De weg naar industriële IoT-beveiliging

Een van de belangrijkste onderwerpen van de RSA-conferentie van dit jaar is IT-OT cyberbeveiligingsconvergentie. Maar waar hebben we het over? Industrieel IoT (IIoT) is overal om ons heen:in water-, gas- en elektriciteitsdistributienetwerken, draaiende elektriciteitscentrales en kritieke infrastructuur, in productielijnen en transportnetwerken, en meer.

In de traditionele IT-wereld gaan veiligheidsrisico's gepaard met bedreigingen die de vertrouwelijkheid, integriteit en beschikbaarheid van gegevens en systemen ondermijnen. Aangezien er in 2019 volgens het Internet Crime Report van de FBI $ 3,5 miljard verloren is gegaan door bekende cyberscams en ransomware, is de impact grotendeels financieel.

IIoT stuurt de fysieke wereld waar operationele technologieën (OT) worden gebruikt. Het risico in IIoT-omgevingen omvat bedreigingen die de operationele veiligheid (fysieke veiligheid van goederen en mensen, milieu-impact) en de beschikbaarheid of zelfs de fysieke integriteit van het productieproces ondermijnen. Diefstal van intellectueel eigendom en handelsgeheimen is een grote zorg, en de impact is niet alleen financieel, maar ook sociaal, menselijk en ecologisch.

Met 150 miljoen IIoT-apparaten die in 2021 online komen, zijn industriële netwerken een doelwit geworden voor hackers. Het aantal cyberaanvallen op IoT-apparaten is in 2019 met 300 procent gestegen en 41,2 procent van de ICS-computers is in H1 2019 minstens één keer aangevallen.

Wat gedaan kan worden? Cisco heeft deze infographic samengesteld die u een routekaart biedt om de continuïteit, veerkracht en veiligheid van activiteiten te waarborgen terwijl u OT-omgevingen beveiligt. Hier is hoe:

Stap 1:Identificeer uw industriële activa

Het oude gezegde "je kunt niet beschermen wat je niet kunt zien" blijft de belangrijkste uitdaging bij het beveiligen van OT-omgevingen. Om uw beveiligingsbeleid op te bouwen en te handhaven, moet u al uw industriële bedrijfsmiddelen kennen, begrijpen met wie en waarmee ze communiceren, en kwetsbaarheden met een hoog risico identificeren om te patchen.

Stap 2:Segmenteer uw controlenetwerken

Best practices voor industriële beveiliging suggereren dat netwerken worden gemigreerd naar architecturen die voldoen aan ISA99/IEC-62443, wat vraagt ​​om het creëren van zones en conduits. Dit gaat over het plaatsen van activa die niet met elkaar hoeven te praten in geïsoleerde netwerksegmenten om het risico te verkleinen dat een aanval zich over uw gehele industriële infrastructuur verspreidt.

Stap 3:Dwing beveiligingsbeleid af

Aangezien het industriële domein wordt blootgesteld aan zowel traditionele IT-bedreigingen als gerichte aanvallen die gericht zijn op het wijzigen van het industriële proces, wordt het automatisch afdwingen van beleid dat specifiek is voor uw OT-omgeving van cruciaal belang. Bovendien moet u in staat zijn om inbraken vanuit het IT-domein te identificeren, pogingen om industriële activa en processen aan te passen en de communicatie op uw industriële netwerk te controleren.

Stap 4:Monitor industriële processen

Benut de tijd en het geld die u hebt geïnvesteerd in uw IT-cyberbeveiligingsomgeving om aanvallen op uw industriële netwerk te blokkeren voordat het te laat is. Detecteer afwijkingen in uw industriële processen om onverwachte wijzigingen in machineconfiguraties en vroege tekenen van een aanval te identificeren. Voed uw Security Operations Center (SOC) met OT-context, zodat uw beveiligingsexperts geconvergeerde IT/OT-bedreigingsonderzoeken kunnen uitvoeren, bedreigingen voor uw OT-domein kunnen ontdekken en de productie veilig kunnen houden.

Stap 5:Maak gebruik van Cisco als uw partner voor de toekomst

Alleen Cisco brengt ongekende schaal en eenvoud in industriële IoT-beveiliging. Cisco Cyber ​​Vision geeft u volledig inzicht in IIoT, inclusief dynamische activa-inventarisatie, bijna realtime monitoring van operationele omgevingen en procesgegevens, en uitgebreide informatie over bedreigingen, zodat u veilige infrastructuren kunt bouwen en beveiligingsbeleid kunt afdwingen om risico's te beheersen.

Door een unieke edge monitoring-architectuur en diepe integratie met Cisco's firewalls, netwerktoegangscontrole, verkeersanalyse en de rest van ons beveiligingsportfolio te combineren, kan Cisco Cyber ​​Vision eenvoudig op grote schaal worden geïmplementeerd, zodat u de continuïteit, veerkracht en veiligheid van uw industriële operaties.

Bekijk onze infographic of bezoek onze website voor meer informatie over de reis naar industriële IoT-beveiliging.

En voor meer informatie over Cisco en industriële beveiliging kunt u deze week langskomen bij de Cisco-stand op de RSA-conferentie in San Francisco (North Hall #6045).