Forescout: tylko 13 procent segmentów z OT jest w pełni odseparowanych

Z segmentów sieci zawierających choć jedno urządzenie OT tylko 13 procent składa się wyłącznie z takich urządzeń, reszta dzieli miejsce ze sprzętem IT lub IoT. Tak wynika z badania Forescout Vedere Labs, które objęło 47 700 segmentów i ponad 2,5 mln urządzeń w 209 organizacjach, przypisanych do czterech kategorii: IT, OT, IoT i medyczne. Na pierwszy rzut oka segmentacja wygląda przyzwoicie, bo 62 procent segmentów mieści urządzenia jednej kategorii, najczęściej samo IT (54 procent) albo IT z IoT (26 procent). Kamery IP okazały się najsłabiej odseparowane: występują w 2 266 segmentach, a tylko 51 z nich, około 2 procent, zawiera wyłącznie kamery.

Kogo dotyczy

Segmenty z urządzeniami medycznymi wypadają gorzej niż OT: wyłącznie IoMT jest 6 procent. Średni segment liczy 54 urządzenia czterech różnych typów, a średnie urządzenie należy do 1,5 segmentu. Powyżej 51 urządzeń ma 11 procent segmentów, a 17 procent to mikrosegmenty z jednym urządzeniem. Największy średni zasięg skutków Forescout odnotował w usługach biznesowych i profesjonalnych, ochronie zdrowia oraz branży naftowo gazowej, najmniejszy w energetyce komunalnej, finansach i handlu. W handlu tylko 95 z 478 segmentów z terminalami POS, około 20 procent, było dedykowanych wyłącznie im, pozostałe dzieliły sieć z drukarkami, sprzętem VoIP lub kamerami IP.