Подобряване на киберсигурността в системите на OT (оперативни технологии), тъй като те се интегрират с ИТ мрежи

Тъй като OT системите продължават да се интегрират с ИТ мрежите, производствените компании се нуждаят от по-стабилни мерки за киберсигурност за смекчаване на рисковете.

Възходът на индустриалния интернет на нещата (IIoT) безспорно разшири свързаността от ниво устройство към облака, като по този начин увеличи повърхността за атака на автоматизирани съоръжения. Докато директните връзки към облака предлагат завладяващи бизнес предимства, като дистанционен мониторинг на поддръжката, проследяване на ключови показатели за ефективност (KPI) и оптимизация на процеси, тези предимства идват с цената на отслабена сигурност. Стив Фейлс, директор маркетинг в ODVA, обяснява: „Тези нови връзки може да позволят на лоши актьори да проникнат в индустриални мрежи, което води до повишен фокус върху концепции за сигурност като Zero Trust, което изисква валидиране преди свързване към което и да е устройство. Освен това важността на внедряването на множество подходите за сигурност за покриване на всички части на мрежата се увеличиха значително."

Концепцията за нулево доверие предполага, че мрежата вече е компрометирана. Това означава, че всяка връзка, независимо от произхода, трябва да бъде валидирана, осигурявайки само минималния необходим достъп за възможно най-кратко време. Освен това всички комуникации трябва да са защитени. За да преминат към нулево доверие, компаниите трябва да криптират комуникациите, да предоставят базиран на роли достъп, да удостоверяват крайните точки и да гарантират, че комуникациите са защитени от подправяне.

В допълнение към приемането на Zero Trust, Steve препоръчва използването на множество методи за сигурност като част от стратегия за защита в дълбочина, за да се гарантира сигурността на индустриалните мрежи за контрол. Като част от процесно-ориентиран холистичен подход, физическата сигурност и обучението на служителите са отлични отправни точки. Това са два прости, но ефективни метода за възпиране на лоши актьори.

Прилагането на моделиране на заплахи е друг важен начин за разбиране на мрежовите уязвимости и формулиране на планове за отговор. Въз основа на това защитни стени, базирани на превключватели, дълбока проверка на пакети, бели списъци и други мрежови защити ще бъдат разгърнати по подреден начин. Стив продължава: „Ако се отвори втора канална мрежа поради директна свързаност, също така е от решаващо значение да се защити слоя на устройството. Пример за защита на слоя на устройството е CIP сигурността на EtherNet/IP, която осигурява удостоверяване на устройството, идентичност, цялост на данните, поверителност, удостоверяване на потребителя и прилагане на политики. CIP Security също така предлага гъвкава защита чрез профили, които могат да бъдат внедрени при поискване въз основа на употреба. защитни мерки."

С нарастващия брой автоматизирани устройства, директно свързани с облака, и изравняването на мрежите, наличието на добре обезпечена с ресурси и планирана стратегия за сигурност е от решаващо значение. „Новата реалност е, че има вероятност да се появят уязвимости, което води до възхода на подхода за сигурност Zero Trust, който изисква валидиране за всяка връзка и позволява само необходимия достъп. Също толкова важно е да запомните, че физическата сигурност, обучението на служителите и процесите базираните подходи могат да предложат много висока възвръщаемост на инвестициите." Стив вярва, че защитата трябва да се прилага на най-ниските нива. Сигурността е ключов двигател за свързване на автоматизирани устройства към облака, което води до значителни печалби в производителността, което го прави ценна инвестиция за бъдещи индустриални операции.

Проектиране на сигурност от нулата

Традиционно промишлените предприятия са разчитали на модела Purdue за създаване на сигурни OT среди чрез сегментиране на физически процеси, сензори, контроли за наблюдение, операции и логистика. Въпреки това, както чухме, по-отворените платформи сега поставят по-ясно фокус върху мрежовата сигурност на OT.

Майкъл Лестър, директор Стратегия, управление и архитектура на киберсигурността в Emerson, казва: „Организациите сега трябва да обмислят киберсигурността на предния етап на инженеринг и проектиране на проектите за системи за контрол, правейки системата защитена по проект. В миналото киберсигурността защитите често се добавят по-късно. Това е по-скъпо и по-малко ефективно от включването на киберсигурност в проекта от самото начало."

