

לכן, תשתית קריטית היא תת-קבוצה רגישה במיוחד של תשתיות אסטרטגיות: שיבושה ייצור השפעה חמורה על שירות חיוני אחד או יותר, ותפגע בביטחון, בכלכלה או ברווחה החברתית.

חוק 8/2011 ותקנות היישום שלו מזהים את המגזרים הבאים כפגיעים במיוחד : מינהל ציבורי, חלל, תעשיות גרעיניות וכימיות, מחזור המים, אנרגיה, בריאות, טכנולוגיות מידע ותקשורת, תחבורה, מזון ומערכת הפיננסים והמיסוי, בין היתר. כל המגזרים הללו תלויים יותר ויותר במערכות דיגיטליות מקושרות.

אבטחת סייבר בתשתיות קריטיות: מושג והיקף

אבטחת סייבר המיושמת על תשתיות קריטיות כוללת את מכלול המדיניות, הטכנולוגיות, התהליכים והאמצעים הארגוניים שמטרתם להגן על מתקנים אלה מפני איומים דיגיטליים, כולל אבטחת ענן . המטרה העיקרית היא להבטיח את הזמינות, השלמות והסודיות של המערכות והנתונים התומכים בשירותים חיוניים.

זה כרוך בהגנה על מערכות מידע ארגוניות (IT) וסביבות תפעוליות (OT) כאחד, בהן שוכנים מערכות בקרה תעשייתיות (ICS), SCADA, בקרים מתוכנתים וציוד אחר המקיימים אינטראקציה ישירה עם תהליכים פיזיים, כגון בקרת רשת החשמל, מתקני טיהור מים, צינורות נפט, בתי זיקוק או מערכות רכבת.

מאפיין מרכזי של אבטחת סייבר במגזרים קריטיים הוא ההתכנסות של IT ו-OT . במשך שנים, הם נותרו מבודדים: מערכות עסקיות ועיבוד נתונים פעלו מצד אחד, ומערכות בקרה תעשייתיות מצד שני, לעתים קרובות ללא חיבור ישיר לאינטרנט. הדיגיטציה, האינטרנט של הדברים התעשייתי והצורך בניטור בזמן אמת שברו את המחסומים הללו.

התכנסות זו מביאה יעילות, נראות ויכולות ניהול מרכזיות, אך היא גם פותחת משטחי תקיפה חדשים . מכשירי OT ו-IoT רבים לא תוכננו עם קריטריוני אבטחה חזקים, תיקון טלאים מורכב ומחזורי החיים ארוכים. התוצאה היא מערכת אקולוגית מקושרת שבה פריצת IT עלולה להשפיע על מערכות תעשייתיות שהיו מבודדות בעבר.

בהקשר זה, אסטרטגיות הגנה מבקשות למנוע שיבושים בשירות, חבלה, ריגול, מניפולציה של תהליכים וגניבה או חטיפה של מידע, תוך שמירה על המשכיות תפעולית ועמידה בדרישות רגולטוריות ונורמטיביות ספציפיות למגזר.

שירותים חיוניים ופגיעות דיגיטלית גוברת

כמעט כל השירותים החיוניים המודרניים מסתמכים על מערכות דיגיטליות: תחנות כוח אוטומטיות, רשתות הפצה חכמות, מתקני טיהור מים, שדות תעופה, נמלים, רשתות רכבת תחתית, בתי חולים מקוונים, כספומטים, פלטפורמות בנקאות מקוונת ומערכות מס אלקטרוניות.

לתלות טכנולוגית זו יש השלכה ישירה: כל מתקפת סייבר חמורה מתורגמת במהירות לבעיה מוחשית עבור האוכלוסייה . היא לא נשארת תקרית מחשב פנימית; היא יכולה להשאיר שכונות ללא חשמל, לשתק קווי רכבת, לשבש ניתוחים או למנוע ממיליוני אנשים גישה לכספם.

דוגמאות אחרונות ממחישות את היקף הפגיעות שלנו. מתקפת הכופר על שירותי הבריאות האיריים בשנת 2021 אילצה את השבתת המערכות הקליניות וביטול תורים וטיפולים למשך שעות, מה שיצר כאוס תפעולי וסכן את בטיחות המטופלים. מצבים דומים התרחשו במדינות אחרות, ופגעו בבתי חולים, שרשראות אספקה ​​ורשתות דלק. אירועים אלה דורשים ניתוח פורנזי דיגיטלי מיוחד כדי להבין את היקפם ולשקם את הפעילות.

