- Kybernetická bezpečnosť v kritických sektoroch chráni základné služby, ako je energia, voda, doprava, zdravotníctvo alebo financie, pred čoraz sofistikovanejšími kybernetickými útokmi.
- Konvergencia medzi IT a OT systémami spolu so spoliehaním sa na komplexné dodávateľské reťazce rozširuje oblasť útoku na kritické infraštruktúry.
- Špecifické regulačné rámce, kybernetická odolnosť a koordinácia s národnými CERT sú kľúčové pre prevenciu, odhaľovanie a reakciu na závažné incidenty.
- Umelá inteligencia, postkvantová kryptografia a modely nulovej dôvery sa upevňujú ako piliere budúcej obrany týchto infraštruktúr.
Kybernetická bezpečnosť v kritických sektoroch sa stala hlavným problémom pre vlády a podniky. Nie je to len technický problém: ochrana týchto infraštruktúr je nevyhnutná pre elektrinu v našich domovoch, vodu v našich kohútikoch, peniaze, s ktorými denne manipulujeme, a zdravotnú starostlivosť, ktorú dostávame. Keď tieto systémy zlyhajú v dôsledku kybernetického útoku, problém prestáva byť len počítačovým problémom a stáva sa sociálnym, ekonomickým a dokonca aj geopolitickým.
V Španielsku existujú tisíce zariadení považovaných za kritickú infraštruktúru , ktorých narušenie by mohlo spôsobiť krajine veľmi vážne škody. Zároveň neustále rastie počet a sofistikovanosť útokov, ktoré sú poháňané zločineckými skupinami, štátnymi aktérmi a hybridnými kampaňami, ktoré kombinujú digitálne a fyzické prvky. V tejto súvislosti už posilnenie kybernetickej bezpečnosti týchto sektorov nie je voliteľné: je strategickou prioritou.
Čo rozumieme pod pojmom kritická infraštruktúra a strategické sektory?
Kritická infraštruktúra zahŕňa všetky zariadenia, siete, systémy, služby a vybavenie – fyzické alebo virtuálne – ktorých zlyhanie by priamo ovplyvnilo základné fungovanie štátu a každodenný život jeho občanov. Patria sem energia, voda, doprava, zdravotná starostlivosť, financie, potraviny, telekomunikácie a základné verejné služby. Identifikácia a klasifikácia zraniteľných miest je kľúčom k stanoveniu priorít opatrení a zdrojov v týchto oblastiach.
Španielska legislatíva, najmä zákon č. 8/2011 o ochrane kritickej infraštruktúry , rozlišuje medzi dvoma kľúčovými pojmami: strategická infraštruktúra a kritická infraštruktúra. Všetka kritická infraštruktúra je strategická, ale nie všetka strategická infraštruktúra sa stáva kritickou.
Strategická infraštruktúra zahŕňa širokú škálu zariadení a sietí, ktoré podporujú základné služby, ale ktoré by sa v niektorých prípadoch dali nahradiť alebo kompenzovať alternatívami. Naopak, infraštruktúra sa považuje za kritickú, keď je jej prevádzka absolútne nevyhnutná a v primeranom časovom rámci neexistuje žiadna schodná alternatíva.
Kritická infraštruktúra je preto obzvlášť citlivou podmnožinou strategických infraštruktúr: jej narušenie by malo vážny vplyv na jednu alebo viac základných služieb, čím by sa ohrozila bezpečnosť, hospodárstvo alebo sociálny blahobyt.
Zákon č. 8/2011 a jeho vykonávacie predpisy označujú za obzvlášť zraniteľné tieto sektory : verejnú správu, vesmírny priemysel, jadrový a chemický priemysel, vodný cyklus, energetiku, zdravotníctvo, informačné a komunikačné technológie, dopravu, potravinárstvo a finančný a daňový systém, okrem iného. Všetky tieto sektory sú čoraz viac závislé od prepojených digitálnych systémov.
