Een noodzakelijke paradox:vertrouwen en waarde voor industrieel IoT

Maak kennis met:Cisco Industrial IoT Security-Journey-serie.

Het is een feit:de meeste mensen maken zich zorgen over datalekken. Uit een Cisco Value/Trust Paradox-rapport, gebaseerd op een onderzoek onder 3000 consumenten, bleek dat 42 procent van de respondenten de waarde van Internet of Things (IoT)-gegevens waardeert, maar dat slechts 9 procent hun gegevens als beveiligd beschouwt.

Wat velen zich misschien niet bewust zijn, zijn de grotere beveiligingsuitdagingen in 2018 en daarna voor de huidige Industrial Internet of Things (IIoT)-omgevingen en de noodzaak om kritieke infrastructuren en gegevens in zowel de IT- als de OT-wereld te beschermen. De druk om end-to-end efficiëntie en processen te plannen en te bouwen, stimuleert de adoptie van verbonden technologieën, met name IIoT.

Waarom blijven beveiligingsbedreigingen plaatsvinden?

Industriële omgevingen bereiken een unieke tijd in hun geschiedenis waarin de evolutie van informatie en automatisering alle bedrijfsprocessen verandert. Dit betekent een paar dingen. Het is gemakkelijker voor hackers om gegevens te stelen en tools te maken, en in een tijdperk van massale gerichte aanvallen zullen ze alleen maar erger worden.

Toch moet deze evolutie van informatie en automatisering worden bevorderd maar ook beschermd. Deze nieuwe manier van zakendoen, gecombineerd met geavanceerde technologieën, raakt alles wat we zien en niet zien met een IP-adres, zoals distributed computing, cloud-based services, kunstmatige intelligentie, machine learning, voorspellend onderhoud, blockchain, industrieel 3D-printen.

Uw bedrijf en uw klanten beschermen

Wat kunt u doen om uw klanten te beschermen? Eerst wat achtergrondinformatie:

Industrieën bevinden zich midden in nieuwe dataparadigma's waarin machines en mensen steeds meer realtime informatie genereren en ontvangen, die wordt gebruikt voor besluitvorming. De invoering van IIoT-netwerken heeft zelfs invloed op zoveel organisaties dat het een echte uitdaging is om ze allemaal in te schatten, maar ze variëren van:

• Productiefabrieken waar robotica en menselijke interacties zijn verschoven van de historische repetitieve bewerkingen naar meer gelokaliseerde en complexe processen
• Complexe architectuur van elektriciteitsnetwerken waarbij opwekking, controle en distributie worden beïnvloed door nieuwe netwerkschema's, zoals hernieuwbare energie en synchrophasortoepassingen in transmissiesystemen
• Vervoer dat intelligente voertuigen en intelligente infrastructuren ontwikkelt om de verkeersstroom te automatiseren en te optimaliseren
• Steden die hun omgevingscondities controleren en optimaliseren en op defensienetwerken gerichte oorlogvoering, en gezondheidsdiensten op afstand, enzovoort

In deze en vele andere sectoren strekken IIoT-netwerken zich uit buiten de traditionele IT-omgevingen, waardoor het concept van de "Extended Enterprise Network"-architectuur wordt uitgebreid. Binnen uitgebreide zakelijke IoT-netwerken hebben ingenieurs te maken met een snelle toename van het aantal slimme objecten dat wordt verbonden, toenemende gegevensuitwisseling, de convergentie tussen toepassingen en diensten van informatietechnologie (IT) en operationele technologie (OT), en het doorbreken van conventionele silo's en veldnetwerklocaties algemeen als onbeschermd beschouwd.

Industriële IoT-beveiliging is Missiekritiek

Technologieën, producten en oplossingen evolueren voortdurend, stimuleren innovatie, maar creëren ook onbedoelde kansen voor nieuwe beveiligingsfouten. Externe (of zelfs interne) aanvallers zijn altijd op zoek naar manieren om gebruik te maken van technische of niet-technische aanvalsmethoden. "Meltdown and Spectre" op CPU-chipsets of "KRACK" op Wi-Fi WPA2-beveiliging zijn slechts twee goed zichtbare voorbeelden.

Uit een onderzoek onder beveiligingsprofessionals bleek dat 96 procent zei dat ze dit jaar een toename van het aantal IoT-inbreuken verwachten. En, zoals gemeld door Cisco Talos, worden maandelijks kwetsbaarheden geïdentificeerd in de Industrial Control Systems-oplossing, dus denk niet dat u of uw klanten immuun zijn.

Maar ondanks deze uitdagingen ondersteunen mensen over het algemeen de voordelen van IoT-gegevens. Daarom is het nog nooit zo belangrijk geweest om alle apparaten, bewerkingen en processen onder een betrouwbare paraplu te brengen die de beveiliging en veiligheid versterkt.

Erkende leider in industriële IoT-beveiliging

Cisc o, als leider in IIoT-beveiliging, kan snel reageren via goed gedefinieerde processen om effectieve, efficiënte beveiligingsoplossingen voor zijn klanten te leveren. We zijn goed gepositioneerd om de uitdagingen van industriële netwerken te observeren zoals ze door haar klanten worden ingezet. Een artikel in Forbes vorig jaar noemde Cisco zijn werk op het gebied van IoT-netwerkbeveiliging, encryptie en beveiligingsanalyses.

Als nieuwjaarsresolutie besloot het Cisco IIoT Networking-team om maandelijkse blogartikelen te publiceren over industriële IoT-beveiliging. In de komende maanden zul je blogs zien die betrekking hebben op:apparaatbeveiliging, beveiligingsprotocollen, cyberbeveiliging, hulpprogrammabeveiliging en het vergroten van de zichtbaarheid van productienetwerken, om er maar een paar te noemen.

Laat ons weten met welke problemen uw organisatie wordt geconfronteerd. Voel je vrij om je mening te delen in de reacties hieronder.