אבטחת OT: עלייה בסיכונים ובמעורבות ההנהלה, חרף שיפור בבשלות הארגונית

דוח הסייבר וה-OT העולמי לשנת 2025 של חברת פורטינט, שפורסם לאחרונה, מצביע על מגמה גוברת של העברת האחריות על אבטחת טכנולוגיה תפעולית (OT) לדרגים בכירים בארגונים, לצד עלייה בבשלות הארגונית והפחתה משמעותית בהשפעת מתקפות סייבר. הדוח מדגיש כי חלה עלייה חדה בשיעור סמנכ"לי אבטחת המידע (CISO) והאבטחה הראשיים (CSO) האחראים על הגנת מערכות OT.

על פי הדו"ח, כ-52% מהארגונים מדווחים כי ה-CISO או ה-CSO הם האחראים כיום על הגנת מערכות OT, נתון המהווה עלייה דרמטית לעומת 16% בלבד בשנת 2022. עוד עולה מהדוח כי 95% מכלל תפקידי ההנהלה הבכירה נושאים כעת באחריות על אבטחת ה-OT, וכ-60% עד 80% מהארגונים צופים להעביר את התחום לאחריות ה-CISO במהלך 12 החודשים הקרובים. 

"הדו"ח השביעי של פורטינט בנושא מצב אבטחת הסייבר וה-OT מצביע על כך שארגונים מתייחסים כיום ברצינות רבה יותר לאבטחת OT", צוטט נירב שאה, סגן נשיא בכיר למוצרים ופתרונות בפורטינט.

הדו"ח מצביע על שיפור משמעותי ברמת הבשלות הארגונית בתחום אבטחת ה-OT. 26% מהארגונים דיווחו שהגיעו לרמת בשלות בסיסית, הכוללת נראות טובה יותר והפרדה בין רשתות, לעומת 20% בלבד אשתקד. יתרה מכך, שיעור הפגיעות בטכנולוגיות התפעוליות שגרמו לאובדן הכנסות ירד מ-52% ל-42%. הדו"ח ממליץ על אימוץ שיטות עבודה מומלצות, כגון הדרכות לעובדים, שימוש במודיעין איומים ייעודי (Threat Intelligence), והפחתת מספר הספקים.

ממצאי המחקר, המבוססים על סקר גלובלי של למעלה מ-550 אנשי OT מכ-30 מדינות (כולל ישראל), מצביעים גם על ירידה במספר ספקי ציוד OT, מה שמעיד על מגמת קונסולידציה ובשלות תפעולית. 

78% מהארגונים משתמשים כיום בארבעה ספקים או פחות. על פי דיווח של פורטינט, שימוש בפלטפורמה אחודה הביא לשיפור ביכולת הניטור ולהפחתה של 93% באירועי סייבר.