Kybernetická bezpečnosť v kritických infraštruktúrach: koncept a rozsah
Kybernetická bezpečnosť aplikovaná na kritickú infraštruktúru zahŕňa súbor politík, technológií, procesov a organizačných opatrení zameraných na ochranu týchto zariadení pred digitálnymi hrozbami vrátane cloudovej bezpečnosti . Hlavným cieľom je zaručiť dostupnosť, integritu a dôvernosť systémov a údajov, ktoré podporujú základné služby.
To zahŕňa ochranu podnikových informačných systémov (IT) aj prevádzkových prostredí (OT), kde sa nachádzajú priemyselné riadiace systémy (ICS), SCADA, PLC a ďalšie zariadenia, ktoré priamo interagujú s fyzickými procesmi, ako je riadenie elektrickej siete, čistiarní odpadových vôd, ropovodov, rafinérií alebo železničných systémov.
Kľúčovým znakom kybernetickej bezpečnosti v kritických sektoroch je konvergencia IT a OT . Po celé roky zostali izolované: na jednej strane fungovali obchodné a dátové systémy a na druhej strane priemyselné riadiace systémy, často bez priameho internetového pripojenia. Digitalizácia, priemyselný internet vecí a potreba monitorovania v reálnom čase tieto bariéry prelomili.
Táto konvergencia prináša efektívnosť, prehľadnosť a centralizované možnosti správy, ale zároveň otvára nové možnosti útoku . Mnohé zariadenia OT a IoT neboli navrhnuté s robustnými bezpečnostnými kritériami, opravy sú zložité a životné cykly sú dlhé. Výsledkom je prepojený ekosystém, kde narušenie IT môže nakoniec ovplyvniť predtým izolované priemyselné systémy.
V tejto súvislosti sa obranné stratégie snažia predchádzať prerušeniam služieb, sabotážam, špionáži, manipulácii s procesmi a krádeži alebo únosu informácií, pričom sa zachováva kontinuita prevádzky a súlad s regulačnými a normatívnymi požiadavkami špecifickými pre daný sektor.
Základné služby a rastúca digitálna zraniteľnosť
Prakticky všetky moderné základné služby sa spoliehajú na digitálne systémy: automatizované elektrárne, inteligentné distribučné siete, čistiarne odpadových vôd, letiská, prístavy, siete metra, hyperprepojené nemocnice, bankomaty, platformy online bankovníctva a elektronické daňové systémy.
Táto technologická závislosť má priamy dôsledok: akýkoľvek vážny kybernetický útok sa rýchlo premení na hmatateľný problém pre obyvateľstvo . Nezostáva len interným počítačovým incidentom; môže nechať štvrte bez elektriny, paralyzovať železničné trate, narušiť chirurgické zákroky alebo zabrániť miliónom ľudí v prístupe k ich peniazom.
Nedávne príklady ilustrujú rozsah našej zraniteľnosti. Útok ransomvéru na írsky zdravotnícky systém v roku 2021 vynútil odstavenie klinických systémov a zrušenie termínov a ošetrení na celé hodiny, čo spôsobilo prevádzkový chaos a ohrozilo bezpečnosť pacientov. Podobné situácie sa vyskytli aj v iných krajinách a ovplyvnili nemocnice, dodávateľské reťazce a palivové siete. Tieto incidenty si vyžadujú špecializovanú digitálnu forenznú analýzu , aby sa pochopil ich rozsah a obnovila prevádzka.
V Španielsku údaje odrážajú výrazný nárast incidentov postihujúcich organizácie v strategických sektoroch. Len za jeden rok sa percento subjektov, ktoré utrpeli neoprávnený prístup k svojim systémom, zvýšilo o viac ako dvadsať percentuálnych bodov, čo dokazuje zrýchlenie digitálneho rizika a potrebu kritických aktualizácií a neustáleho posilňovania.
Toto všetko vysvetľuje, prečo sa ochrana kritickej infraštruktúry stala prioritou pre národnú aj obchodnú bezpečnosť a prečo sa presadzujú európske a národné regulačné rámce zamerané najmä na posilnenie jej odolnosti.