Следователно, производствените компании сега трябва да проектират OT софтуерни приложения от самото начало, въз основа на принципите на нулево доверие, за да създадат присъщо сигурни фабрики по дизайн. Главният технологичен директор на Emerson, Питър Зорнио, вярва, че постигането на присъща фабрична сигурност по проект няма да се случи за една нощ; това ще отнеме години усилия, едва когато системният софтуер се актуализира постепенно, за да включи архитектура за сигурност. Всеки път, когато комуникира с друг софтуер, ще трябва да търси удостоверяване и да притежава правилните права за достъп до данни. Някои от най-новите продукти на Emerson вече включват софтуер с присъща сигурност на дизайна, но реалистично може да отнеме 5 до 10 години, преди целият софтуер във фабриките да може да поддържа Zero Trust. Въпреки това, когато това стане реалност, това ще бъде най-доброто решение на проблемите с киберсигурността.

Освен това киберсигурността изисква нещо повече от технология. Майкъл вярва, че киберсигурността също изисква промени в поведението и културата. Цялата организация трябва да разбере задълбочено защо и как да постигне киберсигурност, която е от решаващо значение за стимулиране на значима промяна в поведението. Следователно изграждането на култура на киберсигурност, която включва хора, процеси и технологии, е важно.

По-силни мерки за защита на OT системата

Тъй като OT системите продължават да се интегрират с ИТ мрежи, въвеждайки интернет базирани комуникационни протоколи като MQTT и съществуващи протоколи за предаване на данни като HTTPS, CsCAN и Modbus, повърхността на атаката се разширява, носейки нови вектори на атака. Това налага набор от по-строги мерки за киберсигурност за намаляване на рисковете. Шон Маки, инженер по киберсигурност в Horner Ireland, предлага следните мерки, които да помогнат на контролните инженери да защитят по-добре своите OT среди:

1. Разберете околната среда: Напълно разбиране на OT инфраструктурата, включително индустриални системи за управление, SCADA, PLC и други взаимосвързани устройства. Идентифицирайте потенциални уязвимости чрез документиране на активи, мрежова архитектура, протоколи и комуникационни пътища.
2. Оценка на риска и инвентаризация на активите: Извършете задълбочена оценка на риска, за да идентифицирате критични активи и потенциални уязвимости. Създайте инвентаризация на активите, категоризирайте системите въз основа на тяхната критичност и оценете свързаните рискове. Дайте приоритет на мерките за сигурност въз основа на тази оценка.
3. Сегментиране на мрежата: Приложете стабилно мрежово сегментиране, като въздушни пропуски, защитни стени за филтриране и наблюдение на трафика и изолиране на критични системи, за да запазите ключови OT активи отделно от некритични системи и външни мрежи. Ограничете въздействието на уязвимостите или атаките, като ги ограничите в определени мрежови сегменти и намалите повърхността на атаката.
4. Контрол на достъпа и удостоверяване: Приложете силен контрол на достъпа и механизми за удостоверяване, за да ограничите неоторизиран достъп до OT системи. Многофакторното удостоверяване, ролевият контрол на достъпа и принципът на най-малко привилегии трябва да бъдат наложени, за да се гарантира, че само оторизиран персонал има достъп до критични системи.
5. Управление на корекции: Разработете и приложете строг процес за управление на корекции, за да поддържате OT системите актуални с известни уязвимости. Това включва актуализации на фърмуера и софтуера, свързани с всякакви корекции на уязвимости за PLC/HMI. Дайте приоритет на корекциите въз основа на критичността.
6. Мрежово наблюдение и откриване на проникване: Разположете надеждни инструменти за наблюдение на мрежата и системи за откриване на проникване (IDS), за да откривате и реагирате на необичайни дейности в реално време. Наблюдавайте мрежовия трафик, системните регистрационни файлове и моделите на поведение, за да идентифицирате незабавно потенциални заплахи или пробиви в сигурността.
7. Сигурност на крайната точка: Внедрете решения за защита на крайни точки, като защитни стени, антивирусен софтуер и системи за предотвратяване на проникване, за подобни устройства в същата мрежа, за да защитите индустриалните си устройства от зловреден софтуер и неоторизиран достъп.
8. Шифроване: Шифроване на данни както при пренос, така и в покой, за да се предотврати неоторизирано прихващане или подправяне. Внедрете силни протоколи за криптиране за мрежова комуникация, като например защита на транспортния слой (TLS), особено когато използвате X.509 сертификати в индустрии с тежък MQTT, и шифровайте чувствителни данни, съхранявани на OT устройства.
9. План за реакция при инцидент: Разработете цялостен план за реакция при инциденти, който очертава процедурите за откриване, ограничаване и смекчаване на инциденти в киберсигурността. Определете роли и отговорности, установете комуникационни протоколи и провеждайте редовни тренировки, за да осигурите готовност за кибератаки.
10. Обучение и осведоменост на служителите: Обучете персонала на OT на най-добрите практики за киберсигурност, включително разпознаване на опити за фишинг, идентифициране на подозрителни дейности и реагиране на инциденти, свързани със сигурността. Насърчавайте култура на осведоменост за киберсигурността, позволявайки на служителите да участват активно в защитата на OT системите.
11. Управление на риска на доставчика: Оценете и управлявайте рисковете за киберсигурността, свързани с доставчици и доставчици трети страни, които предоставят OT компоненти или услуги. Разработете договорни споразумения, които определят изисквания за сигурност и редовно проверявайте доставчиците.
12. Съответствие и регулаторни изисквания: Бъдете информирани за специфичните за индустрията разпоредби и стандарти за съответствие, свързани с OT киберсигурността, като NIST SP 800-82 и ISA/IEC 62443. Уверете се, че OT системите отговарят на тези изисквания, за да избегнете правни и регулаторни последици и да сведете до минимум риска от OT нарушения поради лошо прилагане на киберсигурността.

