Η ΤΝ επιταχύνει τις επιθέσεις — το 68% δεν βλέπει όλα τα OT συστήματα

Στις 6 Οκτωβρίου 2026 η Palo Alto Networks δημοσίευσε ανάλυση της έρευνάς της για τις κρίσιμες υποδομές: από απαντήσεις περισσότερων από 1.600 στελεχών σε 11 χώρες και πέντε κλάδους προκύπτει ότι το 68% των οργανισμών δεν έχει πλήρη εικόνα σε πραγματικό χρόνο όλων των στοιχείων που συνδέονται στα δίκτυα επιχειρησιακής τεχνολογίας (OT), ενώ το 95% ανησυχεί για επιθέσεις με προηγμένη ΤΝ. Η εταιρεία εκτιμά στην ίδια ανάλυση ότι η ΤΝ συντομεύει τον χρόνο από την ανακάλυψη μιας αδυναμίας έως την εκμετάλλευσή της.

Για φορείς ενέργειας, υγείας, μεταφορών και βιομηχανίας, το πρόβλημα είναι η απόσταση ανάμεσα στην ταχύτητα μιας πιθανής επίθεσης και στον χρόνο που χρειάζεται η άμυνα για να αναγνωρίσει τι κινδυνεύει. Τα ποσοστά αποτυπώνουν τις απαντήσεις και τις ανησυχίες των στελεχών· η επιτάχυνση που αποδίδεται στην ΤΝ αποτελεί εκτίμηση της εταιρείας, όχι μέτρηση της ταχύτητας επιθέσεων στο δείγμα της έρευνας. Η διάκριση έχει σημασία όταν τα ευρήματα μετατρέπονται σε αποφάσεις για πραγματικές εγκαταστάσεις.

Το κενό ορατότητας αφορά τη λειτουργία, όχι μόνο τις συσκευές

Το εύρημα για την ορατότητα αφορά οργανισμούς που δηλώνουν ελλιπή εικόνα των συνδεδεμένων OT στοιχείων τους. Δεν σημαίνει ότι το αντίστοιχο ποσοστό των συσκευών τους είναι άγνωστο. Ένας φορέας μπορεί να γνωρίζει τους κύριους ελεγκτές μιας εγκατάστασης, αλλά να μην έχει ενημερωμένη εικόνα για κάθε παλαιότερη μονάδα, απομακρυσμένη σύνδεση ή στοιχείο που προστέθηκε αργότερα στο ίδιο δίκτυο. Τότε μια προειδοποίηση ασφαλείας φτάνει χωρίς σαφή απάντηση για το ποια φυσική λειτουργία θα επηρεαζόταν.

Η απογραφή αποκτά αξία όταν συνδέει κάθε στοιχείο με τη διεργασία που υποστηρίζει, τις επικοινωνίες του και τον υπεύθυνο που μπορεί να εγκρίνει μια αλλαγή. Διαφορετικά, ακόμη και μια σωστή τεχνική ειδοποίηση αφήνει ανοιχτό το ουσιαστικό ερώτημα: αφορά εξοπλισμό που μπορεί να απομονωθεί άμεσα ή σύστημα από το οποίο εξαρτάται η συνέχεια μιας υπηρεσίας; Σε περιβάλλον OT, η απάντηση χρειάζεται γνώση του δικτύου και της φυσικής εγκατάστασης μαζί.

Οι χωριστές ομάδες χάνουν χρόνο στην απόκριση

Η σελίδα της έκθεσης καταγράφει ότι το 74% έχει αποσυνδεδεμένες λειτουργίες ασφάλειας IT και OT, το 92% θεωρεί σημαντική ή κρίσιμη την ιεράρχηση ειδοποιήσεων και οι οργανισμοί χρησιμοποιούν κατά μέσο όρο επτά διαφορετικά συστήματα και εργαλεία ασφάλειας. Οι αριθμοί περιγράφουν διαφορετικά σημεία της ίδιας διαδρομής: ένα εργαλείο ανιχνεύει κάτι, άλλη ομάδα γνωρίζει τι ελέγχει το στοιχείο και κάποιος τρίτος μπορεί να χρειάζεται να εγκρίνει την παρέμβαση.

Αυτό το πέρασμα δεν είναι απλή καθυστέρηση επικοινωνίας. Η ομάδα IT μπορεί να εντοπίσει ύποπτη δραστηριότητα, αλλά η ομάδα OT γνωρίζει αν η διακοπή μιας σύνδεσης θα επηρεάσει μια γραμμή παραγωγής, την παροχή ενέργειας ή μια άλλη κρίσιμη διαδικασία. Αν οι δύο πλευρές δεν μοιράζονται την ίδια εικόνα των στοιχείων και των εξαρτήσεών τους, η ταχύτερη ανίχνευση δεν μετατρέπεται αυτομάτως σε ασφαλή απόφαση. Η πίεση χρόνου μεγαλώνει όταν μια αδυναμία μπορεί να αξιοποιηθεί πριν ολοκληρωθεί αυτή η συνεννόηση.

