Forwarded from Солдатов в Телеграм
State of ICS/OT Security 2025
В ноябре SANS выдал противоречивый документ "State of ICS/OT Security 2025". Документ покрывает в основном США, Европу, Канаду и немного Азии, по отраслям: Энергетику (20%), ИТ (16%), Гос (9%) и 10% другого, однако, полагаю, приведенные в документе тренды актуальны и для Россия++.
Ключевые выводы можно почитать прямо на стр. 3, приведу для тех, у кого нет времени читать весь документ и всю эту заметку.
Инцидентов много и они серьезные: 22% организаций сообщили о инцидентах за последний год, 40% из них привели к сбоям в работе, а на устранение 20% ушло более месяца.
Обнаружение улучшается, но восстановление серьезно отстает: почти половина инцидентов обнаруживается в течение 24 часов, 60% локализуются за 48 часов, но устранение угроз и восстановление работы часто занимают дни, недели, а то и больше года.
Регулирование способствует повышению зрелости: организации, попадающие под регулирование, имеют схожий уровень инцидентов 😁, но на 50% меньше финансовых потерь и последствий для безопасности.
Threat intelligence: использование специализированного TI для ICS помогает организациям корректировать приоритеты.
Удаленный доступ - главный риск: половина всех инцидентов начались с несанкционированного внешнего доступа, при этом лишь 13% организаций полностью внедрили продвинутые средства контроля, типа записи сессий, доступ с учетом ICS/OT специфики.
Готовность неравномерна: только 14% респондентов чувствуют себя полностью готовыми к новым угрозам, вовлечение полевых техников в учения повышает готовность в 1,7 раза.
Инвестиции: основные инвестиции в 2025-2027 гг. направлены на обеспечение visibility активов, обнаружение угроз и безопасный удаленный доступ.
Основные тенденции
1. Инциденты и их влияние
- Основные причины инцидентов: несанкционированный внешний доступ (50%), программы-вымогатели (38%), внутренние ошибки/злоупотребления (41%).
- Помимо операционных сбоев (40%), инциденты приводят к финансовым потерям (13%), рискам для физической безопасности (8%), краже интеллектуальной собственности (6%).
- Временная шкала инцидентов: хотя обнаружение и локализация улучшаются (в среднем, управляются за 48 часов), этап исправления и восстановления остается самым долгим: 22% занимает 2-7 дней, 19% - более месяца, 3% - свыше года.
2. Планы реагирования
- 57% организаций имеют план реагирования на инциденты для ICS/OT (рост по сравнению с предыдущими годами).
- 39% тестируют план ежегодно, 25% - ежеквартально, а частое тестирование связано с разнообразием методов: операционные учения, упражнения "красных/фиолетовых команд" и т.п.
- 80% обновили свои планы в 2025 году, в основном из-за новостей из TI (41%) и изменений в регулировании (40%).
3. Разведка угроз и обмен информацией
- 67% используют TI, а 16% планируют
- Основные источники TI: специализированные поставщики (79%), государственные/публичные отчеты (77%), коллеги и ISAC-и (information sharing and analysis centers) (72%).
- Только 22% организаций активно делятся информацией с ISAC-ами, большинство (34%) лишь потребляют данные.
- Топ-3 Ценности TI: раннее понимание угроз (63%), стратегическое планирование (50%), улучшение обнаружения (48%), остальное - на картинке стр. 9.
4. Регулирование и приоритеты инвестиций
- 58% организаций имеют объекты, подпадающие под обязательные требования кибербезопасности (по-намшему - объекты КИИ).
- Регулирование стимулирует инвестиции в: логирование/мониторинг/обнаружение (72%), инвентаризацию активов (67%), безопасный удаленный доступ (52%), управление уязвимостями (50%).
5. Обнаружение и visibility
- Критический пробел: Только 13% организаций имеют полную visibility по всем Kill Chain ICS, 42% имеют частичную видимость с большими пробелами.
- Только 49% используют специализированные средства обнаружения для ICS/OT, из них лишь 26% считают свои возможности "высокоэффективными".