Hlavné kybernetické hrozby v kritických sektoroch a infraštruktúrach
Hrozby obklopujúce kritickú infraštruktúru sú čoraz komplexnejšie. Kombinujú kyberkriminálne kampane zamerané na finančný zisk , štátom podporované kybernetické špionážne a sabotážne operácie, útoky hackerov a ľudské chyby alebo porušenie dôvery zo strany jednotlivcov s legitímnym prístupom.
Jedným obzvlášť relevantným typom hrozieb sú pokročilé pretrvávajúce hrozby (APT) . Ide o dlhotrvajúce, vysoko cielené a organizované operácie, často spojené so spravodajskými službami alebo štátom sponzorovanými skupinami. Zvyčajne sa odohrávajú v niekoľkých fázach: vstup do siete prostredníctvom zraniteľností alebo sofistikovaného phishingu, laterálny pohyb a eskalácia privilégií a nakoniec únik citlivých informácií alebo príprava na sabotáž.
Rôzne analýzy naznačujú, že veľká časť útokov zameraných na kritickú infraštruktúru je finančne motivovaná , či už prostredníctvom vydierania, krádeže duševného vlastníctva alebo podvodu. Medzi najaktívnejšie skupiny patrí APT28 (Fancy Bear), často spájaná s ruskými záujmami; Mustang Panda, spojená s kampaňami s pôvodom v Číne v Európe a iných regiónoch; a APT34 (OILRIG), ktorá sa zameriava na energetický sektor Blízkeho východu.
Medzitým sa ransomvér stal jednou z najničivejších hrozieb pre kritické sektory. Pri týchto útokoch sú systémy šifrované alebo uzamknuté, kým nie je zaplatené výkupné, čo je často sprevádzané hrozbou úniku citlivých údajov. Útok na ropovod Colonial Pipeline v roku 2021, ktorý spôsobil prerušenie dodávok paliva v niektorých častiach Spojených štátov, je ukážkovým príkladom toho, ako môže kybernetický útok viesť k dlhým radom na čerpacích staniciach a problémom so zásobovaním.
Zvýšila sa aj sabotáž a špionáž s geopolitickými motiváciami . Prevádzkovatelia v energetike, doprave a zdravotníctve sú terčom kampaní, ktoré sa snažia destabilizovať, vyvíjať nátlak alebo jednoducho získať strategické informácie. Incident Stuxnet, ktorý postihol centrifúgy v iránskom jadrovom zariadení Natanz, zostáva jedným z najštudovanejších prípadov škodlivého softvéru špeciálne navrhnutého na narušenie fyzických priemyselných procesov.
Ďalším významným rizikovým faktorom sú interné hrozby . Nie vždy ide o zlomyseľných zamestnancov; mnohé porušenia pochádzajú z chýb interných zamestnancov alebo dodávateľov, nedostatku školení, zlých postupov správy hesiel alebo nedbanlivosti pri presadzovaní bezpečnostných politík.
Dodávateľský reťazec pridáva ďalšiu vrstvu zložitosti. Kritická infraštruktúra sa spolieha na sieť výrobcov, integrátorov, údržbárskych spoločností, poskytovateľov softvéru a poskytovateľov cloudových služieb. Útočník môže využiť najslabší článok – napríklad kompromitovanú aktualizáciu, nezabezpečené predkonfigurované zariadenie alebo dodávateľa so zlými postupmi – na získanie prístupu k systému kritického operátora bez toho, aby naň priamo útočil.
Dopravný sektor toto riziko dokonale ilustruje a v niektorých národných správach predstavuje vysoké percento incidentov . Útok na prevádzkovateľa železničnej dopravy alebo letiska, alebo na ich dodávateľov technológií, môže mať kaskádovité účinky: prerušenie trasy, zadržanie tovaru v prístavoch alebo logistických centrách, výpadky zásob a značné finančné straty.
