Technologia operacyjna (OT) – systemy sterujące liniami produkcyjnymi, oczyszczalniami wody, sieciami energetycznymi i terminalami logistycznymi – stanowi kręgosłup szwedzkiego przemysłu. W przeciwieństwie do informatyki biurowej, systemy te są zbudowane z myślą o stabilności, a nie o zmianach. Wiele z nich działa na Windows XP lub starszych wersjach Linuksa, ponieważ aktualizacje systemu operacyjnego mogą unieważnić certyfikaty i zatrzymać produkcję. Sprzęt działa przez 20–30 lat, ponieważ po prostu nie można go wyłączyć. To sprawia, że środowiska OT są atrakcyjnym i wrażliwym celem.
Kto jest zagrożony?
Większość partnerów IT spotyka środowiska OT u klientów z branż produkcyjnych (Volvo, SKF, Sandvik), energetyki i ciepłownictwa, miejskich wodociągów i kanalizacji, produkcji żywności (Arla, Oatly), logistyki i chłodnictwa oraz opieki zdrowotnej i farmacji.
Ile kosztuje godzina przestoju?
Sektor, Szacowany koszt/godzinę
- Produkcja samochodów – 1–5 mln SEK
- Celuloza i papier – 300–800 tys. SEK
- Produkcja żywności – 150–500 tys. SEK
- Dystrybucja energii – Kary regulacyjne + utrata klientów
- Miejskie wodociągi/kanalizacja – Zdrowie publiczne i odpowiedzialność cywilna
Fabryka Jaguar Land Rover została zamknięta na miesiące po cyberataku na ich środowisko OT w 2025 roku – kosztowało to kilka miliardów SEK. Podobny atak na szwedzką linię produkcyjną mógłby przynieść setki milionów bezpośrednich strat, zanim uwzględnione zostaną koszty odzyskiwania, kary regulacyjne i szkody reputacyjne.
Dlaczego awarie OT są gorsze niż awarie IT
Usterki mechaniczne są izolowane i przewidywalne. Cyberataki nie. Atakujący naruszają stacje robocze inżynierów, a następnie przemieszczają się bocznie do systemów SCADA, DCS i HMI – wyłączając jednocześnie wiele systemów w zakładzie. Odzyskiwanie zależy od cyfrowego przywrócenia, a nie części zamiennych, a bez planu zajmuje dni, a nie godziny.
Od 2025 roku NIS2 oznacza również, że coraz więcej szwedzkich firm musi przestrzegać wiążących wymogów cyberbezpieczeństwa UE dla infrastruktury krytycznej – dodając ryzyko regulacyjne do ryzyka operacyjnego.
Co musi być na miejscu
- Kopia zapasowa dostosowana do OT – niezmienna pamięć masowa, której oprogramowanie ransomware nie może zaszyfrować, z obsługą starszych systemów operacyjnych
- Przywracanie jednym kliknięciem – personel na miejscu musi być w stanie przywrócić krytyczne systemy w ciągu minut, a nie dni
- Zintegrowane bezpieczeństwo OT – zbudowane dla środowisk odseparowanych fizycznie i systemów, których nie można regularnie patchować
- Universal Restore – odzyskiwanie kilkudziesięcioletnich systemów na nowym lub innym sprzęcie w razie potrzeby
Acronis Cyber Protect for OT został stworzony specjalnie dla tych wyzwań. Użyj kalkulatora przestojów ICS/OT, aby oszacować, ile kosztuje przestój Twojego klienta – to silny punkt wyjścia do każdej rozmowy na temat bezpieczeństwa OT.