شرکت Dragos با همکاری غول‌های مشاوره و فناوری، از یک برنامه جدید برای حمایت از امنیت سایبری در زیرساخت‌های حیاتی (Critical Infrastructure) خبر داد. در این طرح، شرکت Accenture، موسسه آموزشی SANS و شرکت Elastic با هدف ارائه ۱۰ میلیون دلار خدمات و حمایت‌های رایگان در حوزه امنیت فناوری عملیاتی (OT Security)، به شرکت‌های خدماتی کوچک و روستایی در بخش‌های آب، برق و گاز کمک خواهند کرد.
چالش‌های امنیتی در زیرساخت‌های کوچک
با توجه به افزایش حملات سایبری با هدف ایجاد اختلال در خدمات حیاتی، شرکت‌های کوچک‌تر که منابع مالی و انسانی محدودی دارند، به اهداف اصلی مهاجمان تبدیل شده‌اند. کاترین دی‌امیدیو، از مدیران Dragos، اشاره کرد که این شرکت‌ها اغلب با چالش‌هایی فراتر از کمبود ابزار مواجه هستند؛ از جمله نبود سخت‌افزار مناسب برای نصب ابزارهای امنیتی و کمبود نیروی متخصص برای مدیریت و استفاده مؤثر از آن‌ها.
نقش شرکا در این ابتکار
این بنیاد (Community Cyber Resilience Foundation) با استفاده از توانمندی‌های شرکای خود، تلاش می‌کند تا شکاف امنیتی موجود را پر کند:
- Accenture: ارائه خدمات استقرار (Deployment)، پیکربندی متخصصانه، یکپارچه‌سازی و پشتیبانی مستمر.
- SANS Institute: ارائه آموزش‌های رایگان برای ارتقای مهارت‌های کارکنانی که از سیستم‌های حیاتی محافظت می‌کنند.
- Elastic: فراهم کردن زیرساخت ذخیره‌سازی لاگ‌ها (Log Storage) و قابلیت‌های جستجو در پلتفرم Dragos جهت مقیاس‌پذیری عملیات.
هشدار کارشناسان درباره چالش‌های ابزارهای رایگان
با وجود اهمیت این برنامه، برخی کارشناسان نسبت به چالش‌های پنهان ابزارهای رایگان هشدار داده‌اند. جاش کورمان، متخصص حوزه تاب‌آوری عمومی، معتقد است که دریافت ابزار امنیتی رایگان نیازمند مدیریت مداوم است؛ زیرا سازمان‌ها همچنان به سخت‌افزار برای نصب ابزار، نیروی متخصص برای پیکربندی و کارکنان آموزش‌دیده برای تحلیل داده‌ها و پاسخگویی به رویدادها نیاز دارند.
این ابتکار با هدف تقویت تاب‌آوری زیرساخت‌های غیرنظامی در برابر حملات سایبری احتمالی و کاهش شکاف امنیتی میان اپراتورهای بزرگ و شرکت‌های کوچک‌تر طراحی شده است.