Осигуряване на пълна защита на OT системи

В среди на OT повечето системи са критични, което означава, че всяко прекъсване или компромис може да има далечни последици. Даниел Суковски, IIOT за глобално бизнес развитие в Paessler, подчертава, че като се имат предвид залозите, ефективната защита на OT среди никога не е била по-важна. Постигането на тази цел обаче никога не е било по-голямо предизвикателство. В един взаимосвързан и цифров свят, експоненциалният растеж на IIOT устройствата води до все по-сложни системи. По-рано изолирани OT мрежи сега се отварят за свързване на нови системи и устройства от външни източници, често в различни региони. Въпреки че тази свързаност предлага много предимства, тя също така въвежда значителни рискове.

За да защитят напълно OT системите, компаниите трябва да инвестират в технология за мониторинг. Даниел предлага: „Една ефективна система за наблюдение с централизирано табло за управление и възможности за предупреждение може да даде на предприятията по-изчерпателна картина. Тя може да консолидира данни от всички местоположения (OT среди, сензори за IIoT, кабелни и безжични мрежи и традиционни ИТ устройства и системи) под една защитна платформа. Тя осигурява цялостна видимост, която е по-важна от всякога, тъй като киберпрестъпниците продължават да се развиват и съзряват."

Освен това компаниите трябва редовно да провеждат одити на сигурността и оценки на риска на своите операционни системи, за да помогнат за идентифицирането на уязвимостите. Това трябва да включва рискове за информационната сигурност, кибер рискове и всички общи оперативни рискове. Друга част от предизвикателството е непрекъснатото обучение за всички съответни служители. Съдържанието на обучението трябва да се актуализира редовно, за да се гарантира, че компаниите работят в съответствие с най-новите насоки и разпоредби. Например, когато предстоящата директива NIS2 стане национално законодателство във всички държави-членки на ЕС през октомври 2024 г., служителите трябва да гарантират, че те и техният по-широк бизнес остават в съответствие с изискванията.

Директивата NIS2 се основава на оригиналната Директива NIS (NISD), като актуализира действащите закони на ЕС за киберсигурност. Целта му е да засили сигурността на OT, да рационализира докладването и да създаде последователни правила и наказания в целия ЕС. Чрез разширяване на обхвата си NIS2 ще изисква повече компании и сектори да прилагат мерки за киберсигурност.

Моля, щракнете върху връзката по-долу, за да прочетете повече:

Представяме ви шасито на робота Reeman Moon Knight

Представяме ви бързодействащия робот за доставка на храна

Представяме ви роботът за болнична доставка Nurse