راه‌اندازی سرویس امنیتی سیستم‌های کنترل صنعتی کسپرسکی در عربستان

به گزارش کارگروه بین‌الملل سایبربان؛ شرکت امنیت سایبری کسپرسکی (Kaspersky) راه‌اندازی سرویس ارزیابی امنیتی سیستم‌های کنترل صنعتی (ICS) خود را اعلام و استاندارد جدیدی را برای حفاظت از زیرساخت‌های صنعتی حیاتی عربستان سعودی تعیین کرد. با بیش از 15 سال تجربه پیشگام در امنیت فناوری عملیاتی و سیستم‌های کنترل صنعتی، راه‌اندازی نشان دهنده تعهد کسپرسکی به رهبری هزینه در امنیت سایبری سیستم‌های کنترل صنعتی در عین رعایت مقررات امنیتی محلی است.

سرویس ارزیابی امنیت سیستم‌های کنترل صنعتی کسپرسکی برای بررسی دقیق و رفع آسیب‌پذیری‌ها در هر لایه از سیستم‌های کنترل صنعتی، از امنیت فیزیکی و شبکه تا آسیب‌پذیری‌های خاص فروشنده در اجزای سیستم‌های کنترل صنعتی، مانند سیستم‌های کنترل نظارت و جمع‌آوری داده (SCADA) طراحی شده است.

تیم کسپرسکی شامل تست‌کننده‌های نفوذ، مهندسان معکوس، کارشناسان امنیت سیستم‌های کنترل صنعتی و متخصصان امنیت شبکه است. همه آنها برای شناسایی و ارزیابی خطرات و سطوح حمله کار می‌کنند و به مشتریان دیدگاه دقیق و عملی و درک جامعی از وضعیت امنیتی آنها ارائه می‌دهند.

گزارش‌های تفصیلی، که به صراحت برای مراکز عملیات امنیتی (SOCs) ساخته شده‌اند، یک نقشه راه ساده با مُهرهای زمانی، تکنیک‌ها و توصیه‌های تشخیص مناسب ارائه می‌دهند.

محمد هاشم (Mohamad Hashem)، مدیر کل کسپرسکی در عربستان سعودی و بحرین، گفت :

«ما هیجان‌زده هستیم که تجربه کلاس جهانی خود را در ارزیابی‌های امنیتی عملی فناوری عملیاتی و سیستم‌های کنترل صنعتی به منطقه، مطابق با استانداردهای محلی، ارائه دهیم. تیم سعودی به خوبی توسط تخصص تثبیت شده کسپرسکی پشتیبانی می‌شود، که به اعتقاد من گواهی واقعی بر تعهد ما به حمایت و سرمایه‌گذاری روی استعدادهای محلی است. توسعه ما نه تنها معیارهای جدیدی را در امنیت صنعتی ایجاد می‌کند، بلکه حامی دیدگاه استراتژیک عربستان سعودی برای یک بخش صنعتی امن و انعطاف‌پذیر است.»

آخرین آمار کسپرسکی چشم‌انداز امیدوارکننده‌ای را نشان می‌دهد : در 3 ماهه دوم سال 2024، عربستان سعودی به عنوان یکی از کشورهایی که کمتر در معرض خطر قرار گرفتند، با سطوح قرار گرفتن در معرض به ویژه کمتر از میانگین منطقه، در منطقه ظاهر شد. با این وجود، بخش‌هایی مانند ساخت و ساز، نفت و گاز و اتوماسیون ساختمان آسیب‌پذیری بیشتری را نشان داده‌اند.

تهدیدات اولیه به رفتارهای ناامن کارمندان مرتبط است، به ویژه کارکنانی که سعی می‌کنند به منابع اینترنتی محروم شده از رایانه‌های فناوری عملیاتی دسترسی پیدا کنند که آنها را در معرض اسکریپت‌های مخرب و صفحات فیشینگ قرار می‌دهد.

آمار همچنین نشان دهنده افزایش جاسوس‌افزارها در 6 ماه گذشته است و بر نیاز فوری به اقدامات امنیتی قوی فناوری عملیاتی تأکید می‌کند.