- Интеграция IT/OT: 50% координируют работу отдельных команд IT и OT, 48% используют общие инструменты сбора и корреляции логов (SIEM и т.п.).
В ноябре SANS выдал противоречивый документ "State of ICS/OT Security 2025". Документ покрывает в основном США, Европу, Канаду и немного Азии, по отраслям: Энергетику (20%), ИТ (16%), Гос (9%) и 10% другого, однако, полагаю, приведенные в документе тренды актуальны и для Россия++.
Ключевые выводы можно почитать прямо на стр. 3, приведу для тех, у кого нет времени читать весь документ и всю эту заметку.
Инцидентов много и они серьезные: 22% организаций сообщили о инцидентах за последний год, 40% из них привели к сбоям в работе, а на устранение 20% ушло более месяца.
Обнаружение улучшается, но восстановление серьезно отстает: почти половина инцидентов обнаруживается в течение 24 часов, 60% локализуются за 48 часов, но устранение угроз и восстановление работы часто занимают дни, недели, а то и больше года.
Регулирование способствует повышению зрелости: организации, попадающие под регулирование, имеют схожий уровень инцидентов 😁, но на 50% меньше финансовых потерь и последствий для безопасности.
Threat intelligence: использование специализированного TI для ICS помогает организациям корректировать приоритеты.
Удаленный доступ - главный риск: половина всех инцидентов начались с несанкционированного внешнего доступа, при этом лишь 13% организаций полностью внедрили продвинутые средства контроля, типа записи сессий, доступ с учетом ICS/OT специфики.
Готовность неравномерна: только 14% респондентов чувствуют себя полностью готовыми к новым угрозам, вовлечение полевых техников в учения повышает готовность в 1,7 раза.
Инвестиции: основные инвестиции в 2025-2027 гг. направлены на обеспечение visibility активов, обнаружение угроз и безопасный удаленный доступ.
Основные тенденции
1. Инциденты и их влияние
- Основные причины инцидентов: несанкционированный внешний доступ (50%), программы-вымогатели (38%), внутренние ошибки/злоупотребления (41%).
- Помимо операционных сбоев (40%), инциденты приводят к финансовым потерям (13%), рискам для физической безопасности (8%), краже интеллектуальной собственности (6%).
- Временная шкала инцидентов: хотя обнаружение и локализация улучшаются (в среднем, управляются за 48 часов), этап исправления и восстановления остается самым долгим: 22% занимает 2-7 дней, 19% - более месяца, 3% - свыше года.
2. Планы реагирования
- 57% организаций имеют план реагирования на инциденты для ICS/OT (рост по сравнению с предыдущими годами).
- 39% тестируют план ежегодно, 25% - ежеквартально, а частое тестирование связано с разнообразием методов: операционные учения, упражнения "красных/фиолетовых команд" и т.п.
- 80% обновили свои планы в 2025 году, в основном из-за новостей из TI (41%) и изменений в регулировании (40%).
3. Разведка угроз и обмен информацией
- 67% используют TI, а 16% планируют
- Основные источники TI: специализированные поставщики (79%), государственные/публичные отчеты (77%), коллеги и ISAC-и (information sharing and analysis centers) (72%).
- Только 22% организаций активно делятся информацией с ISAC-ами, большинство (34%) лишь потребляют данные.
- Топ-3 Ценности TI: раннее понимание угроз (63%), стратегическое планирование (50%), улучшение обнаружения (48%), остальное - на картинке стр. 9.
4. Регулирование и приоритеты инвестиций
- 58% организаций имеют объекты, подпадающие под обязательные требования кибербезопасности (по-намшему - объекты КИИ).
- Регулирование стимулирует инвестиции в: логирование/мониторинг/обнаружение (72%), инвентаризацию активов (67%), безопасный удаленный доступ (52%), управление уязвимостями (50%).
5. Обнаружение и visibility
- Критический пробел: Только 13% организаций имеют полную visibility по всем Kill Chain ICS, 42% имеют частичную видимость с большими пробелами.
- Только 49% используют специализированные средства обнаружения для ICS/OT, из них лишь 26% считают свои возможности "высокоэффективными".