Ο Damon Small, μέλος του διοικητικού συμβουλίου της Xcape, το συνοψίζει στο ρεπορτάζ του The IT Nerd: «Buying a seventh security tool will not fix the fact that nobody knows what is plugged into the OT network.» Το σχόλιο στρέφει την προσοχή στη γνώση του εξοπλισμού και στον συντονισμό, πριν από την προσθήκη άλλης μιας πηγής ειδοποιήσεων.

Ο παλαιός εξοπλισμός περιορίζει τις επιλογές προστασίας

Σε αρκετές εγκαταστάσεις, παλαιότερα OT συστήματα λειτουργούν δίπλα σε νεότερες συνδέσεις και δεν μπορούν να ενημερώνονται με τον ρυθμό ενός συνηθισμένου υπολογιστή. Μια αλλαγή μπορεί να απαιτεί δοκιμή, έγκριση από την ομάδα λειτουργίας και κατάλληλο παράθυρο συντήρησης. Όσο διαρκεί αυτή η διαδικασία, η άμυνα χρειάζεται τρόπους να μειώσει την έκθεση του συγκεκριμένου στοιχείου χωρίς να διακόψει τη λειτουργία που υποστηρίζει.

Εδώ αποκτούν σημασία ο περιορισμός των επιτρεπόμενων επικοινωνιών, ο έλεγχος της απομακρυσμένης πρόσβασης και η προστασία σε επίπεδο δικτύου όσο αναμένεται ασφαλής ενημέρωση. Κανένα από αυτά τα μέτρα δεν είναι γενική απάντηση για κάθε εγκατάσταση: πρέπει να αντιστοιχεί στο στοιχείο, στη διεργασία και στις συνδέσεις του. Η προτεραιότητα μιας αδυναμίας εξαρτάται επομένως τόσο από την τεχνική σοβαρότητά της όσο και από το τι θα συμβεί αν σταματήσει ο εξοπλισμός που επηρεάζει.

Τι δείχνουν τα ευρήματα για την ετοιμότητα ενός φορέα

Για έναν οργανισμό στην Ελλάδα ή την Κύπρο, τα διεθνή ποσοστά είναι ένδειξη πιθανών κενών, όχι τοπική μέτρηση του δικού του κινδύνου. Η ουσιαστική εικόνα προκύπτει από τέσσερα συγκεκριμένα ερωτήματα, που συνδέουν τα ευρήματα της έρευνας με τη συνέχεια της λειτουργίας:

• Απογραφή OT: είναι γνωστό ποια στοιχεία είναι συνδεδεμένα και ποια φυσική λειτουργία υποστηρίζει το καθένα; Η απογραφή χρειάζεται να καλύπτει και παλαιό εξοπλισμό, με τρόπο εντοπισμού που δεν διαταράσσει τη λειτουργία του.
• Συντονισμός IT και OT: γνωρίζουν οι εμπλεκόμενες ομάδες ποιος αξιολογεί μια ειδοποίηση, ποιος εγκρίνει αλλαγές και ποιος αποφασίζει αν μια σύνδεση μπορεί να απομονωθεί; Η κοινή εικόνα μειώνει τις διαδοχικές ερμηνείες του ίδιου συμβάντος.
• Ιεράρχηση ειδοποιήσεων: συνδέεται η τεχνική σοβαρότητα με την έκθεση του στοιχείου και τις συνέπειες για την υπηρεσία; Μια ειδοποίηση για εξοπλισμό που στηρίζει κρίσιμη λειτουργία χρειάζεται διαφορετική αντιμετώπιση από μια ειδοποίηση χωρίς αντίστοιχη επιχειρησιακή επίπτωση.
• Προστασία πριν από την ενημέρωση: υπάρχουν εγκεκριμένοι περιορισμοί πρόσβασης και επικοινωνιών για στοιχεία που δεν μπορούν να ενημερωθούν αμέσως; Η ομάδα λειτουργίας πρέπει να γνωρίζει ποια προστασία εφαρμόζεται και πώς αυτή επηρεάζει τη διεργασία.

Η έρευνα προέρχεται από προμηθευτή λύσεων ασφάλειας, ο οποίος παρουσιάζει και δικές του προτάσεις προϊόντων. Για τον φορέα, η πιο άμεση συνέπεια των ευρημάτων είναι επιχειρησιακή: όταν προκύψει μια νέα αδυναμία, ο διαθέσιμος χρόνος θα αναλωθεί είτε στην απόφαση προστασίας είτε στην αναζήτηση του στοιχείου και της λειτουργίας που αυτό ελέγχει.

Διαβάστε επίσης:

• Η ΤΝ αλλάζει την πρώτη δουλειά: το 41,3% βλέπει τα αρχικά καθήκοντα να χάνονται
• Το δωρεάν Gemini χάνει Flash και Pro από τις 9 Οκτωβρίου
• Η κατάρτιση ΤΝ διπλασιάστηκε, αλλά το 56,4% δεν έχει χρόνο να μάθει