Speciaal project:hoe de industriële cloud beter te beschermen tegen cyberaanvallen

Naarmate de cloud en edge computing in de industriële wereld steeds meer samensmelten, worden er snel nieuwe oplossingen en efficiëntieverbeteringen gerealiseerd. Met deze snelle groei worden echter vaak over het hoofd gezien punten van uitbuiting, waarbij degenen met criminele bedoelingen een zwak punt kunnen vinden in het grotere systeem van connectiviteit om toegang te krijgen tot gevoelige informatie voor kwaadaardige doeleinden.

Om dit onderwerp de nodige aandacht te geven, hebben de medewerkers van EETimes een "speciaal project" samengesteld met de titel Bescherming van de industriële cloud tegen cyberaanvallen . Uit de projectbeschrijving:

Het volgende komt uit het openingsgedeelte van het project:

In meerdere rapporten uit verschillende delen van de cyberbeveiligingsindustrie blijven gegevensinbreuken de grootste zorg in veel sectoren, en fouten in praktijken voor identiteits- en toegangsbeheer (IAM) blijven een van de belangrijkste manieren voor die gegevensinbreuken.

Ondanks deze rapporten, en ondanks het feit dat misbruik werd gemaakt van verkeerde configuraties die beveiligingslacunes veroorzaakten bij tweederde van de aanvallen die werden gemeld in een recent cloudbeveiligingsonderzoek door Sophos, zei slechts een kwart van de organisaties dat een gebrek aan expertise van het personeel een punt van zorg is. Sommige bedrijven verbinden de punten gewoon niet.

Meer dan de helft van de werknemers die vanuit huis werken, doet dit zonder nieuwe richtlijnen voor het omgaan met persoonlijk identificeerbare informatie (PII) van klanten, volgens een IBM Security-onderzoek. Uit het onderzoek bleek echter dat PII-gegevens in 80 procent van de gemelde beveiligingsincidenten worden blootgesteld, met de duurste gevolgen. Pfizer meldde bijvoorbeeld een enorme inbreuk op zeer vertrouwelijke HIPAA-gerelateerde klantgegevens, opgeslagen in geautomatiseerde klantenondersteuningssoftware op een verkeerd geconfigureerde Google Cloud-opslagbucket.

Ons speciale project richt zich op kwetsbaarheden in de industriële cloud, met name voor bedrijven met zorgen over industriële besturingssystemen (ICS) en operationele technologie (OT), en bedrijven die zijn aangesloten op het IIoT. Mijn inleiding gaat in op cyberbeveiligingsproblemen in de industriële cloud, de gevolgen voor cyberbeveiliging van de verschuiving naar de cloud, wat er nodig is om de industriële cloud te beschermen tegen cyberaanvallen, wat er momenteel wordt gedaan om die bedreigingen te bestrijden en wat er nog niet wordt gedaan, maar wel zou moeten.

We onderzoeken ook enkele real-world aanvalsscenario's en de verschillende mogelijkheden voor aanvallers, waaronder thuiskantoornetwerken, schaduw-IT, toegangscontrole en bedreigingen van derden.

Lees het volledige rapport:De industriële cloud beschermen tegen cyberaanvallen