Laporan Keamanan Siber Cisco 2018: Ancaman OT Meningkat dan Praktik Pertahanan Terbaik
Produsen mengalami pergeseran signifikan dalam keamanan industri sepanjang 2017, dengan serangan ransomware berprofil tinggi seperti WannaCry dan Nyetya, serta insiden Trisis/Triton/Hatman terbaru yang menarik perhatian global.
Laporan Keamanan Siber Tahunan Cisco 2018 menyaring peristiwa-peristiwa ini dan menguraikan tren malware yang muncul, pengaruh yang semakin besar Internet of Things (IoT) terhadap arsitektur keamanan, dan bagaimana AI, otomatisasi, dan pembelajaran mesin dapat mengurangi ancaman.
Wawasan utama untuk sektor manufaktur meliputi statistik berikut:
- 31% profesional keamanan melaporkan serangan siber terhadap infrastruktur OT.
- 38% mengharapkan serangan menyebar dari IT ke OT dalam satu tahun ke depan.
- 69% menganggap OT sebagai vektor serangan yang viable pada 2018.
- Botnet IoT berkembang, namun sedikit organisasi yang menganggapnya sebagai ancaman yang mendesak.
Praktik Efektif dan Tantangan Berkelanjutan Produsen memperkuat pertahanan mereka melalui:
- Lebih dari 50% menerapkan strategi Defense-in-Depth di zona industri.
- Lebih dari 80% mengandalkan firewall industri berbasis zona untuk perlindungan perimeter.
- Setengah perusahaan yang disurvei menilai alat keamanan industri mereka sebagai sangat efektif.
- Pengamanan inti yang diidentifikasi meliputi perlindungan virus, enkripsi, dan keamanan port.
Hambatan umum meliputi:
- Ekosistem vendor yang terfragmentasi yang menyulitkan orkestrasi.
- Rata-rata, 48% peringatan tetap tidak ditindaklanjuti.
- Banyak fasilitas masih menggunakan switch yang tidak terkelola di lantai pabrik.
- 61% responden melakukan latihan keamanan siber setiap enam bulan.
Laporan ini memberikan rekomendasi yang dapat ditindaklanjuti untuk mengurangi risiko dan mempertahankan ketahanan operasional, mencakup tren, taktik lawan, kerentanan, stafing, anggaran, dan praktik terbaik.
Unduh laporan lengkap di sini:
