IT/OT-interconnectie

Het snelle momentum dat Industrial Internet of Things en Industry 4.0-implementaties de afgelopen jaren hebben gewonnen, heeft geleid tot een verhoogde dreiging van cyberaanvallen. Er is een vacuüm tussen informatietechnologie en operationele technologie dat moet worden opgevuld door beveiligingsmechanismen en best practices om ervoor te zorgen dat activa worden beschermd tegen kwaadwillende bedoelingen.

Ingenieurs zijn gebonden aan de operationele kant van het spectrum en richten zich op naadloze productie- en automatiseringstechnieken. Hun voornaamste doel is om de productie te verzekeren, een stopzetting waarin de winsten kunnen worden aangetast en andere nadelige gevolgen kunnen hebben. Informatietechnologie daarentegen houdt zich niet bezig met productiedoelen en houdt zich bezig met de netwerken, gegevensbeveiliging en firewalls.

Voorheen waren productiemiddelen niet verbonden met internet, waardoor een strengere beveiliging niet nodig was. De fabrieken van vandaag omvatten echter alle aspecten van een bedrijf, operationeel en commercieel. Ransomware-aanvallen zijn een van de grootste bedreigingen voor Industrie 4.0-implementaties, waardoor de productiviteit wordt geblokkeerd en het getroffen bedrijf financiële verliezen lijdt.

De ruimte voor deze aanvallen wordt vergroot door het gebrek aan bezorgdheid van de industriële sector, die meer gericht is op het verhogen van de productiviteit door middel van IIoT-praktijken . De status-quo moet veranderen, al dan niet krachtig, aangezien er steeds meer industriële virussen zijn die vrijwel onbeschermde apparaten aanvallen, zoals PLC's, DCS's, slimme sensoren, enz. . Een zo'n virus is Industrover, dat de macht heeft om industriële controlesystemen te beschadigen. Er wordt gezegd dat het virus zeer aanpasbaar is en verder gaat dan de traditionele ransomware-standaard van het afpersen van geld. Het is in staat aanvallen door natiestaten te orkestreren die cruciale infrastructuur met betrekking tot stroom-, water- en verwarmingssystemen kunnen verstoren.

Dit maakt duidelijk dat industrieën een tandje bij moeten zetten om de kloof tussen de IT- en OT-teams te overbruggen, beide functies samen te voegen en een balans te vinden tussen beschikbaarheid en beveiliging.

De eerste stap daartoe is het overbruggen van de technische kloof tussen beide functies. Ingenieurs en IT-managers zouden onderwijs moeten krijgen over elkaars expertise, waardoor ze op één lijn komen. Firewall-hardware van de volgende generatie moet worden aangepast om industriële apparatuur te beschermen op dezelfde manier als netwerken zijn afgeschermd tegen aanvallen van buitenaf. De oplossingen zouden zo moeten worden ontworpen dat ze bestand zijn tegen de zware omgevingsomstandigheden op de fabrieksvloer.

Er moet ook ruimte zijn voor veiligheidsmodi die ervoor zorgen dat apparatuur kan functioneren en veilig kan stoppen voor het geval een kwaadwillende entiteit het systeem binnendringt. IT-systemen komen bijvoorbeeld tot stilstand als een firewall crasht, maar hetzelfde zou niet levensvatbaar zijn voor kritieke industriële infrastructuur. In plaats daarvan zou een vooraf gedefinieerde sjabloon moeten worden geprogrammeerd of hard gecodeerd in apparatuur om ze in een stabiele toestand te brengen voordat ze worden afgesloten.

Al met al moeten OT- en IT-teams samenwerken in plaats van op een geïsoleerde manier om de risico's van de volgende generatie te bestrijden die samenhangen met technologische vooruitgang.