Межсетевые экраны, включая устройства нового поколения (NGFW), признаны главными инструментами для обеспечения безопасности инфраструктуры производственных предприятий как в России, так и за рубежом. Это стало ясно из аналитического обзора экспертно-аналитического центра InfoWatch, в котором подытожены тенденции в сфере защиты автоматизированных систем управления технологическими процессами (АСУ ТП) на 2024-2025 годы.
По данным исследования, инвестиции в информационную безопасность АСУ ТП за последние пять лет увеличились в четыре раза, превысив 20 миллиардов долларов США. Аналитики прогнозируют, что компании продолжат повышать свои затраты на защиту данных, учитывая растущие угрозы кибербезопасности.
В обзоре упоминается исследование KPMG, согласно которому 65% опрошенных организаций используют межсетевые экраны для защиты своих производственных активов. Эксперты также сообщают, что 58% применяют современные межсетевые экраны и пассивные средства обнаружения вторжений, а 52% — активные средства предотвращения вторжений.
Особую роль в киберзащите играют специализированные центры мониторинга информационной безопасности (SOC). Однако только 10% компаний имеют отдельные SOC для АСУ ТП, тогда как большинство используют такие центры для защиты как общих, так и промышленных сетей.
За последние годы наблюдается изменение в приоритетах инвестиций в сферу информационной безопасности. Ранее главными направлениями были закупка программного обеспечения и оборудования, теперь акцент смещается на обучение персонала и аудит цепочек поставок. Ключевым фактором такого изменения стало ужесточение государственного регулирования и растущее внимание к вопросам мониторинга критической инфраструктуры.
В целом, глобальные расходы на защиту промышленных сетей ожидается продолжат расти в связи с увеличением количества и интенсивности кибератак, что особенно актуально в условиях текущей геополитической напряженности.