Okrem toho naberajú na význame hybridné útoky , ktoré kombinujú kybernetické akcie s fyzickými incidentmi, aby zosilnili svoj dopad. Čiastočný výpadok prúdu na Ukrajine v roku 2015 po kybernetickom útoku na energetické spoločnosti a kampane s preletmi dronov nad škandinávskymi letiskami, ktoré si z bezpečnostných dôvodov vynútili uzavretie vzdušného priestoru, sú príkladmi toho, ako sú digitálny a fyzický svet prepojené.
Regulačný rámec, odolnosť a reakcia na incidenty
Ochrana kritickej infraštruktúry sa opiera o špecifický regulačný a organizačný rámec , ktorý kombinuje národné právne predpisy, európske smernice a technické normy. V Španielsku spomínaný zákon č. 8/2011 stanovuje ako svoj primárny cieľ ochranu tejto infraštruktúry pred hrozbami prostredníctvom implementácie integrovaných opatrení, ktoré zahŕňajú fyzickú aj logickú bezpečnosť. Súčasťou tohto rámca je aj definícia politík a noriem, ako sú tie, ktoré upravujú prostredia s viacerými používateľmi a viacerými nájomníkmi.
Jedným z kľúčových konceptov je kybernetická odolnosť , chápaná ako schopnosť predvídať incident, odolávať mu, prispôsobiť sa mu a zotaviť sa z neho bez straty alebo len s obmedzenou stratou operačnej kapacity. Do tohto rámca patria špecifické plány ochrany (SPP), ktoré zahŕňajú analýzu rizík, technické a organizačné bezpečnostné opatrenia a jasné protokoly pre konanie v prípade incidentu.
Na európskej úrovni smernica o odolnosti kritických subjektov (CER), prijatá v roku 2022, posilňuje cieľ zníženia zraniteľnosti a zlepšenia kapacity obnovy po závažných incidentoch vrátane hybridných útokov. Zaväzuje členské štáty a kritické subjekty prijať konkrétne opatrenia v oblasti bezpečnosti, riadenia rizík a hlásenia incidentov.
V Španielsku slúži INCIBE-CERT (Centrum pre reakciu na kybernetické incidenty INCIBE) ako národné referenčné centrum pre riadenie kybernetických incidentov. Poskytuje služby 24 hodín denne, 7 dní v týždni, 365 dní v roku, vydáva upozornenia na zraniteľnosti a hrozby a koordinuje technickú reakciu s verejnými a súkromnými organizáciami.
Keď incidenty postihnú kľúčových prevádzkovateľov v súkromnom sektore, reakcia sa koordinuje s Úradom pre koordináciu kybernetickej bezpečnosti (OCC) ministerstva vnútra, ktorý slúži ako miesto stretnutia medzi bezpečnostnými silami a rôznymi zúčastnenými agentúrami.
Nepretržité monitorovanie systémov prostredníctvom pokročilých monitorovacích technológií umožňuje detekciu anomálneho správania takmer v reálnom čase . INCIBE-CERT a ďalšie špecializované centrá využívajú agregované spravodajské zdroje, napájané viacerými senzormi a správami, na vývoj včasných varovaní a informovanie potenciálne postihnutých organizácií o incidentoch; analýza protokolov je nevyhnutnou súčasťou tohto procesu.
V praxi väčšina kritických prevádzkovateľov kombinuje bezpečnostné operačné centrá (SOC) s tímami pre reakciu na incidenty (CSIRT), ktoré sú v súlade s regulačnými povinnosťami a sú napojené na oficiálne kanály hlásenia a koordinácie.
Kľúčové technické stratégie: segmentácia, monitorovanie a riadenie prístupu
V kritickej infraštruktúre nestačí len inštalácia antivírusového softvéru a firewallu. Je potrebné nasadiť viacvrstvové bezpečnostné architektúry , ktoré minimalizujú dopad potenciálneho narušenia a obmedzujú útočníka.
