Еволюція кібербезпеки OT: від виявлення до зниження ризиків

Зростання операційних ризиків попри покращену видимість

Промислові організації досягли значного прогресу у забезпеченні кібервидимості. Інвентаризація активів стала повнішою, дані про вразливості — багатшими, а команди безпеки виявляють більше кіберризиків, ніж будь-коли раніше. Однак, попри цей прогрес, операційний ризик продовжує зростати. У 2025 році CISA опублікувала 2155 CVE, пов'язаних з ICS, у 508 рекомендаціях щодо систем промислового контролю, що є найвищим показником за всю історію.

Штучний інтелект (ШІ) трансформує обидві сторони кібербезпеки: він дозволяє захисникам виявляти більше кіберзагроз, водночас допомагаючи зловмисникам ідентифікувати, розробляти та використовувати вразливості з безпрецедентною швидкістю. Збільшення видимості є важливим кроком, але саме по собі виявлення більшої кількості ризиків не робить промислові операції безпечнішими.

Виклики та новий підхід до зниження ризиків

Зі зростанням обсягу та швидкості виявлення кіберзагроз організації мають менше часу, щоб визначити, які ризики потребують негайних дій, та впровадити безпечні для експлуатації засоби захисту до того, як зловмисники зможуть їх використати. На відміну від традиційних ІТ-середовищ, промислові організації не можуть просто виправляти кожну вразливість. Обмежені вікна обслуговування, застаріла інфраструктура, виробничі вимоги, обмеження безпеки та безперервність операцій вимагають від організацій балансу між зниженням ризиків та операційними реаліями.

Організації, які очолять наступне покоління кібербезпеки OT, зможуть перетворити видимість на безперервне зниження операційних ризиків без шкоди для безпечних та надійних операцій. Доктор Теренс Лю, генеральний директор TXOne Networks, зазначає, що видимість — це лише початок. Організації повинні визначати найважливіші ризики та впроваджувати правильні стратегії захисту для свого операційного середовища. Пріоритизація сама по собі не знижує ризик; захист — так. Успіх має вимірюватися тим, наскільки організації безперервно знижують операційний кіберризик.

Фреймворк Discover → Assess → Protect (DAP) від TXOne Networks

TXOne Networks вважає, що наступна еволюція кібербезпеки OT полягає не у виявленні більшої кількості ризиків, а в безперервному зниженні операційних ризиків шляхом перетворення видимості на захист, а захисту — на вимірні результати. Для підтримки цього підходу TXOne розробила фреймворк Discover → Assess → Protect (DAP), який дозволяє організаціям перетворювати видимість на безперервне зниження ризиків:

Discover (Виявлення) – Безперервна ідентифікація промислових активів та кіберзагроз.
Assess (Оцінка) – Пріоритизація найважливіших ризиків.
Protect (Захист) – Зниження ризиків за допомогою безпечного для експлуатації захисту.

На конференції Black Hat USA 2026 TXOne Networks продемонструє, як портфоліо Sennin OT Cyber Risk Management, що включає сенсор виявлення активів SenninRecon та консоль управління ризиками SenninOne, працює разом з портфоліо TXOne OT Protection через фреймворк DAP. Це дозволить промисловим організаціям перетворювати видимість на безперервне зниження ризиків без переривання виробництва.

Що це означає для розробників

Для розробників це означає зміщення фокусу з інструментів, що лише виявляють кіберзагрози, на створення рішень, які забезпечують безперервне зниження операційних ризиків. Необхідно розробляти системи, що інтегрують безпечний для експлуатації захист та дозволяють пріоритизувати ризики, враховуючи обмеження промислових середовищ, таких як застаріла інфраструктура та вимоги до безперервності виробництва.

Ключові факти

Промислові організації покращили кібервидимість, але операційний ризик продовжує зростати.
У 2025 році CISA опублікувала 2155 CVE, пов'язаних з ICS, що є рекордним показником.
ШІ прискорює виявлення загроз для захисників та експлуатацію вразливостей для зловмисників.
Просто виявлення ризиків не робить промислові операції безпечнішими; потрібне безперервне зниження ризиків.
Промислові організації не можуть просто виправляти всі вразливості через обмеження (вікна обслуговування, застаріла інфраструктура, безпека, безперервність операцій).