בספרד, הנתונים משקפים עלייה משמעותית באירועים המשפיעים על ארגונים במגזרים אסטרטגיים. בתוך שנה אחת בלבד, אחוז הגופים שסבלו מגישה בלתי מורשית למערכות שלהם זינק ביותר מעשרים נקודות אחוז, מה שמדגים את ההאצה של הסיכון הדיגיטלי ואת הצורך בעדכונים קריטיים ובחיזוק מתמיד.

כל זה מסביר מדוע ההגנה על תשתיות קריטיות הפכה לעדיפות לביטחון הלאומי והעסקי כאחד , ומדוע מקודמות מסגרות רגולטוריות אירופאיות ולאומיות שמטרתן לחזק את חוסנה.

איומי סייבר עיקריים במגזרים ותשתיות קריטיות

נוף האיומים סביב תשתיות קריטיות הופך מורכב יותר ויותר. הוא משלב קמפיינים של פשעי סייבר למטרות רווח כספי , ריגול סייבר וחבלה בגיבוי מדינה, התקפות האקרים, וטעויות אנוש או הפרות אמון על ידי אנשים בעלי גישה לגיטימית.

סוג אחד רלוונטי במיוחד של איום הוא איומים מתמשכים מתקדמים (APTs) . אלו הן פעולות ממושכות, ממוקדות ומאורגנות, שלעתים קרובות קשורות לשירותי מודיעין או לקבוצות בחסות מדינה. הן בדרך כלל מתפרשות בכמה שלבים: חדירה לרשת באמצעות פגיעויות או פישינג מתוחכם, תנועה רוחבית והסלמת הרשאות, ולבסוף, חדירה של מידע רגיש או הכנה לחבלה.

ניתוחים שונים מצביעים על כך שחלק גדול מהתקיפות המכוונות לתשתיות קריטיות הן ממניעים כלכליים , בין אם באמצעות סחיטה, גניבת קניין רוחני או הונאה. בין הקבוצות הפעילות ביותר נמצאות APT28 (Fancy Bear), המקושרות לעתים קרובות לאינטרסים רוסיים; Mustang Panda, המקושרת לקמפיינים שמקורם בסין באירופה ובאזורים אחרים; ו-APT34 (OILRIG), המתמקדת במגזר האנרגיה של המזרח התיכון.

בינתיים, תוכנות כופר הפכו לאחד האיומים ההרסניים ביותר על מגזרים קריטיים. במתקפות אלו, מערכות מוצפנות או ננעלות עד לתשלום כופר, שלעתים קרובות מלווה באיום של דליפות מידע רגיש. מתקפת Colonial Pipeline בשנת 2021, שגרמה לשיבושים באספקת הדלק בחלקים מארצות הברית, היא דוגמה מצוינת לאופן שבו מתקפת סייבר יכולה להוביל לתורים ארוכים בתחנות דלק ולבעיות אספקה.

חבלה וריגול ממניעים גיאופוליטיים גם הם גברו. מפעילי אנרגיה, תחבורה ושירותי בריאות הם מטרה לקמפיינים המבקשים לערער את היציבות, להפעיל לחץ או פשוט להשיג מידע אסטרטגי. תקרית סטוקסנט, שפגעה בצנטריפוגות במתקן הגרעיני בנתנז באיראן, נותרה אחד המקרים הנחקרים ביותר של תוכנות זדוניות שתוכננו במיוחד לשבש תהליכים תעשייתיים פיזיים.

גורם סיכון משמעותי נוסף הוא איומים פנימיים . לא תמיד מדובר בעובדים זדוניים; פרצות רבות נובעות מטעויות של צוות פנימי או ספקים, חוסר הכשרה, נהלים לקויים לניהול סיסמאות או רשלנות באכיפת מדיניות אבטחה.

שרשרת האספקה ​​מוסיפה שכבה נוספת של מורכבות. תשתית קריטית מסתמכת על רשת של יצרנים, אינטגרטורים, חברות תחזוקה, ספקי תוכנה וספקי שירותי ענן. תוקף יכול לנצל את החוליה החלשה ביותר - לדוגמה, עדכון פרוץ, מכשיר מוגדר מראש שאינו מאובטח, או ספק עם נהלים גרועים - כדי לקבל גישה למערכת של מפעיל קריטי מבלי לתקוף אותה ישירות.

