รายงานล่าสุดชี้ว่าแม้ความปลอดภัยของ Operational Technology (OT) จะกลายเป็นประเด็นสำคัญในอุตสาหกรรมทั่วโลก แต่ยังคงได้รับงบประมาณที่จำกัด โดยมีเพียง 27% ของบริษัทที่ให้อำนาจในการควบคุมงบประมาณด้านนี้แก่ CISO หรือ CSO ทำให้ความต้องการด้านความปลอดภัยที่สำคัญบางอย่างถูกมองข้าม ✅ งบประมาณความปลอดภัยของ OT ไม่ได้รับการจัดสรรอย่างเพียงพอ - เกือบครึ่งหนึ่งขององค์กรที่ถูกสำรวจ ใช้งบประมาณด้านความปลอดภัยเพียง 25% สำหรับการปกป้องโครงสร้างพื้นฐานที่สำคัญ - แม้ว่า 27% ของบริษัทได้รายงานการโจมตีระบบควบคุมภายใน 12 เดือนที่ผ่านมา ✅ ภัยคุกคามส่วนใหญ่มาจากช่องโหว่ที่เกิดจาก IT - 58% ของการโจมตี OT เริ่มต้นจากช่องโหว่ในระบบ IT ที่เชื่อมต่อกัน - แหล่งโจมตีอื่น ๆ รวมถึงอุปกรณ์ที่เชื่อมต่ออินเทอร์เน็ต (33%) และการเจาะระบบสถานีงานวิศวกรรม (30%) ✅ คำแนะนำจากผู้เชี่ยวชาญ: พัฒนาการฝึกอบรมเฉพาะทางสำหรับ ICS/OT - การลงทุนใน การฝึกอบรมสำหรับผู้ตรวจสอบระบบควบคุม (ICS controllers) สามารถช่วยเสริมสร้างความเข้าใจลึกซึ้งเกี่ยวกับเครือข่ายของระบบควบคุม - ผู้เชี่ยวชาญเตือนว่าการไม่ปรับตัวต่อภัยคุกคามในระบบ ICS จะเพิ่มความเสี่ยงต่อโครงสร้างพื้นฐานที่สำคัญ ✅ กลยุทธ์ความปลอดภัยที่ผสาน IT และ OT อย่างเต็มรูปแบบจำเป็นอย่างยิ่ง - การป้องกันความเสี่ยงต้องการ กลยุทธ์ที่ครอบคลุมทุกด้าน เพื่อลดจุดอ่อนที่เกิดจากความเชื่อมโยงระหว่าง IT และ OT https://www.csoonline.com/article/3951163/too-little-budget-for-ot-security.html