- Интеграция IT/OT: 50% координируют работу отдельных команд IT и OT, 48% используют общие инструменты сбора и корреляции логов (SIEM и т.п.).
👍5🔥4
Please open Telegram to view this post
VIEW IN TELEGRAM
Telegram
Солдатов в Телеграм
6. Облака и удаленный доступ
- 83% организаций используют облако в средах ICS/OT или IT, но только 13% имеют полноценную интеграцию облачного мониторинга (удивительно смотрится эта проблема на фоне того, что несанкционированный внешний доступ - причина проникновения…
- 83% организаций используют облако в средах ICS/OT или IT, но только 13% имеют полноценную интеграцию облачного мониторинга (удивительно смотрится эта проблема на фоне того, что несанкционированный внешний доступ - причина проникновения…
👍4
Forwarded from Карьера в Kaspersky
Media is too big
VIEW IN TELEGRAM
Айтишний язык для них не нейтив, но природной интуиции им точно не занимать. Проверить свои способности в новом выпуске пришли специалисты, отвечающие за бренд нашей компании: Дарья Захарчук, Анна Коваль и Мария Игнатьева.
🎣Приз победителю по традиции собрали из самых отборных айтемов, но наш личный фаворит — мыло в виде воблы. Такая вещь и настроение поднимет, и в хозяйстве пригодится.
На чей крючок попала эта рыба? Смотрим в новом выпуске!
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥10❤6
Предновогодний восторг в Большом.
Как же это замечательно непосредственно перед Новым годом сходить на Щелкунчика в Большом! Просто восторг!
Уже писал, что наше сотрудничество с Большим театром в последние годы меня сподвигло в него чаще ходить, и мне это изменение в жизни очень нравится.
В данном случае огромное спасибо нашему партнёру Т-Банку за приглашение! // Это не реклама банка, это действительно просто "огромное спасибо!"
Само собой, съёмка балета запрещена, поэтому все фотки после окончания основного действа.
Всем на Новый год желаю хоть разок побывать на этом представлении. Пусть не в Большом театре, есть и другие варианты, в том числе и в Москве имеется несколько других постановок. Мне рассказывали, что на пике прошлогоднего ажиотажа ходила реклама туров в Екатеринбург, и что съездить на Урал посмотреть “Щелкунчика” обходилось дешевле, даже с учётом авиабилетов. А что, отличная поездка может получиться! :-)
Вот такое представление – это просто волшебно! И потом несколько дней ходишь и напеваешь музыку – "тра-татата-та-та-та та!". Но без подтанцовок :-)
Ай, как же хорошо! Праздник закончился – праздник продолжается!
Как же это замечательно непосредственно перед Новым годом сходить на Щелкунчика в Большом! Просто восторг!
Уже писал, что наше сотрудничество с Большим театром в последние годы меня сподвигло в него чаще ходить, и мне это изменение в жизни очень нравится.
В данном случае огромное спасибо нашему партнёру Т-Банку за приглашение! // Это не реклама банка, это действительно просто "огромное спасибо!"
Само собой, съёмка балета запрещена, поэтому все фотки после окончания основного действа.
Всем на Новый год желаю хоть разок побывать на этом представлении. Пусть не в Большом театре, есть и другие варианты, в том числе и в Москве имеется несколько других постановок. Мне рассказывали, что на пике прошлогоднего ажиотажа ходила реклама туров в Екатеринбург, и что съездить на Урал посмотреть “Щелкунчика” обходилось дешевле, даже с учётом авиабилетов. А что, отличная поездка может получиться! :-)
Вот такое представление – это просто волшебно! И потом несколько дней ходишь и напеваешь музыку – "тра-татата-та-та-та та!". Но без подтанцовок :-)
Ай, как же хорошо! Праздник закончился – праздник продолжается!
🔥41
И снова в путь зовёт дорога!
Ну, понеслось! Зимнее приключение 2025/2026. Начало было какое-то затянутое: на промежуточной пересадке случилась гроза, аэропорт закрыли, нас посадили в городе неподалёку, отсидели там часа два с половиной, дождались лётно-посадочной погоды – но в результате в одном и том же самолёте провели 22 часа безвылазно! Этакий антирекорд. Плюс ещё был отдельный сегмент от Москвы – и всего от двери-до-двери опять 36 часов! Примерно как до Рапа-Нуи в прошлом сентябре.
