Egy ipari kibertámadás akár egy egyszerű adathalász e maillel is kezdődhet. A támadók egy megszerzett felhasználói fiókon vagy vállalati hozzáférésen keresztül bejuthatnak az informatikai rendszerbe, majd az IT és az üzemi, vagyis OT rendszerek közötti kapcsolatokon keresztül fokozatosan elérhetik a termelési infrastruktúrát.

A kockázat azért jelentős, mert egy támadás nem feltétlenül áll meg az informatikai rendszereknél. Megfelelő védelem hiányában a támadók akár a termelési folyamatokat vezérlő rendszerekig is eljuthatnak, ami termeléskiesést, pénzügyi veszteséget, szélsőséges esetben pedig fizikai károkat is okozhat.

Az ipari kiberbiztonság ezért az IT rendszerek védelmén túl a felhasználói hozzáférések, a távoli kapcsolatok, a felhőszolgáltatások és az IT és OT hálózatok megfelelő elkülönítését is megköveteli.

A megfelelő hálózati szegmentáció és a hozzáférések szigorú ellenőrzése fontos szerepet játszik abban, hogy egyetlen kompromittált fiókból ne alakulhasson ki az egész üzem működését veszélyeztető támadás.

Az eredeti cikk a Műszaki Magazin oldalán olvasható.