מגזר התחבורה מדגים בצורה מושלמת את הסיכון הזה, והוא אחראי לאחוז גבוה של אירועים בכמה דוחות לאומיים. מתקפה על מפעיל רכבות או שדה תעופה, או על ספקי הטכנולוגיה שלהם, יכולה להיות בעלת השפעות מדורגות: שיבושים במסלולים, סחורות שנתקעו בנמלים או במרכזים לוגיסטיים, מחסור במלאי והפסדים כספיים משמעותיים.

יתר על כן, מתקפות היברידיות צוברות תאוצה , המשלבות פעולות סייבר עם אירועים פיזיים כדי להגביר את השפעתן. ההאפלה החלקית באוקראינה בשנת 2015, בעקבות מתקפת סייבר נגד חברות חשמל, וקמפייני טיסות מעל רחפנים בשדות תעופה סקנדינביים שאילצו את סגירת המרחב האווירי מסיבות ביטחוניות, הן דוגמאות לאופן שבו העולם הדיגיטלי והפיזי שלובים זה בזה.

מסגרת רגולטורית, חוסן ותגובה לאירועים

ההגנה על תשתיות קריטיות מסתמכת על מסגרת רגולטורית וארגונית ספציפית המשלבת חקיקה לאומית, הנחיות אירופיות ותקנים טכניים. בספרד, חוק 8/2011 הנ"ל קובע כיעדו העיקרי את ההגנה על תשתית זו מפני איומים, באמצעות יישום אמצעים משולבים הכוללים אבטחה פיזית ולוגית כאחד. הגדרת מדיניות ותקנים, כגון אלה המסדירים סביבות מרובות משתמשים ורב-דיירים, מהווה חלק ממסגרת זו.

אחד המושגים המרכזיים הוא חוסן סייבר , המובן כיכולת לצפות, לעמוד, להסתגל ולהתאושש מאירוע מבלי לאבד, או עם אובדן מוגבל בלבד של, יכולת מבצעית. תוכניות הגנה ספציפיות (SPP) נכללות במסגרת זו, וכוללות ניתוח סיכונים, אמצעי אבטחה טכניים וארגוניים ופרוטוקולים ברורים לפעולה במקרה של אירוע.

ברמה האירופית, הנחיית החוסן של ישויות קריטיות (CER), שאומצה בשנת 2022, מחזקת את המטרה של צמצום פגיעויות ושיפור יכולת ההתאוששות לאחר אירועים חמורים, כולל מתקפות היברידיות. היא מחייבת את המדינות החברות וישויות קריטיות לאמץ אמצעים קונקרטיים לאבטחה, ניהול סיכונים ודיווח על אירועים.

בספרד, INCIBE-CERT (מרכז התגובה לאירועי סייבר של INCIBE) משמש כמרכז ייחוס לאומי לניהול אירועי סייבר. הוא מספק שירותים 24/7/365, מפרסם התראות על פגיעויות ואיומים ומתאם את התגובה הטכנית עם ארגונים ציבוריים ופרטיים.

כאשר אירועים משפיעים על מפעילים קריטיים במגזר הפרטי, התגובה מתואמת עם משרד התיאום לענייני סייבר (OCC) של משרד הפנים, המשמש כנקודת מפגש בין כוחות הביטחון לסוכנויות השונות המעורבות.

ניטור רציף של מערכות באמצעות טכנולוגיות ניטור מתקדמות מאפשר זיהוי של התנהגות חריגה כמעט בזמן אמת . INCIBE-CERT ומרכזים מיוחדים אחרים משתמשים במקורות מודיעין מצטברים, המוזנים על ידי חיישנים ודוחות מרובים, כדי לפתח התראות מוקדמות ולהודיע ​​לארגונים שעלולים להיפגע על אירועים; ניתוח יומני רישום הוא חלק חיוני מתהליך זה.

בפועל, רוב המפעילים הקריטיים משלבים מרכזי תפעול אבטחה (SOCs) עם צוותי תגובה לאירועים (CSIRTs), בהתאם לחובות הרגולטוריות ומחוברים לערוצי דיווח ותיאום רשמיים.