Весьма утомительное путешествие, но обязательно накидаю и прокомментирую про "математическое" (про это и это).
И это не конец пути. Чутка (два часа всего!) перекантовались в отеле – и снова в дорогу.
Куда сейчас? Где "конечная остановка"? Есть идеи?
Ну, понеслось! Зимнее приключение 2025/2026. Начало было какое-то затянутое: на промежуточной пересадке случилась гроза, аэропорт закрыли, нас посадили в городе неподалёку, отсидели там часа два с половиной, дождались лётно-посадочной погоды – но в результате в одном и том же самолёте провели 22 часа безвылазно! Этакий антирекорд. Плюс ещё был отдельный сегмент от Москвы – и всего от двери-до-двери опять 36 часов! Примерно как до Рапа-Нуи в прошлом сентябре.
Весьма утомительное путешествие, но обязательно накидаю и прокомментирую про "математическое" (про это и это).
И это не конец пути. Чутка (два часа всего!) перекантовались в отеле – и снова в дорогу.
Куда сейчас? Где "конечная остановка"? Есть идеи?
🔥14🎉14
Математическое, арифметическое и загадочное – 2025.
Обязательно поделюсь чуть позже ответом на сакраментальное “А где я?” А пока – Новый год к нам снова мчится (практически (с)),и пора бы рассказать о решении двух недавно заданных задачках.
Первая: как вычислить номер нового 2026 года из последовательности "10 9 8 7 6 5 4 3 2 1", а вторая: как из всех "шестизнаков" (например, "1 2 3 4 5 6") сгенерить ровно 100.
Если в первой задачке условия довольно жёсткие (только арифметика на первых уровнях, "склейка" цифр запрещена), то при решении второй задачки разрешено практически всё, кроме перестановки цифр, а также комбинации с нулём в самом начале можно игнорировать.
Итак, 2026. Вот пара вариантов:
( 10 + 9 + 8) * ( 7 + 6 + 5 * 4 * 3 + 2 ) + 1 = 2026
10 - 9 * 8 * ( 7 - 6 - 5 - 4 * 3 * 2 ) * 1 = 2026
А вот без десятки:
( 9 * 8 * 7 + 6 - 5 ) * 4 + 3 + 2 + 1
О какая красота!
( ( ( ( ( ( ( 9 * 8 ) * 7) + 6) - 5) * 4) + (3 * 2)) * 1) = 2026
Для уровней-7 и 6 потребуются степени:
( ( 7 * 6 ) * ( 5 - 4 ) + 3 ) ^2 + 1 = 2026
( ( ( 6 + 5 + 4 ) * 3 ) ^2 ) + 1 = 2026
Дальше "5 4 3 2 1 = 2026", где потребуются разные кратные и субфакториалы, а также прочая арифметическая магия. Предлагаю ею насладиться у меня в ЖЖ, так как тут не помещается так многабукв.
А что у нас там с шестизнаками = 100? Здесь быстрого результата ждать не приходится. Весьма много вариантов, переборов, фильтровать – не перефильтровать, ведь там комбинаций легион! На фанк-лубе есть активность. И есть определённый прогресс! Даже почти все шестизнаки, начинающиеся с "9", вроде бы, порешали.
Ну, хороших вам мат-арифметически-новогодних деньков!
Обязательно поделюсь чуть позже ответом на сакраментальное “А где я?” А пока – Новый год к нам снова мчится (практически (с)),и пора бы рассказать о решении двух недавно заданных задачках.
Первая: как вычислить номер нового 2026 года из последовательности "10 9 8 7 6 5 4 3 2 1", а вторая: как из всех "шестизнаков" (например, "1 2 3 4 5 6") сгенерить ровно 100.
Если в первой задачке условия довольно жёсткие (только арифметика на первых уровнях, "склейка" цифр запрещена), то при решении второй задачки разрешено практически всё, кроме перестановки цифр, а также комбинации с нулём в самом начале можно игнорировать.
