Scientia potentia est: samenwerkingsverband om kritische infrastructuren te beschermen
Vandaag hebben Kaspersky Lab en de International Society of Automation (ISA) de lancering van een gezamenlijk opleidingsinitiatief aangekondigd. Deze opleidingen zijn specifiek gericht op medewerkers in industriële branches die te maken hebben met de bediening van industriële automatiseringsapparatuur en hebben als doel deze medewerkers bewust te maken van de cyberrisico's van dergelijke apparatuur. Onderdeel van het initiatief is het opnemen van de Kaspersky Industrial Protection Simulation in geselecteerde ISA-trainingsprogramma's.
Het belang van de cyberveiligheid van kritische infrastructuren mag niet worden onderschat in de huidige grotendeels geautomatiseerde wereld, waarin beveiligingsincidenten zoals de verspreiding van BlackEnergy2 malware in complexe omgevingen (in het bijzonder systemen die draaien op SCADA-software) regelmatig voorkomen. De kwetsbaarheid en omvang van de gevolgen van een cyberaanval op een geautomatiseerde productielijn worden op pijnlijke wijze gedemonstreerd door een recent malware incident dat leidde tot fysieke schade aan een staaloven in Europa.
Statistieken van het Kaspersky Security Network tonen aan dat aan het eind van 2014 er maandelijks 13.000[1] incidenten werden gedetecteerd waarbij kwaadaardige code een poging deed tot het infecteren van computers waarop automatische process control systemen draaien, onder andere afkomstig van Siemens, Rockwell, Wonderware, General Electric en Emerson.
Lees meer over de samenwerking tussen Kaspersky Lab en ISA in het volledige persbericht online.
[1] De kritische infrastructuren en industriële automatiseringssystemen verschillen van conventionele bedrijfsnetwerken doordat de operationele integriteit hiervoor boven alles gaat. Het vaststellen van de statistieken over aanvallen op SCADA-systemen is moeilijk, omdat het Kaspersky Security Network alleen informatie kan gebruiken van gebruikers die vrijwillig akkoord zijn gegaan met deelname en wiens pc's verbonden zijn met internet. Kaspersky Lab benadrukt dat het niet vast staat dat bedreigingen die aan het KSN gerapporteerd worden daadwerkelijk objecten in kritische infrastructuren aanvallen. Het enige dat bekend is, is dat deze dreigingen zijn gedetecteerd op computers waarop beveiligingsoplossingen van Kaspersky Lab en SCADA-ontwikkelsoftware draaien.