אסטרטגיות טכניות מרכזיות: פילוח, ניטור ובקרת גישה

בתשתיות קריטיות, התקנת תוכנת אנטי-וירוס וחומת אש אינה מספיקה. יש צורך לפרוס ארכיטקטורות אבטחה מרובדות אשר ממזערות את ההשפעה של פרצה פוטנציאלית ומכילות את התוקף.

אחת הפרקטיקות הנפוצות ביותר היא פילוח רשת . זה כרוך בחלוקת הסביבה לאזורים או מקטעים נפרדים, עם בקרות גישה וסינון תעבורה ביניהם. בדרך זו, גם אם תוקף יצליח לקבל גישה לנקודה אחת, יהיה לו קשה הרבה יותר לנוע בחופשיות בשאר הרשת.

בסביבות תעשייתיות, נפוץ מאוד להסתמך על מודל פרדו , המארגן מערכות לרמות שונות, החל מציוד שטח ובקרה ועד לרשת הארגונית. בין רמות אלו, נוצרים אזורים מפורזים תעשייתיים, חומות אש, פרוקסי ובקרות אחרות כדי למנוע חשיפה ישירה של מערכות ה-OT הרגישות ביותר לרשתות ארגוניות או לאינטרנט.

בהתבסס על בסיס זה, ארגונים רבים לוקחים צעד קדימה עם מיקרו-סגמנטציה , אשר מוסיפה בקרות מפורטות עוד יותר, למשל, ברמת האפליקציה או זרימת העבודה. אסטרטגיה זו שימושית במיוחד בתשתיות קריטיות עם מערכות מדור קודם שקשה לתעדכן, שבהן השטח הנגיש ממקטעים אחרים ממוזער.

ניטור וגילוי מוקדם משלימים את התמונה. ארגונים פורסים כלי ניטור רציף, מערכות גילוי ומניעה של חדירות (IDS/IPS) , ניתוח תעבורת רשת ופתרונות ניתוח התנהגות משתמשים וישויות (UEBA), המסוגלים לזהות דפוסים חריגים החומקים מבקרות מסורתיות מבוססות חתימות.

בינה מלאכותית מתחילה למלא תפקיד מוביל במרכזי תפעול אבטחה אלה, בכך שהיא מאפשרת לזהות סטיות עדינות בהתנהגות הרגילה של מערכות OT ו-IT, לקשר אירועים בכמויות גדולות של נתונים וליצור התראות מדויקות יותר, תוך הפחתת רעש ומספר תוצאות חיוביות שגויות.

לבסוף, בקרות גישה חזקות - כולל אימות רב-גורמי, ניהול הרשאות קפדני, הפרדת תפקידים ורישום פעילות מקיף - חיוניות כדי למזער את הסיכון הקשור למשתמשים פנימיים, חשבונות שירות וגישה מרחוק של ספקים, יחד עם נוהלי אבטחה טובים במערכות ובשרתים.

גורם אנושי, תרבות בטיחות ושיתוף פעולה

אירועים חמורים רבים מדגימים כי החוליה החלשה ביותר נותרה הגורם האנושי . לחיצה על דוא"ל פישינג , סיסמה בשימוש חוזר, מחשב נייד לא מוצפן או ניהול לקוי של גישה מועדפת יכולים לפתוח את הדלת להתקפה שבסופו של דבר משפיעה על שירות קריטי.

לכן, מעבר לטכנולוגיה, ארגונים המנהלים תשתיות קריטיות זקוקים לתוכניות הכשרה והגברת המודעות לכל עובדיהם, כולל מנהלים, טכנאים, צוותי מפעלים וצוותי תמיכה. לא מדובר רק בהצעת קורסים מזדמנים, אלא בבניית תרבות בטיחות אמיתית.

זה כרוך בשילוב ניהול סיכוני סייבר בתהליכים עסקיים ובפעילות היומיומית , הגדרת אחריות ברורה, בחינה שוטפת של מדיניות ונהלים, ועידוד דיווח על כל התנהגות חשודה ללא חשש מנקמה.

