Organisaties zetten gemiddeld zeven securitytools in om hun kritieke infrastructuur te beschermen. Toch heeft 68 procent geen volledig realtime zicht op alle apparaten in het netwerk. Volgens Palo Alto Networks kost ongeplande stilstand gemiddeld 288.563 dollar per uur.
De cijfers komen uit het State of Critical Infrastructure Cybersecurity Report van het bekende beveiligingsbedrijf. Sapio Research ondervroeg in opdracht van de securityleverancier 1.600 IT-verantwoordelijken van organisaties met meer dan 1.000 medewerkers. Ze werken in elf landen en vijf sectoren, te weten industrie, gezondheidszorg en life sciences, energie en nutsbedrijven, transport en overheid.
Het onderzoek richt zich op omgevingen die draaien op operationele technologie. Die netwerken zijn ontworpen in een tijd waarin zicht op elk apparaat geen eis was. Nu komen daar 5G en AI-toepassingen bij. Meer tools levert geen beter overzicht op. Gemiddeld is 23 procent van de apparaten niet beheerd of lastig te monitoren. Ruim de helft (52 procent) wijt dat aan verouderde OT-apparatuur. Voor 56 procent betekent de wildgroei aan tools vooral hogere kosten.
Niet te patchen
Volgens Steven De Pauw, System Engineering Manager bij Palo Alto Networks, staat de beveiliging van kritieke infrastructuur op een kantelpunt. “42% van de ondervraagde IT-verantwoordelijken ziet systemen die niet meer te patchen zijn als het grootste risico”, zegt hij.
Die blinde vlekken hebben gevolgen. Bijna zes op de tien organisaties kreeg het afgelopen jaar te maken met een ernstige inbreuk. Bij 49 procent leidden incidenten tot ongeplande stilstand. Wel gaat het afhandelen inmiddels stukken sneller. Een jaar geleden had 56 procent dagen of weken nodig, nu is dat 35 procent.
Ook buiten het rapport is de druk op OT-omgevingen zichtbaar. Statelijke actoren dringen soms maanden vooraf OT-netwerken binnen om processen in kaart te brengen. Het aantal aanvallen op publiek bereikbare industriële controlesystemen steeg volgens sectoranalyses met ongeveer 12 procent. Daarnaast verplicht NIS2 organisaties in onder meer energie, transport en zorg om een ernstig incident binnen 24 uur vroegtijdig te melden.
Zorgen over frontier AI
Daar komt een nieuwe dreiging bij. 95 procent van de respondenten maakt zich zorgen over aanvallen met de nieuwste, meest geavanceerde AI-modellen. 91 procent verwacht dat AI-gedreven securityoplossingen een rol gaan spelen in de verdediging. Opvallend genoeg heeft maar één op de vijf van de respondenten (19 procent) AI al uitgerold in vier of meer operationele domeinen.
Het rapport pleit daarom voor consolidatie, automatisering en slimmere prioritering van alerts. Meer tools leiden volgens Palo Alto Networks niet automatisch tot betere bescherming. De leverancier werkt zelf aan die hoek van de markt: samen met NTT DATA combineert het bedrijf private 5G-netwerken met zijn firewalls voor device profiling, toegangscontrole en geautomatiseerde dreigingsdetectie in industriële omgevingen.
Van de respondenten kwam 39 procent uit EMEA, 39 procent uit Azië-Pacific en 22 procent uit Noord-Amerika. De industrie is goed voor 40 procent, de zorg en life sciences voor 20 procent. Energie en transport leveren elk 16 procent en de overheid tot slot 8 procent.