Industrial Internet Security Framework: IIoT-systemen Beveiligen – Waarom Het Belangrijk Is

Industrial Internet of Things (IIoT) systemen fusioneren industriële controle met enterprise-platforms, wat nieuwe businessmodellen en operationele excellentie drijft. Het World Economic Forum rapporteert dat het Industriële Internet de concurrentie zal herschikken, industriegrenzen zal vervagen en disruptieve ventures zal spawnen ^[1].

Hoewel de voordelen duidelijk zijn, blijven beveiliging en interoperabiliteit de meest daunting uitdagingen. Een scherpe illustratie komt uit de Aurora Generator Test van 2007 door Idaho National Laboratory, die toonde hoe een kwaadaardig programma een dieselgenerator's circuitbreakers kon dwingen te openen en sluiten out-of-phase, potentiëel catastrofale schade verurserend ^video. Hoewel Aurora geen software-fout was, benadrukt het experiment hoe legacy-infrastructuur en verouderde protocollen kritieke activa blootstellen aan aanvallers.

Sinds 2007 hebben real-world incidenten de inzet verhoogd. Aanvallen op Oekraïne's elektriciteitsnet ^[2] en een Duitse staalfabriek ^[3], samen met malware zoals Stuxnet, tonen aan dat het Industriële Internet zowel legacy-systemen als opkomende technologieën met ingebouwde beveiliging moet verdedigen.

Het Industrial Internet Consortium (IIC) – een coalitie van meer dan 250 bedrijven – stuurt de architecturale richting van de industrie. Erkend de urgentie van het beveiligen van legacy-activa, lanceerde de Security Working Group van het IIC een consensus-bouwproces dat uitmondde in het Industrial Internet Security Framework (IISF) in 2016. Het framework stuurt IIC Testbeds en real-world implementaties.

IISF is georganiseerd in distincte secties, elk adresserend een specifiek beveiligingsperspectief:

Deel I: Introductie

Deze sectie definieert de unieke kenmerken van IIoT-systemen, schetst trustworthiness-eisen en contrasteert IIoT met IT, OT en consumer IoT, met implicaties voor beveiligingsontwerp.

Deel II: Het Business Viewpoint

Hier leren organisaties risico's te identificeren, communiceren en managen, terwijl ze beveiliging evalueren over business-, architectuur- en technologie-lagen.

Deel III: Functionele en Implementatie Viewpoints

Het detailt functionele bouwstenen – endpoint-bescherming, beveiligde communicatie, configuratiemanagement en monitoring – en best practices voor het beschermen van IIoT-implementaties.

De komende IIC Industrial Internet Security Forum, gehost op RTI-headquarters, zal dieper ingaan op het framework. De agenda is beschikbaar hier. In mijn presentatie zal ik functionele en implementatiestrategieën voor het beveiligen van communicatie behandelen, en RTI's VP of Products & Markets, David Barnett, zal een casestudy presenteren over het beschermen van Medical IoT-systemen met Data Distribution Service Security voor Integrated Clinical Environments ^[4].

Voetnoten:
[1] World Economic Forum rapport
[2] Wired: Oekraïne elektriciteitsnet hack
[3] Wired: Duitse staalfabriek hack
[4] Bescherming van Integrated Clinical Environments