Operationele technologie (OT)- en SCADA-systemen blijven wereldwijd op grote schaal kwetsbaar voor cyberaanvallen. Een recente whitepaper van Palo Alto Networks en Siemens toont aan dat er nog steeds honderdduizenden tot miljoenen OT-systemen direct toegankelijk zijn via het internet. In 2023 waren dat er maar liefst 1,25 miljoen wereldwijd, wat de ernst van het probleem onderstreept.
De versnelde convergentie van IT en OT vergroot het aanvalsoppervlak aanzienlijk. Veel organisaties worstelen met verouderde software, gebrekkige netwerksegmentatie en onveilige protocollen, waardoor hackers makkelijk binnendringen. Het risico op ontwrichtende cyberaanvallen op vitale infrastructuren neemt hierdoor in rap tempo toe.
Dit zijn de belangrijkste bevindingen uit het onderzoek:
- 80% van de ontdekte malware is nieuw of onbekend, wat detectie en preventie bemoeilijkt.
- Bij bijna 62% van de aanvallen wordt misbruik gemaakt van kwetsbaarheden van 6 tot 10 jaar oud. Dit laat zien dat veel organisaties oude kwetsbaarheden niet patchen of hun systemen niet updaten.
- Hackers gebruiken veelal verouderde software en oude protocollen (zoals SMBv1) om binnen te dringen.
- Uit de MITRE ATT&CK® Matrix for ICS blijkt dat aanvallers veelvuldig gebruik maken van tactieken zoals Initial Access, Lateral Movement en Privilege Escalation om systemen binnen te dringen en over te nemen.
- 82,7% van de interne cyberaanvallen in OT-netwerken vindt plaats in de maakindustrie, vaak door zwakke beveiliging en een gebrek aan netwerkbescherming.
- Andere zwaar getroffen sectoren zijn transport & logistiek, de financiële sector en overheidsinstanties.
- Hoewel telecom, retail en de gezondheidszorg minder vaak worden aangevallen, blijven ook dit kwetsbare sectoren.
De volledige whitepaper kun je
hier downloaden.
Over Palo Alto Networks
Palo Alto Networks is een wereldwijde leider op het gebied van cyberbeveiliging en streeft ernaar elke dag veiliger te maken met toonaangevende AI-oplossingen voor netwerkbeveiliging cloudbeveiliging en security operations. Onze technologieën, aangedreven door Precision AI, zorgen voor nauwkeurige detectie van bedreigingen en een snelle respons, waardoor valse meldingen worden beperkt en de effectiviteit van de beveiliging wordt verbeterd. Onze platformbenadering integreert diverse beveiligingsoplossingen in een uniform, schaalbaar platform, stroomlijnt het beheer en biedt operationele efficiëntie met uitgebreide bescherming. Van het verdedigen van netwerkperimeters tot het beveiligen van cloudomgevingen en het garanderen van een snelle incident respons, Palo Alto Networks stelt bedrijven in staat om Zero Trust-beveiliging te bereiken en met vertrouwen digitale transformatie te omarmen in een dreigingslandschap dat continu verandert. Onze niet-aflatende inzet voor veiligheid en innovatie maakt ons de cybersecurity-partner bij uitstek.
Bij Palo Alto Networks zetten we ons in om de allerbeste mensen samen te brengen ten dienste van onze missie. We zijn er trots op dat we de cybersecurity werkplek bij uitstek zijn, erkend als één van Newsweek's Most Loved Workplaces (2021-2024), met een score van 100 op de Disability Equality Index (2024, 2023, 2022), en HRC Best Places for LGBTQ+ Equality (2022). Ga voor meer informatie naar
www.paloaltonetworks.com.