Proyek Khusus:Cara melindungi cloud industri dengan lebih baik dari serangan siber
Seiring dengan penggabungan cloud dan edge computing di dunia industri, solusi dan efisiensi baru segera dibuat. Namun, dengan laju pertumbuhan yang cepat ini, yang sering diabaikan adalah titik eksploitasi, di mana mereka yang memiliki niat kriminal dapat menemukan titik lemah dalam sistem konektivitas yang lebih besar untuk mengakses informasi sensitif untuk tujuan jahat.
Untuk memberikan cakupan yang tepat pada subjek ini, staf di EETimes menyusun “Proyek Khusus” berjudul Melindungi Cloud Industri dari Serangan Siber . Dari deskripsi proyek:
Berikut ini dari bagian pembukaan proyek:
Dalam beberapa laporan dari berbagai bagian industri keamanan siber, pelanggaran data terus menjadi perhatian utama di banyak industri, dan kelemahan dalam praktik pengelolaan identitas dan akses (IAM) terus menjadi salah satu cara teratas untuk pelanggaran data tersebut.
Terlepas dari laporan ini, dan terlepas dari fakta bahwa kesalahan konfigurasi yang menyebabkan celah keamanan dieksploitasi dalam dua pertiga serangan yang dilaporkan dalam studi keamanan cloud baru-baru ini oleh Sophos, hanya seperempat organisasi yang mengatakan kurangnya keahlian staf menjadi perhatian utama. Beberapa perusahaan tidak menghubungkan titik-titik.
Lebih dari separuh karyawan yang bekerja dari rumah melakukannya tanpa pedoman baru tentang cara menangani informasi identitas pribadi (PII) pelanggan, menurut sebuah studi Keamanan IBM. Namun studi tersebut menemukan bahwa data PII terpapar pada 80 persen insiden keamanan yang dilaporkan dengan konsekuensi paling mahal. Misalnya, Pfizer melaporkan pelanggaran besar terhadap data pelanggan terkait HIPAA yang sangat rahasia, yang disimpan dalam perangkat lunak dukungan pelanggan otomatis pada keranjang penyimpanan Google Cloud yang salah dikonfigurasi.
Proyek Khusus kami berfokus pada kerentanan di cloud industri, terutama untuk perusahaan dengan sistem kontrol industri (ICS) dan teknologi operasional (OT), dan mereka yang terhubung ke IIoT. Pengantar saya mengeksplorasi masalah keamanan siber cloud industri, konsekuensi untuk keamanan siber dari peralihan ke cloud, apa yang diperlukan untuk melindungi cloud industri dari serangan siber, apa yang saat ini sedang dilakukan untuk memerangi ancaman tersebut, dan apa yang belum dilakukan tetapi harus dilakukan.
Kami juga memeriksa beberapa skenario serangan di dunia nyata dan jalan yang berbeda untuk penyerang, termasuk jaringan kantor pusat, TI bayangan, kontrol akses, dan ancaman pihak ketiga.
Baca laporan selengkapnya:Melindungi Cloud Industri dari Serangan Siber
