Μια παγκόσμια έρευνα σχετικά με τις επιχειρηματικές επιπτώσεις των κυβερνοεπιθέσεων στις εταιρείες τροφίμων κατά τους προηγούμενους 12 μήνες.
Η Claroty, πάροχος υπηρεσιών ασφάλειας στον κυβερνοχώρο, ανέθεσε τη διεξαγωγή ανεξάρτητης παγκόσμιας έρευνας σε 1.100 επαγγελματίες που ασχολούνται με την ασφάλεια πληροφοριών, την τεχνολογία επιχειρήσεων (OT), τη μηχανική, την κλινική και βιοϊατρική μηχανική και τη διαχείριση εγκαταστάσεων και τη λειτουργία εγκαταστάσεων.
Ερωτήθηκαν σχετικά με τις επιχειρηματικές επιπτώσεις των επιθέσεων στον κυβερνοχώρο στους οργανισμούς τους κατά τους προηγούμενους 12 μήνες. 58 από τους ερωτηθέντες εργάζονται στον τομέα τροφίμων και ποτών- ακολουθούν αναλύσεις των απαντήσεών τους.
Σχεδόν το 90% των ερωτηθέντων σε έρευνα δήλωσαν ότι μία ή περισσότερες κυβερνοεπιθέσεις των προηγούμενων 12 μηνών προήλθαν από πρόσβαση τρίτων προμηθευτών στο περιβάλλον των κυβερνο-φυσικών συστημάτων (CPS). Το 41% δήλωσε ότι αυτή ήταν η αιτία πέντε ή περισσότερων επιθέσεων.
Περισσότεροι από τους μισούς (57%) παραδέχθηκαν ότι έχουν μόνο μερική ή καθόλου κατανόηση της συνδεσιμότητας τρίτων στο περιβάλλον τους CPS.
«Οι συχνές και αποδιοργανωτικές επιθέσεις στον κυβερνοχώρο έχουν ως αποτέλεσμα σημαντικό οικονομικό κόστος και λειτουργικές διαταραχές, καθυστερήσεις στην παροχή υπηρεσιών, απώλεια δεδομένων και χειραγώγηση με εκτεταμένες συνέπειες για τη δημόσια ασφάλεια και την εθνική και οικονομική ασφάλεια», αναφέρεται σε σχετική έκθεση της Claroty που προέκυψε.
Όταν ρωτήθηκαν σχετικά με τις οικονομικές επιπτώσεις των κυβερνοεπιθέσεων στον οργανισμό τους, πάνω από το 70% των ερωτηθέντων στον τομέα των τροφίμων και ποτών ανέφεραν οικονομικές απώλειες ύψους 100.000 δολαρίων και άνω. Σχεδόν το 30% ανέφερε απώλεια ύψους 1 εκατομμυρίου δολαρίων ή περισσότερο
Διάφοροι παράγοντες συνέβαλαν σε αυτές τις απώλειες, με πιο συνηθισμένους τα νομικά έξοδα (που επιλέχθηκαν από το 41% των ερωτηθέντων), το κόστος ανάκτησης (36%), τις υπερωρίες των εργαζομένων (34%) και τη διακοπή της παραγωγής (31%).
Το 36% των ερωτηθέντων ανταποκρίθηκε σε απαιτήσεις ransomware (είδος κακόβουλου λογισμικού που κρυπτογραφεί τα προσωπικά δεδομένα του θύματος μέχρι να καταβληθούν λύτρα) ύψους 1 εκατομμυρίου δολαρίων ή περισσότερο για την ανάκτηση της πρόσβασης σε κρυπτογραφημένα συστήματα και αρχεία προκειμένου να συνεχιστεί η λειτουργία.
«Αν ληφθεί υπόψη μαζί με το ωριαίο κόστος του χρόνου διακοπής λειτουργίας, είναι εύκολο να καταλάβει κανείς πώς ένα περιστατικό στον κυβερνοχώρο μπορεί γρήγορα να προκαλέσει οικονομικές επιπτώσεις δεκάδων εκατομμυρίων δολαρίων, αν δεν επιλυθεί άμεσα», καταλήγει η έκθεση.
Υπήρξαν αρκετές λειτουργικές επιπτώσεις που έγιναν αισθητές από οργανισμούς σε όλο τον κόσμο. Οι οικονομικές απώλειες αναφέρθηκαν από το 36%, η δημόσια ασφάλεια από το 22% και ο τραυματισμός ανθρώπων σε ποσοστό 19% ήταν οι πιο κοινές επιπτώσεις.
Όταν ρωτήθηκαν σχετικά με την εμπιστοσύνη που έχουν στην ικανότητα του οργανισμού τους να αντέξει τις επιθέσεις σήμερα σε σχέση με 12 μήνες πριν, οι περισσότεροι ερωτηθέντες (50%) ανέφεραν μεγαλύτερη εμπιστοσύνη στην ικανότητα των CPS του οργανισμού τους, υποδεικνύοντας μια αυξανόμενη ωριμότητα γύρω από την άμυνα των περιβαλλόντων CPS και μια βαθύτερη κατανόηση του αντίκτυπού τους στις κρίσιμες υποδομές.
