Hoe IoT de beveiligingsrisico's in olie en gas aanpakt

Het is niet moeilijk voor te stellen hoeveel schade een fysieke aanval op een olie- en gasoperatie kan veroorzaken. Maar weinigen staan ​​stil bij de omvang van de schade die alleen met cyberaanvallen kan worden bereikt. Of het nu gaat om malware die controlesystemen overneemt of ransomware die de toegang tot gegevens afsluit, de gevolgen van cyberaanvallen zijn vaak vergelijkbaar met die van fysieke aanvallen, met vergelijkbare implicaties. In andere sectoren kunnen cyberaanvallen de persoonlijke informatie van klanten bedreigen en een negatieve invloed hebben op de naleving en reputatie van een bedrijf. In olie en gas staan ​​de levens van mensen – en het milieu zelf – op het spel.

Fysieke EN digitale dreigingen nemen toe, waardoor beveiliging een steeds belangrijker prioriteit wordt voor vrijwel elk bedrijf. Een van de grootste bedreigingen voor olie en gas? Het groeiende universum van verbonden "dingen" die stroomopwaarts, middenstroom en stroomafwaarts worden ingezet in de raffinaderij en daarbuiten.

Vanuit veiligheidsoogpunt kunnen IoT-apparaten in olie en gas zowel een zegen als een vloek zijn. Ze verzamelen een schat aan realtime, real-world gegevens die cruciaal kunnen zijn voor het bereiken van doelen rond het verbeteren van de operationele efficiëntie, het optimaliseren van de werking en het onderhoud van apparatuur, het beschermen van werknemers en het voldoen aan nalevingsvereisten. Verbonden camera's, geo-fencing oplossingen voor perimeterbeveiliging, inbraak door derden en andere toegangscontrolemogelijkheden kunnen zelfs een cruciale rol spelen bij de fysieke beveiliging van de fysieke infrastructuur.

Commerciële kant-en-klare producten worden steeds vaker gebruikt in olie en gas om taken uit te voeren die oorspronkelijk werden uitgevoerd door speciaal gebouwde apparatuur voor de operationele omgeving. Ze brengen meer potentiële kwetsbaarheden met zich mee, en dus een groter veiligheidsrisico, in vergelijking met traditionele procescontrolesystemen. Door hun bestaan ​​vergroten ze ook de omvang van het potentiële aanvalsoppervlak dramatisch.

Naast deze uitdagingen zijn er de enorme hoeveelheden gegevens die zoveel onderling verbonden apparaten en sensoren genereren. Net zoals olie en gas door een pijpleiding bewegen, doen gegevens dat ook. Naast het beschermen van de fysieke beveiliging van olievelden, raffinaderijen en distributiekanalen, moeten bedrijven ervoor zorgen dat de datapijplijn upstream, midstream en downstream veilig is.

Zet alles bij elkaar en het is duidelijk dat olie- en gasbedrijven over veiligheid moeten nadenken, niet in termen van "fysiek" versus "digitaal", maar van end-to-end, met een bijbehorend plan, en voortdurende monitoring en beheer. Deze aanpak moet iedereen in de waardeketen – leveranciers, partners en zelfs klanten – verenigen rond een enkelvoudig, op standaarden gebaseerd beveiligingskader.

Wat is de beste manier voor olie- en gasbedrijven om hun reis naar uitgebreide beveiliging te beginnen? Leid met een baseline-beoordeling van wat er momenteel is aangesloten (en wat moet worden aangesloten) in elke omgeving. Gebruik dat om inzicht te krijgen in alle activa en om de bijbehorende risico's te meten. Begin met dat niveau van inzicht de omgevingen te segmenteren om de omvang van aanvalsoppervlakken te verkleinen. Ontwikkel en pas consistent beveiligingsbeleid toe op elk segment. En beoordeel de beoordeling vervolgens regelmatig – breng updates aan om nieuwe apparatuur, nieuwe bedreigingen en andere kansen weer te geven om bedrijfswaarde te vergroten.

Het is misschien niet mogelijk om alle veiligheidsbedreigingen uit te bannen, maar olie- en gasbedrijven kunnen proactieve stappen ondernemen om slimmere, effectievere bescherming aan te wakkeren. Cisco is hier om te helpen.

Lees hier meer over ons IoT-beveiligingsaanbod