2020 sem volt eseménytelen év az ICS biztonság és az ipari szektorokban tevékenykedő vállalatok világában. Nemrég egy cikket találtam a Kaspersky oldalán, amiben már a 2021-re vonatkozó ICS biztonsági várakozásaikat foglalja össze Evgeny Goncharow. A fontosabb előrejelzések:

- Az ICS rendszerek elleni malware-támadások egyre kevésbé lesznek véletlenszerűek, ahogy a kiberbűnözők egyre inkább kiismerik az ipari szervezetek IT (és OT) rendszereit és felismerik, hogy mekkora bevételük lehet ezeknek a szervezeteknek és rendszereknek a támadásából;
- Az ICS rendszerek elleni ransomware-támadások terén is egyre növekvő számokkal és súlyossággal számolnak, miután a kiberbűnözők rájöttek, hogy az ipari szervezetek hajlamosak lehetnek fizetni egy zsarolóvírus-támadás esetén;
- A kibertérben történő kémkedés fokozódása is növeli az ICS rendszerek fenygetettségeit, miután évről-évre egyre több ipari szervezetet ér támadás azért, hogy a bizalmas adataikat (know-how és egyéb intellektuális tulajdonok) szerezzék meg;
- A különböző nemzetállami háttérrel rendelkező APT-csoportok is egyre komolyabb figyelmet fordítanak az ICS rendszerekre, mivel az ötödik hadszíntér (a kibertér) egyre fontosabbá válik a különböző (régiós és világszinten) hatalmi tényezőnek számító vagy ilyen pozícióra törő országok számára.

Mindezeken felül a COViD-19 alaposan megváltoztatta a különböző méretű szervezetek mindennapjait, nem képeznek kivételt ez alól a különböző ipari szektorokban működő vállalatok sem, aminek egyenes következménye, hogy az általuk használt és üzemeltetett ICS rendszerek biztonságára is hatással van a jelenlegi járvány.

A fentieken túl még jó néhány gondolatot fogalmaztak meg a Kaspersky publikációjában, amit itt lehet elolvasni: https://securelist.com/ics-threat-predictions-for-2021/99613/