30% нефтегазовых компаний считают ЦОДы уязвимыми

В России больше трети (39%) российских компаний нефтегазового сектора опасаются, что злоумышленники могут получить доступ к ИТ и промышленным системам. При этом самыми уязвимыми они считают центры обработки данных (ЦОД). Об этом стало известно из опроса ИТ- и ИБ-специалистов, проведенного группой компаний «Гарда». 

Другие 14% опасаются угрозы утечки или повреждения информации, 11% – изменения (фальсификации) данных. По данным «Гарды», опасность представляют также эксплойты, вирусы, черви и троянцы (10%), DDoS-атаки (7%), нарушение правил хранения данных (7%), фишинговые атаки (7%), атаки типа Man in the Middle (MITM) (3%) и уязвимости в протоколах (2%). 

По мнению 30% респондентов чаще всего в нефтегазовом секторе киберугрозам подвержены центры обработки данных (ЦОД). Еще 20% считают наиболее уязвимыми системы управления производственными процессами (ICS/SCADA), 15% – системы безопасности и аварийного отключения (ESD) и системы связи и передачи данных, а 5% – промышленные контроллеры (PLC/DCS), информационные системы снабжения и логистики, IoT-системы и системы контроля за состоянием оборудования. 

При этом по 18% респондентов назвали информацию из ERP-систем и данные о сотрудниках ключевыми категориями для защиты. 15% экспертов считают необходимым обезопасить промысловые данные и информацию о клиентах, партнерах и дистрибьюторах, 12% – данные о хранении и транспортировке, а также геолого-геофизическую информацию. Меньшее внимание уделяется защите правил и регламентов в области безопасности и охраны труда (6%) и данных о проверках оборудования (3%). 

Кроме того, респонденты отметили наиболее важные и эффективные средства защиты информации. В порядке приоритета они выделили: 

• Межсетевой экран (NGFW, WAF, DBF, FW). 

• DLP. 

• IPS, IDS. 

• Антивирусная защита. 

• Криптошлюз. 

Напомним, что российские компании наращивают инвестиции в строительство собственных ЦОД. Эксперты отмечают, что этот тренд обусловлен рядом важных факторов. Например, строительство собственных дата-центров позволит компаниям привлечь дополнительные вычислительные ресурсы для развития технологий искусственного интеллекта.