Jednou z najrozšírenejších praktík je segmentácia siete . Ide o rozdelenie prostredia do samostatných zón alebo segmentov s kontrolami prístupu a filtrovaním prevádzky medzi nimi. Týmto spôsobom, aj keď sa útočníkovi podarí získať prístup k jednému bodu, bude pre neho oveľa ťažšie voľne sa pohybovať po zvyšku siete.
V priemyselnom prostredí je veľmi bežné spoliehať sa na Purdueov model , ktorý organizuje systémy do rôznych úrovní, od poľných a riadiacich zariadení až po podnikovú sieť. Medzi týmito úrovňami sú zavedené priemyselné demilitarizované zóny, firewally, proxy servery a ďalšie kontroly, aby sa zabránilo priamemu vystaveniu najcitlivejších OT systémov podnikovým sieťam alebo internetu.
Na tomto základe mnoho organizácií ide ešte o krok ďalej s mikrosegmentáciou , ktorá pridáva ešte podrobnejšie kontroly, napríklad na úrovni aplikácií alebo pracovných postupov. Táto stratégia je obzvlášť užitočná v kritických infraštruktúrach so staršími systémami, ktoré je ťažké opraviť, kde je oblasť prístupná z iných segmentov minimalizovaná.
Monitorovanie a včasná detekcia dopĺňajú celkový obraz. Organizácie zavádzajú nástroje na nepretržité monitorovanie, systémy detekcie a prevencie narušení (IDS/IPS) , analýzu sieťovej prevádzky a riešenia analýzy správania používateľov a entít (UEBA), ktoré dokážu identifikovať anomálne vzorce, ktoré unikajú tradičným kontrolám založeným na podpisoch.
Umelá inteligencia začína hrať vedúcu úlohu v týchto bezpečnostných operačných centrách tým, že umožňuje odhaľovať jemné odchýlky v bežnom správaní OT a IT systémov, korelovať udalosti vo veľkých objemoch údajov a generovať presnejšie upozornenia, čím sa znižuje šum a počet falošne pozitívnych výsledkov.
Nakoniec, robustné kontroly prístupu – vrátane viacfaktorového overovania, prísnej správy privilégií, oddelenia povinností a komplexného zaznamenávania aktivít – sú nevyhnutné na minimalizáciu rizika spojeného s internými používateľmi, servisnými účtami a vzdialeným prístupom dodávateľov, spolu s osvedčenými bezpečnostnými postupmi v systémoch a serveroch.
Ľudský faktor, kultúra bezpečnosti a spolupráca
Mnohé vážne incidenty ukazujú, že najslabším článkom zostáva ľudský faktor . Kliknutie na phishingový e-mail , opätovne použité heslo, nešifrovaný notebook alebo zlá správa privilegovaného prístupu môžu otvoriť dvere útoku, ktorý v konečnom dôsledku ovplyvní kritickú službu.
Preto organizácie spravujúce kritickú infraštruktúru potrebujú okrem technológií aj rozsiahle školiace a osvetové programy pre všetkých svojich zamestnancov vrátane manažérov, technikov, zamestnancov závodu a podporných tímov. Nejde len o ponúkanie príležitostných kurzov, ale o budovanie skutočnej kultúry bezpečnosti.
To zahŕňa integráciu riadenia kybernetických bezpečnostných rizík do obchodných procesov a každodenných operácií , definovanie jasných zodpovedností, pravidelné preskúmanie politík a postupov a podporu možnosti hlásenia akéhokoľvek podozrivého správania bez strachu z odvetných opatrení.
Spolupráca medzi internými oddeleniami – IT, OT, prevádzkou, právnym oddelením, oddelením pre dodržiavanie predpisov a oddelením ľudských zdrojov – je tiež kľúčová. Historicky tímy informačných technológií a manažéri priemyselných závodov fungovali takmer v oddelených svetoch, ale digitálna konvergencia si vyžaduje koordinované riadenie rizík.
