Xage Security’ye göre kuruluşlar, BT ve OT ortamlarında işletmelerinin emniyetini, emniyetini ve güvenilirliğini artırmak için sıfır güvenden yararlanıyor.
Endüstriyel sektörlerde sıfır güven güvenliği uygulaması
Rapor, özellikle kritik altyapı ve imalat sektörlerine odaklanarak endüstriyel kuruluşlardaki sıfır güven güvenliği uygulamasının mevcut durumunu ve gidişatını analiz ediyor.
Büyüyen ve gelişen tehdit ortamı, siber güvenliği dünya çapındaki altyapı operatörleri için birinci önceliğe yükseltti. BT ve OT sistemleri için daha katı güvenlik standartları gerektiren yeni siber güvenlik zorlukları ön plana çıkıyor.
Rapor, belirgin sıfır güven kavramının endüstriyel sektörlerde giderek ilgi ve ilgi kazandığını ve aktif olarak güvenlik programlarına entegre edildiğini ortaya koydu.
“Sıfır güven herkese uyan tek bir model olmasa da veriler, kuruluşların hem kurumsal BT hem de OT ortamlarının emniyetini, emniyetini ve güvenilirliğini artırmaya yönelik bir strateji olarak sıfır güven anlayışlarını geliştirdiklerini gösteriyor.” dedi Takepoint Research Endüstri Analisti Jonathon Gordon. “Endüstriyel dünya harekete geçiyor ve ülkemizin ve dünyanın kritik altyapısını siber saldırılara karşı güvende tutmak için sıfır güvenin benimsenmesini hızlandırmanın gerekliliğini kabul ediyor.”
Çeşitli sektörlerde bütçelerin daralması, ölçeklenebilirliği ve tasarruf potansiyeliyle bilinen sıfır güven gibi uygun maliyetli siber güvenlik çözümlerinin cazibesini artırıyor. Sıfır güven, ekonomik bir güvenlik katmanının mevcut çerçevelere entegrasyonunu kolaylaştırarak, özellikle OT ortamlarında değerli olan, sistemleri elden geçirmeden riskin önemli ölçüde azaltılmasına olanak tanır.
Kuruluşlar veri paylaşımı konusunda endişeli
Kuruluşların %72’si sıfır güven ilkelerini benimsemeye başladı; kuruluşların %38’i sıfır güven kontrol önlemlerini oluşturuyor, uyguluyor ve optimize ediyor.
%78’i veri paylaşımıyla ilgili endişelerini veya önemli endişelerini dile getiriyor. Veri güvenliğinin sağlanması ve yetkisiz erişim ve tahrifata karşı koruma, ankete katılanların %55’i için en önemli endişe olarak ortaya çıkıyor.
Katılımcıların OT ortamlarının güvenliğini sağlamaya ilişkin en önemli üç zorluğu BT/OT entegrasyonu (%77), fidye yazılımı tehditlerine karşı koruma (%76) ve uzaktan erişimin modernleştirilmesi (%55) olarak sıralanıyor.
Ankete katılanlar çok çeşitli uzaktan erişim çözümlerini uygulamış gibi görünse de bu çözümlerle ilgili önemli endişelerini dile getiriyorlar. Özellikle yanıt verenlerin %68’i mevcut çözümlerinin hem kullanılabilirlik hem de yönetim açısından karmaşık olduğunu belirtiyor.
Ek olarak, %64’ü yeni düzenlemelere uyum için gereken özelliklerin eksikliğine dikkat çekiyor ve %61’i mevcut çözümlerindeki ölçeklenebilirlik sorunlarını ana endişeleri olarak belirtiyor.
Endüstriler dönüşümü farklı hızlarda benimsiyor; BT/OT ve dijital dönüşümü entegre etmek ilerlemeye giden bir yoldur. Ancak petrol ve doğalgaz anlaşmada %35’in gerisinde kalıyor.
Xage Pazarlamadan Sorumlu Kıdemli Başkan Yardımcısı Sri Sundaralingam, “Çeşitli sıfır güven stratejilerini çevreleyen pazar kafa karışıklığının ortasında, kuruluşların artık bu stratejiler üzerinde özenle ilerledikleri ve yaklaşımlarını geliştirdikleri açık” dedi. “Anket sonuçları, yeni iş girişimlerinin yanı sıra dijital dönüşümü teşvik ederken önemli iş risklerini azaltmayı amaçlayan sıfır güvenin endüstriyel sektörlerde giderek daha fazla benimsendiğinin altını çiziyor.”