Итак, 2026. Вот пара вариантов:
( 10 + 9 + 8) * ( 7 + 6 + 5 * 4 * 3 + 2 ) + 1 = 2026
10 - 9 * 8 * ( 7 - 6 - 5 - 4 * 3 * 2 ) * 1 = 2026
А вот без десятки:
( 9 * 8 * 7 + 6 - 5 ) * 4 + 3 + 2 + 1
О какая красота!
( ( ( ( ( ( ( 9 * 8 ) * 7) + 6) - 5) * 4) + (3 * 2)) * 1) = 2026
Для уровней-7 и 6 потребуются степени:
( ( 7 * 6 ) * ( 5 - 4 ) + 3 ) ^2 + 1 = 2026
( ( ( 6 + 5 + 4 ) * 3 ) ^2 ) + 1 = 2026
Дальше "5 4 3 2 1 = 2026", где потребуются разные кратные и субфакториалы, а также прочая арифметическая магия. Предлагаю ею насладиться у меня в ЖЖ, так как тут не помещается так многабукв.
А что у нас там с шестизнаками = 100? Здесь быстрого результата ждать не приходится. Весьма много вариантов, переборов, фильтровать – не перефильтровать, ведь там комбинаций легион! На фанк-лубе есть активность. И есть определённый прогресс! Даже почти все шестизнаки, начинающиеся с "9", вроде бы, порешали.
Ну, хороших вам мат-арифметически-новогодних деньков!
❤13👍12🔥9🎉3🤯2
Итоги года – 2025, бизнесовые.
Самый главный итог года: несмотря на давление густопсового геополитизма, у нас всё нормально.
Глобальный бизнес развивается, доходы (много где) растут. Да, не везде, и понятно, что ситуация непростая, ну а когда она была простая?
Всё нормально, компания стабильна и устойчива, планомерно развиваем продукты и технологии, становятся сильнее региональные команды. В текущих условиях это реально большое достижение – и это результат большой и сложной работы всей команды.
Второй главный итог года: мы больше не только софтверная компания. У нас уже имелся SD-WAN, который вполне неплохо себя чувствует, но теперь свежевыпущенный NGFW грозится стать уже в обозримом будущем серьёзной частью бизнеса.
Официальные продажи стартовали хорошо, думаем над вариантами экспорта.
Третий для меня итог года – наша операционка пошла за рубеж, работая на тонких клиентах Centerm. Это началось в 2023, продолжилось в 2024, в 2025-м идёт активное развитие.
Год выдался насыщенным и на публичную активность. Итого: я участвовал в 35+ мероприятиях, выставках, лекциях в школах/университетах, а также в различных официальных подписаниях. Плюс было 20+ интервью.
Такие вот мои бизнес-итоги, если хорошенько отжать всю лирику.
Самый главный итог года: несмотря на давление густопсового геополитизма, у нас всё нормально.
Глобальный бизнес развивается, доходы (много где) растут. Да, не везде, и понятно, что ситуация непростая, ну а когда она была простая?
Всё нормально, компания стабильна и устойчива, планомерно развиваем продукты и технологии, становятся сильнее региональные команды. В текущих условиях это реально большое достижение – и это результат большой и сложной работы всей команды.
Второй главный итог года: мы больше не только софтверная компания. У нас уже имелся SD-WAN, который вполне неплохо себя чувствует, но теперь свежевыпущенный NGFW грозится стать уже в обозримом будущем серьёзной частью бизнеса.
Официальные продажи стартовали хорошо, думаем над вариантами экспорта.
Третий для меня итог года – наша операционка пошла за рубеж, работая на тонких клиентах Centerm. Это началось в 2023, продолжилось в 2024, в 2025-м идёт активное развитие.
Год выдался насыщенным и на публичную активность. Итого: я участвовал в 35+ мероприятиях, выставках, лекциях в школах/университетах, а также в различных официальных подписаниях. Плюс было 20+ интервью.
Такие вот мои бизнес-итоги, если хорошенько отжать всю лирику.
🔥35❤18