V kritických sektoroch je rovnako dôležitá spolupráca s verejnými orgánmi a regulačnými orgánmi . Niektoré regulačné rámce vyžadujú hlásenie incidentov v rámci určitých časových rámcov, zdieľanie informácií o hrozbách a koordináciu akčných plánov s ministerstvami, bezpečnostnými silami alebo špecializovanými agentúrami.
Toto spoločné úsilie umožňuje zvýšiť úroveň ochrany celého ekosystému , pretože informácie o útoku zistenom v jednej spoločnosti možno použiť na predchádzanie incidentom v iných organizáciách v rovnakom sektore alebo v súvisiacich infraštruktúrach.
Nové výzvy: umelá inteligencia, automatizované dáta a kvantové výpočty
Súčasná digitálna revolúcia prináša nové obranné nástroje aj nové vektory útoku . Umelá inteligencia, pokročilá automatizácia a v nie príliš vzdialenej budúcnosti aj kvantové výpočty zásadne menia chápanie kybernetickej bezpečnosti v kritických sektoroch.
Na jednej strane umožňuje obranná umelá inteligencia analýzu obrovského množstva prevádzkových a bezpečnostných údajov, detekciu nezvyčajných vzorcov v reálnom čase a spúšťanie automatizovaných reakcií, ako je izolácia kompromitovaného uzla, rekonfigurácia siete alebo dynamické prispôsobenie prístupových politík.
Generatívna umelá inteligencia môže pomôcť syntetizovať informácie o hrozbách a vyvíjať komplexné pravidlá detekcie, zatiaľ čo agentická umelá inteligencia je schopná plánovať a vykonávať autonómne akcie v rámci vopred definovaných rámcov s cieľom zachovať kontinuitu služieb aj v prípade incidentov.
Tieto isté schopnosti sa však používajú aj v ofenzíve. Útočníci už využívajú umelú inteligenciu na optimalizáciu phishingových kampaní , generovanie únikovejšieho malvéru, odhaľovanie zraniteľností a automatizáciu laterálneho pohybu v zložitých sieťach. Okrem toho sa modely umelej inteligencie používané kritickými infraštruktúrami môžu stať samotnými cieľmi: útoky na tréningové dáta, manipulácia s algoritmami, vkladanie škodlivých údajov alebo zmena výsledkov môžu viesť k chybným rozhodnutiam v automatizovaných procesoch.
Ochrana systémov umelej inteligencie si preto vyžaduje špecifické opatrenia : zabezpečenie integrity a dôvernosti tréningových údajov, monitorovanie inferencií a výstupov modelov na odhalenie anomálií, zavedenie prísnych kontrol prístupu k vývojovým a nasadzovacím prostrediam a neustále kontrolu modelov z hľadiska možnej manipulácie.
Súčasne kvantové výpočty predstavujú zásadnú výzvu v strednodobom a dlhodobom horizonte. Mnohé kryptografické algoritmy, ktoré sa v súčasnosti používajú, by mohli byť ohrozené dostatočne výkonnými kvantovými počítačmi. Hoci univerzálne zariadenia schopné prelomiť štandardnú kryptografiu vo výrobnej prevádzke ešte nie sú k dispozícii, rôzne odhady umiestňujú toto riziko do najbližšieho jedného alebo dvoch desaťročí.
Táto perspektíva poháňa stratégiu „zhromaždiť teraz, dešifrovať neskôr“ : útočníci ukladajú šifrované dáta dnes s očakávaním, že ich budú môcť dešifrovať, keď kvantová technológia dozreje. Pre kritické infraštruktúry, ktoré spracovávajú citlivé informácie s dlhou životnosťou, tento prístup predstavuje značné riziko.
V reakcii na to rastie záujem o postkvantovú kryptografiu , súbor šifrovacích a podpisových algoritmov navrhnutých tak, aby odolali útokom z budúcich kvantových počítačov. Mnohé organizácie už začínajú hodnotiť a plánovať migrácie na tieto systémy, pričom si uvedomujú, že nejde o prechod, ktorý sa dá improvizovať zo dňa na deň.
