Industriële Control Systemen en IIO Beveiligen in een Groeiend Dreigingslandschap

Het is niet langer een vraag of een apparaat of sensor verbonden is – het gaat om wie toegang heeft tot de operationele data die het genereert en hoe je dat apparaat of sensor veilig kunt houden. Deze imperatief onderbouwt de geconverteerde systemen die de ruggengraat vormen van onze kritieke infrastructuur.

Eerder deze week had ik het voorrecht om te spreken op SecurityWeek's Industrial Control Systems (ICS) Cyber Security Conference in Atlanta, GA. Het evenement bracht de frontlijn-verdedigers van de IIoT bijeen – operators en IT-partners werkend met SCADA, plantcontrolsysteem, PLC's en andere industriële control-omgevingen. Samenvallend met National Cyber Security Awareness Month, belichtte de conferentie de kritieke noodzaak om de industrieën te beschermen die onze samenleving onderhouden: defensie, energie-opwekking, transmissie, water-utilities, chemicaliën, olie & gas, pipelines, datacenters, medische apparaten, en meer.

Elke nieuwe sensor of apparaat dat het netwerk joint, vergroot het aanvalsoppervlak tot een ongekende diepte en breedte. IIoT is niet zomaar een handvol verbonden gadgets; het is een complex ecosysteem van digitale sensoren, controllers, machines, software en mobiele apparaten die het weefsel van de moderne samenleving drijven. Deze verbindingen beveiligen is dus een ooit-groeiende uitdaging.

Evenzeer belangrijk is het derde-partij-ecosysteem dat de digitale industriële omgeving brandstof levert. Fabrikanten, distributeurs en dienstverleners van de componenten die ICC en IIoT vormen – inclusief de convergerende ICT – zijn integraal voor de systeemlevenscyclus. Dit ecosysteem beveiligen is essentieel voor het leveren van assurance aan kritieke infrastructuur.

Het Derde-partij-ecosysteem Beveiligen

Controlsystemen, apparaten en sensoren zijn sterk variabel en vaak gecustomiseerd voor gespecialiseerde datafeeds en operationele vereisten. Bijvoorbeeld, de energiesector's controlsystemen hebben unieke operationele toleranties en piekvraag-metrics die ver verschillen van die in een verbonden gezondheidszorg-omgeving. Gevolglijk variëren het beheer en de controles van deze diverse systemen wijd.

Volgens een recent EE Times-artikel, "Why is the IIoT so vulnerable to cyberattacks?", is een sleutel-driver van deze "perfect storm" het lapwerk van OT- en controlsystemen van meerdere vendors, veler draaiend op proprietaire en niet-updateerbare software. Human-machine interfaces, remote terminal units, SCADA-masters en PLC's coexisteren allemaal in een doolhof van configuraties, wat de vraag oproept: hoe beheer je beveiliging in zo'n omgeving?

Bij het adresseren van het derde-partij-ecosysteem, beveel ik vijf essentiële stappen aan:

• Stap 1: Identificeer de ecosysteem-leden, begrijp wat ze leveren, en beoordeel hun potentiële impact op je IC's of IIoT-beveiliging.
• Stap 2: Evalueer hoe deze partners beveiliging insluiten in de oplossingen die deel worden van je operatieve systemen.
• Stap 3: Implementeer een architectuur die apparaatcommunicatie regeert – segmentatie en least-privilege-toegangsprincipes toepassen.
• Stap 4: Verifieer dat derde-partij-componenten opereren binnen je gedefinieerde beveiligingstolerantieniveaus.
• Stap 5: Engageer met, en beïnvloed, de beleidsregels, standaarden en richtlijnen die IC's, IIoT en hun ecosystemen vormgeven, zoals ANSI/ISA-62443-4-1-2018, NISTIR Draft 8228, en NERC CIP 013-1.

Publieke en private sectoren lanceren initiatieven om deze risico's aan te pakken. Het U.S. Department of Homeland Security staat op het punt zijn ICT Supply Chain Task Force te lanceren, wat het kritieke belang van het beveiligen van de gehele levenscyclus van digitale apparaten in onze infrastructuur onderstreept. Deze collaboratieve inspanning biedt een hoopvolle weg vooruit, diverse industrieën bijeenbrengend om het uitdijende dreigingslandschap en het groeiende derde-partij-ecosysteem aan te pakken.

Voor IC's operators, IIoT-gebruikers en fabrikanten, is begrijpen wie en wat jouw derde-partij-ecosysteem vormt cruciaal dan ooit. Uitgebreide beveiliging over dit ecosysteem is van vitaal belang. Engageer met industrie-peers, blijf geïnformeerd, en collaboreer cross-sector voor collectief succes.

Additionele lezing over het beveiligen van kritieke infrastructuur, IC's en de IIoT:

• Securing Critical Infrastructure in the Digital Age
• Laying the Foundation to Secure Critical Infrastructure – Don't Let the Lights Go Out on Critical Infrastructure Security