שיתוף פעולה בין מחלקות פנימיות - IT, OT, תפעול, משפט, תאימות ומשאבי אנוש - הוא גם חיוני. מבחינה היסטורית, צוותי טכנולוגיית מידע ומנהלי מפעלים תעשייתיים פעלו בעולמות כמעט נפרדים, אך התכנסות דיגיטלית דורשת ניהול סיכונים מתואם .

במגזרים קריטיים, שיתוף פעולה עם רשויות ציבוריות וגופים רגולטוריים חשוב באותה מידה . חלק מהמסגרות הרגולטוריות דורשות דיווח על אירועים במסגרת לוחות זמנים ספציפיים, שיתוף מידע על איומים ותיאום תוכניות פעולה עם משרדי ממשלה, כוחות ביטחון או סוכנויות ייעודיות.

מאמץ משותף זה מאפשר להעלות את רמת ההגנה של המערכת האקולוגית כולה , שכן מידע על מתקפה שזוהתה בחברה אחת יכול לשמש למניעת אירועים בארגונים אחרים באותו מגזר או בתשתיות קשורות.

אתגרים חדשים: בינה מלאכותית, נתונים אוטומטיים ומחשוב קוונטי

המהפכה הדיגיטלית הנוכחית מציגה גם כלי הגנה חדשים וגם ווקטורי תקיפה חדשים . בינה מלאכותית, אוטומציה מתקדמת, ובעתיד הלא רחוק, מחשוב קוונטי, משנים באופן מהותי את האופן שבו אבטחת סייבר נתפסת במגזרים קריטיים.

מצד אחד, בינה מלאכותית הגנתית מאפשרת ניתוח של כמויות עצומות של נתונים תפעוליים ואבטחתיים, זיהוי דפוסים חריגים בזמן אמת והפעלת תגובות אוטומטיות, כגון בידוד של צומת פרוץ, הגדרה מחדש של רשת או התאמה דינמית של מדיניות גישה.

בינה מלאכותית גנרטיבית יכולה לסייע בסינתזה של מידע על איומים ולפתח כללי גילוי מורכבים, בעוד שבינה מלאכותית סוכנית מסוגלת לתכנן ולבצע פעולות אוטונומיות במסגרת מוגדרות מראש כדי לשמור על המשכיות השירות לנוכח אירועים.

עם זאת, אותן יכולות משמשות גם בצד ההתקפי. תוקפים כבר משתמשים בבינה מלאכותית כדי לייעל קמפיינים של פישינג , לייצר תוכנות זדוניות חמקניות יותר, לגלות פגיעויות ולאוטומט תנועה רוחבית ברשתות מורכבות. יתר על כן, מודלים של בינה מלאכותית המשמשים תשתיות קריטיות יכולים להפוך למטרות בעצמם: התקפות על נתוני אימון, מניפולציה של אלגוריתמים, הזרקת נתונים זדוניים או שינוי תוצאות עלולים להוביל להחלטות שגויות בתהליכים אוטומטיים.

לכן, הגנה על מערכות בינה מלאכותית דורשת אמצעים ספציפיים : הבטחת שלמות וסודיות נתוני האימון, ניטור מסקנות ופלט של מודלים כדי לזהות אנומליות, קביעת בקרות גישה קפדניות לסביבות פיתוח ופריסה, ובדיקה מתמדת של מודלים לאיתור מניפולציה אפשרית.

במקביל, מחשוב קוונטי מציב אתגר מהותי בטווח הבינוני והארוך. רבים מאלגוריתמי הקריפטוגרפיה הנמצאים כיום בשימוש עלולים להיפגע על ידי מחשבים קוונטיים חזקים מספיק. למרות שציוד רב-תכליתי המסוגל לפרוץ קריפטוגרפיה סטנדרטית בייצור עדיין אינו זמין, הערכות שונות מציבות סיכון זה בתוך העשור או שניים הקרובים.

נקודת מבט זו מניעה את האסטרטגיה של "לאסוף עכשיו, לפענח אחר כך" : תוקפים מאחסנים נתונים מוצפנים כיום בציפייה שיוכלו לפענח אותם כאשר טכנולוגיית הקוונטים תבשיל. עבור תשתיות קריטיות, המטפלות במידע רגיש וארוך טווח, גישה זו מהווה סיכון ניכר.

