Organisaties gebruiken gemiddeld zeven securitytools voor hun kritieke infrastructuur, maar 68 procent mist realtime zicht op alle toestellen. Ongeplande stilstand kost gemiddeld 288.563 dollar per uur.
Palo Alto Networks onderzocht hoe goed fabrieken, energienetten, ziekenhuizen en transportsystemen beveiligd zijn. Het State of Critical Infrastructure Cybersecurity Report bevraagde 1.600 IT-verantwoordelijken bij organisaties met meer dan 1.000 medewerkers, in elf landen en vijf sectoren. Die omgevingen draaien op operationele technologie, netwerken die ontstonden lang voor zicht op elk toestel een ontwerpdoel was. Nu komen daar 5G en AI-toepassingen bij.
Wildgroei aan tools
Organisaties combineren gemiddeld zeven aparte securitysystemen. Voor 56 procent van hen betekent die wildgroei ook hogere kosten. Gemiddeld is 23 procent van de toestellen niet beheerd of moeilijk te monitoren, en bij 52 procent ligt dat aan verouderde OT-apparatuur.
Steven De Pauw, System Engineering Manager bij Palo Alto Networks, zegt dat cyberbeveiliging in kritieke infrastructuur op een gevaarlijk punt staat. Volgens hem ziet 42 procent van de ondervraagden systemen die niet meer te patchen zijn als het grootste risico.
Bijna zes op de tien kreeg het afgelopen jaar met een ernstige inbreuk te maken. Bij 49 procent leiden incidenten tot ongeplande stilstand. De reactietijd verbetert wel: een jaar geleden duurde het bij 56 procent dagen of weken om een incident af te handelen, nu is dat nog 35 procent.
Frontier AI
Van de organisaties maakt 95 procent zich zorgen over aanvallen met de nieuwste en meest geavanceerde AI-modellen. Tegelijk verwacht 91 procent dat AI-gedreven securityoplossingen een rol gaan spelen in de verdediging. Zelf zijn ze daar nog niet ver mee: amper 19 procent zette AI in bij vier of meer operationele domeinen.
Het onderzoek gebeurde in opdracht van Palo Alto Networks en werd uitgevoerd door Sapio Research. Van de respondenten komt 39 procent uit EMEA, 39 procent uit Azië-Pacific en 22 procent uit Noord-Amerika. 40 procent werkt in de industrie, 20 procent in de gezondheidszorg en life sciences, telkens 16 procent in energie en nutsbedrijven en in transport, en 8 procent bij de overheid.