Wat gebeurt er als cybercriminelen zich richten op industriële robots?

Historisch gezien waren robots gewoon domme stukjes programmeerbare machines die steeds weer dezelfde taak uitvoerden. Ze hadden vrijwel geen vermogen om hun omgeving waar te nemen. En ze konden zeker geen beslissingen voor zichzelf nemen.

Met de komst van machine learning en slimme systemen verandert dat allemaal. Nu doordrenken ontwerpers hun mechanische aanhangsels met allerlei intelligentie. En het wordt alleen maar beter.

Voor economen zijn deze trends buitengewoon opwindend. We zouden naar een toekomst kunnen kijken waarin robots de overgrote meerderheid van het handmatige werk doen, arbeid vrijmaken voor andere taken en de productiviteit verhogen als niets anders in de menselijke geschiedenis.

Er zijn echter ook zorgen, voornamelijk van cybersecurity-experts. Ze zijn bang dat de huidige trends zullen leiden tot een wereld waarin hackers robots net zo gemakkelijk kunnen kapen als cloudservers, maar met veel verwoestendere gevolgen voor het menselijk welzijn.

Het risico op robotgerelateerde cyberaanvallen neemt al geruime tijd toe. Bedrijven moeten hun robots aansluiten op de cloud, zodat ze informatie kunnen delen en kunnen reageren op realtime gegevens. De vierde industriële revolutie is eigenlijk afhankelijk van dit proces dat plaatsvindt.

Robots moeten meer doen dan alleen specifieke taken uitvoeren. Ze moeten kunnen meebewegen met vraag en aanbod. En ze moeten in meer flexibele omgevingen kunnen werken. Zelfs vandaag de dag zitten de meeste robots nog steeds achter perspex schermen in fabrieken.

We zien de ontwikkeling van een groot aantal verschillende soorten co-bots:robots die om mensen heen kunnen werken. Deze bots hebben speciale servo's en motoren die uitschakelen als ze te veel weerstand ondervinden, waardoor ze bepaalde taken kunnen uitvoeren zonder een bedreiging te vormen voor menselijke operators.

Als cybercriminelen zich echter richten op industriële robots, kan dat veranderen. We konden zien hoe arbeiders gewond raakten - zelfs werden gedood - door snode acteurs die op afstand opereerden.

Fabrikanten moeten de uitdaging aangaan

De toekomst van verbonden robots komt eraan, of we dat nu leuk vinden of niet. De concurrentie zal het uiteindelijk onvermijdelijk maken.

De vraag voor fabrikanten is daarom:hoe gaan ze zich nu voorbereiden op de dreiging? Cyberaanvallen gaan nergens heen. In feite zal de inzet waarschijnlijk veel hoger zijn als criminelen controle kunnen krijgen over fysieke systemen.

De eerste stap is het beveiligen van het IoT tegen bedreigingen. Op dit moment zijn er geen standaardprotocollen - erg vergelijkbaar met toen internet zich voor het eerst ontwikkelde. En dat betekent dat we in de nabije toekomst waarschijnlijk enkele verontrustende en spraakmakende beveiligingsproblemen zullen zien.

Gelukkig proberen sommige organisaties standaarden in te voeren om het probleem aan te pakken. IEC 62443, bijvoorbeeld, probeert zowel autonome systemen als hun controlesystemen aan te pakken, om ervoor te zorgen dat ze elk een standaard cyberbeveiligingsengineering-element hebben. Er zijn vergelijkbare aandrijvingen in de automarkt, die naar het zich laat aanzien binnen tien jaar kunnen overgaan op autonome systemen.

Raadpleeg bestaande normen

Dus wat kan het gemiddelde bedrijf doen om zichzelf te beschermen?

De eerste stap is om eerst de IEC 62443 te raadplegen om te zien welke normen er al zijn om werknemers in de nabijheid van aangesloten machines te beschermen. Managers moeten onderdelen voor industriële automatisering kopen en tegelijkertijd hun taken jegens hun werknemers in gedachten houden.

De standaarden maken duidelijk dat de bedreigingen van automatisering anders zijn dan die van alleen informatiebeveiligingsbeheer. Bedrijven moeten daarom bij het ontwerpen van hun antwoorden niet uitsluitend uitgaan van ISO 27001. Hoewel vertrouwelijkheid van gegevens een probleem blijft in een robotrijke omgeving, is het vermijden van fysieke schade nu de grootste zorg.

Er zijn verschillende strategieën die bedrijven kunnen toepassen. De normen zijn echter nog volop in ontwikkeling. Een volledige IEC-code wordt pas midden dit jaar verwacht, wat de situatie verwarrend maakt voor elk bedrijf dat de automatisering wil verbeteren.

Een deel van het probleem is dat robotica zo snel online komt en de mogelijkheden van eenheden aanzienlijk verbeteren. Nog maar vijf jaar, het idee dat een robot backflips of dans zou kunnen doen, lijkt een longshot. Maar nu gebeurt het. En dat betekent dat de mensen die de standaarden maken, hun werk voortdurend moeten herzien om rekening te houden met nieuwe mogelijkheden en paradigma's.

Bouw cyberbeveiliging in op de productontwikkelingstijdlijn

Volgens normbepalers en productcertificeringsprofessionals moet elk bedrijf dat zich bezighoudt met automatiseringsprocessen zorgen voor cyberbeveiliging in hun ontwikkelingscyclus inbouwen.

Als eerste stap moeten ze zich richten op informatiebeveiliging en ervoor zorgen dat hun systemen zo robuust mogelijk zijn tegen mogelijke cyberaanvallen. Daarna moeten ze rekening houden met de fysieke veiligheid van hun apparaten, mogelijk met mechanische afsluitingen die de digitale instructies negeren.

Uiteindelijk moeten bedrijven robots ontwerpen die mensen geen pijn kunnen doen, zelfs als ze de digitale controle over de apparaten verliezen.

Robots zijn niet het enige deel van het ecosysteem dat deze protocollen moet volgen. IC-chips, subsystemen, softwaremodules en IC-chips moeten ook op de kar springen. Als ze geen deel uitmaken van de aanpak die bedrijven volgen, kunnen ze een zwak punt in hun verdediging vormen, waardoor ze een mogelijk toegangspunt vormen voor een inbreuk op de beveiliging.

Bouw een veiligheidscultuur

Professionals die momenteel deze normen ontwikkelen, wijzen erop dat de meeste bedrijven zich niet bewust zijn van de gevaren waarmee ze worden geconfronteerd. De meerderheid van de C-suite executives begrijpt volledig digitale risico's, maar ze zijn niet klaar voor het IoT - wat potentieel een veel groter gevaar is.

De oplossing, volgens mensen die werken aan cyberbeveiligingsnormen voor robotica, is om de bedrijfscultuur te veranderen. Leiders in de ruimte zouden graag zien dat C-suite executives van industriële bedrijven snel actie ondernemen om het bewustzijn van IoT-cyberbeveiligingsproblemen te vergroten en de certificeringsinspanningen te verbeteren.

IoT-toepassingen zullen het komende decennium waarschijnlijk exploderen op manieren die mensen zich niet kunnen voorstellen. Maar op dit moment lijkt het erop dat beveiliging een inhaalslag gaat maken, net als bij de beweging naar de cloud. Uiteindelijk begrepen merken waarom het belangrijk was, maar pas na veel pijn en verlies.

Deze keer is de inzet hoger. Mensen kunnen mogelijk gewond raken, dus het oude break-fix-model zal moeten verdwijnen. Preventie is nu het doel van het spel.