Tieto technologické zmeny tiež vedú k dynamickejším bezpečnostným modelom, ako je mikrosegmentácia založená na správaní , ktorá neustále upravuje pravidlá filtrovania podľa kontextu, alebo prístupy nulovej dôvery, ktoré predpokladajú, že žiadne pripojenie nie je štandardne dôveryhodné a vyžadujú si neustále overovanie identity a kontextu, a to aj v rámci samotnej internej siete.
Bezpečnostné možnosti a prípady použitia v kľúčových sektoroch
Aby všetky vyššie uvedené opatrenia fungovali v praxi, kritické infraštruktúry musia vyvinúť dobre integrovaný súbor bezpečnostných funkcií . Jednou z najdôležitejších je jednotný prehľad v rámci OT a IT prostredí s prehľadnými inventármi aktív, mapami závislostí a centralizovaným monitorovaním.
Táto viditeľnosť tvorí základ pre detekciu hrozieb v reálnom čase , podporovanú systémami korelácie udalostí, analýzou prevádzky, detekciou narušení a čoraz viac pokročilou behaviorálnou analytikou. To umožňuje identifikovať neoprávnený prístup, nezvyčajné vzorce používania, komunikáciu s doménami velenia a riadenia a pokusy o eskaláciu privilégií.
Rovnako dôležité sú aj funkcie automatizovanej reakcie , ktoré sú schopné aplikovať protiopatrenia bez ľudského zásahu pri zistení závažného incidentu: izolácia zariadenia, blokovanie účtov, segmentácia v núdzových situáciách, vrátenie konfigurácie späť atď. V prostrediach, kde sa počíta každá minúta, môže táto rýchlosť znamenať veľký rozdiel.
Napríklad v energetickom sektore mnoho spoločností zaviedlo špecializované OT SOC, ktoré integrujú monitorovanie SCADA systémov s analýzou prevádzky priemyselných sietí. Tieto centrá úspešne blokujú pokusy o sabotáž zameranú na prerušenie dodávky energie vďaka včasnému odhaleniu neoprávneného prístupu k riadiacich systémom.
V doprave, najmä v leteckej a železničnej doprave, je ochrana signalizačných, riadiacich a komunikačných systémov kľúčová. Pokročilá segmentácia do zón s vysokou úrovňou zabezpečenia , ktoré sú prepojené iba cez prísne kontrolované brány, zabránila narušeniu podnikových sietí a ovplyvneniu operačných systémov, ktoré riadia prepravu cestujúcich a ich bezpečnosť.
Sektor zdravotníctva je medzitým pod rastúcim tlakom, pretože zdravotné údaje sú na čiernom trhu obzvlášť cenné. Nemocnice a siete zdravotnej starostlivosti sa zameriavajú na posilnenie školení zamestnancov proti phishingu a ransomvéru a na zavádzanie end-to-end šifrovania informácií o pacientoch, ako aj na plány zálohovania a obnovy, ktoré umožňujú rýchlu obnovu zdravotných záznamov a diagnostických systémov.
Vo všetkých týchto sektoroch kombinácia pokročilých technológií, vyspelých procesov riadenia rizík a svedomitého personálu predstavuje rozdiel medzi zraniteľnou infraštruktúrou a infraštruktúrou schopnou odolať, zotaviť sa a naďalej poskytovať základné služby aj v najhoršom scenári kybernetického útoku.
Súčasná realita ukazuje, že kybernetickú ochranu v kritických sektoroch už nemožno riešiť ako jednorazový projekt alebo len ako regulačnú požiadavku: vyžaduje si kontinuálnu, viacrozmernú a koordinovanú stratégiu, v ktorej sa technológie, procesy, ľudia a spolupráca verejného a súkromného sektora spájajú, aby sa zachovali piliere, ktoré podporujú fungovanie našej spoločnosti.