בתגובה, גובר העניין בקריפטוגרפיה פוסט-קוונטית , קבוצה של אלגוריתמי הצפנה וחתימה שנועדו לעמוד בפני התקפות ממחשבים קוונטיים עתידיים. ארגונים רבים כבר מתחילים להעריך ולתכנן הגירות למערכות אלו, מתוך מודעות לכך שזהו לא מעבר שניתן לאלתר בן לילה.

שינויים טכנולוגיים אלה מניעים גם מודלים דינמיים של אבטחה, כגון מיקרו-סגמנטציה מבוססת התנהגות , אשר מתאימה באופן רציף את מדיניות הסינון בהתאם להקשר, או גישות של אפס אמון, המניחות שאף חיבור אינו אמין כברירת מחדל ודורשות אימות מתמשך של זהות והקשר, אפילו בתוך הרשת הפנימית עצמה.

יכולות אבטחה ומקרי שימוש במגזרים מרכזיים

כדי שכל האמור לעיל יעבוד בפועל, תשתיות קריטיות חייבות לפתח מערך משולב היטב של יכולות אבטחה . אחת החשובות ביותר היא נראות מאוחדת על פני סביבות OT ו-IT, עם מלאי נכסים ברור, מפות תלות וניטור מרכזי.

נראות זו מהווה את הבסיס ליכולות זיהוי איומים בזמן אמת , הנתמכות על ידי מערכות קורלציה של אירועים, ניתוח תעבורה, זיהוי חדירות, ובאופן גובר, ניתוח התנהגותי מתקדם. זה מאפשר זיהוי של גישה לא מורשית, דפוסי שימוש חריגים, תקשורת עם תחומי פיקוד ובקרה וניסיונות להסלמת הרשאות.

חשובות לא פחות הן פונקציות התגובה האוטומטיות , המסוגלות להחיל אמצעי נגד ללא התערבות אנושית כאשר מתגלה אירוע חמור: בידוד מכשירים, חסימת חשבונות, פילוח חירום, ביטול תצורה וכו'. בסביבות שבהן כל דקה חשובה, מהירות זו יכולה לעשות את כל ההבדל.

במגזר האנרגיה, לדוגמה, חברות רבות יישמו מרכזי הפעלה ייעודיים (OT SOCs) המשלבים ניטור מערכות SCADA עם ניתוח תעבורת רשת תעשייתית. מרכזים אלה חסמו בהצלחה ניסיונות חבלה שמטרתם לשבש את אספקת החשמל, הודות לגילוי מוקדם של גישה בלתי מורשית למערכות בקרה.

בתחבורה, ובמיוחד בתעופה וברכבות, הגנה על מערכות איתות, בקרת תנועה ותקשורת היא קריטית. פילוח מתקדם לאזורים בעלי אבטחה גבוהה , המחוברים רק דרך שערים מבוקרים בקפדנות, מנע חדירות לרשתות ארגוניות להשפיע על מערכות ההפעלה המנהלות את תנועת הנוסעים ובטיחותם.

בינתיים, מגזר הבריאות נמצא תחת לחץ גובר, שכן נתוני בריאות הם בעלי ערך רב במיוחד בשוק השחור. בתי חולים ורשתות שירותי בריאות מתמקדים הן בחיזוק הכשרת הצוות נגד פישינג ותוכנות כופר והן בפריסת הצפנה מקצה לקצה עבור מידע על מטופלים, כמו גם תוכניות גיבוי ושחזור המאפשרות שחזור מהיר של רשומות רפואיות ומערכות אבחון.

בכל המגזרים הללו, השילוב של טכנולוגיות מתקדמות, תהליכי ניהול סיכונים בוגרים וכוח אדם מסור עושה את ההבדל בין תשתית פגיעה לבין כזו המסוגלת לעמוד, להתאושש ולהמשיך לספק שירותים חיוניים גם בתרחיש מתקפת הסייבר הגרוע ביותר.

המציאות הנוכחית מדגימה כי הגנה על אבטחת סייבר במגזרים קריטיים אינה יכולה עוד להיחשב כפרויקט חד פעמי או כדרישה רגולטורית בלבד: היא דורשת אסטרטגיה רציפה, רב-ממדית ומתואמת, שבה טכנולוגיה, תהליכים, אנשים ושיתוף פעולה ציבורי-פרטי מתכנסים כדי לשמור על עמודי התווך התומכים בתפקוד החברה שלנו.