Ransomware i dalje predstavlja ozbiljnu prijetnju: Fortinet upozorava da će proizvodnja postati glavna meta hakera do 2025. godine
Unatoč sve snažnijoj zaštiti informacijskih sustava u industrijskom okruženju (OT), ransomware ostaje ozbiljna prijetnja koja se sve više širi proizvodnim sektorom. Prema najnovijem Izvješću o OT i mrežnoj informacijskoj sigurnosti za 2025. tvrtke Fortinet, upravo je proizvodnja postala najčešća meta kibernetičkih napada, čineći čak 17% svih ciljanih napada – više nego bilo koji drugi sektor. Razlog leži u činjenici da su proizvodne tvrtke često pod većim pritiskom da plate otkupninu zbog visokih gubitaka nastalih prekidom rada.
OT sigurnost više nije na margini – 95% poduzeća podiglo ju je na razinu uprave
U sklopu izvješća, Fortinet je proveo anketu među više od 550 stručnjaka iz sektora kritične infrastrukture, uključujući proizvodnju, energetiku i transport, na globalnoj razini. Rezultati pokazuju kako je čak 95% organizacija uključilo OT sigurnost u odgovornosti najvišeg menadžmenta, što potvrđuje njezinu sve veću stratešku važnost. “U industrijama poput poluvodiča i umjetne inteligencije, tvrtke bi trebale OT sigurnost smatrati temeljnim dijelom poslovanja, a ne sporednim zadatkom.”
Unatoč napretku, 50% organizacija i dalje bilježi sigurnosne incidente
Iako zrelost OT sigurnosnih mjera raste, a broj operativnih prekida pao je s 52% na 42% u odnosu na prethodnu godinu, polovica ispitanih tvrtki i dalje se susrela s barem jednim incidentom informacijske sigurnosti. Među najčešćim prijetnjama ističu se:
- Krađa identiteta
- Ransomware
- Zlonamjerni softver namijenjen OT okruženju
- Napredne trajne prijetnje (APT) koje koristi umjetna inteligencija
Fortinet napominje kako organizacije s višom razinom sigurnosne zrelosti rjeđe postaju žrtve napada i učinkovitije se nose s manje sofisticiranim prijetnjama. No, bez specijaliziranih alata za otkrivanje prijetnji u OT i AI okruženju, izazovi poput APT-a i napada nultog dana i dalje predstavljaju velik problem.
Industrija se kreće prema objedinjavanju sigurnosnih rješenja
Izvješće također otkriva kako je 78% organizacija smanjilo broj OT sigurnosnih dobavljača na četiri, što upućuje na trend prema jedinstvenim, objedinjeni(m) sigurnosnim platformama. Tvrtke koje su implementirale integrirana rješenja bilježe do 93% manje sigurnosnih incidenata i čak 7 puta bržu obradu sigurnosnih događaja.
Ransomware više nije nerješiv!
I ransomware bande osjećaju posljedice kripto zime
Nvidia nakon ransomware napada pokušala hakirati hakere
Pet Fortinetovih preporuka za jačanje OT sigurnosti
Kako bi organizacijama pomogao u jačanju otpornosti, Fortinet predlaže sljedeće ključne strategije:
- Segmentacija mreže – Postavljanje jasnih kontrola pristupa u skladu sa standardima poput ISA/IEC 62443.
- Vidljivost uređaja i kompenzacijske kontrole – Praćenje protokola, nadzor krajnjih točaka i poznavanje OT uređaja.
- Usluge obavješćivanja o prijetnjama specifične za OT – Uključivanje analitike prijetnji temeljene na umjetnoj inteligenciji.
- Planiranje sigurnosnih operacija (SecOps) – Izrada priručnika za odgovor na incidente na razini cijele organizacije.
- Platformna sigurnosna arhitektura – Smanjenje broja dobavljača, automatizacija i centralizirano upravljanje sigurnošću.
U vremenu kada su OT sustavi ključni za funkcioniranje kritičnih industrija, ulaganje u sigurnost više nije opcija – već nužnost.
