Waarom Industriële IoT-Systemen Primaire Doelen Zijn voor Cyberaanvallen – en Hoe Ze Te Beveiligen

BOULDER CREEK, Calif. — Industriële controlesystemen (ICS) en operationele technologie (OT) ervaren een dramatische toename in cyberaanvallen, volgens toonaangevende beveiligingsexperts.

Wat maakt het Industriële Internet of Things (IIoT) zo kwetsbaar?

We spraken met senior specialisten van toonaangevende cybersecurity-vendors en gerespecteerde industrie-analisten om de root causes te onthullen.

De consensus wijst op een samenspel van factoren die in recent jaren een perfecte storm hebben gecreëerd:

• Snelle expansie van verbonden sensoren en apparaten, wat het potentiële aanvalsoppervlak aanzienlijk vergroot.
• Decennia-oude OT-apparatuur die nooit ontworpen was voor internet-blootstelling en gebrek aan ingebouwde beveiligingscontroles.
• Een gefragmenteerd ecosysteem van proprietair, vaak niet-updateerbare software over meerdere vendors, inclusief HMI-computers, RTU's, SCADA-masters en PLC's.
• Onvoldoende cybersecurity-praktijken en technologieën afgestemd op de unieke behoeften van de IC/OT-omgeving.
• Beperkte budgetten en financiering voor uitgebreide beveiligingsbewustwording, monitoring en preventiemaatregelen.
• Een scherpe toename in aantal en sophistication van aanvallers die industriële assets targeten.

Phil Neray, Vice President of Industrial Cybersecurity bij CyberX, benadrukt drie kritieke trends die risico vandaag de dag versterken:

"Eerst, de meeste apparaten en netwerken die in onze industriële controlesystemen gebruikt worden, zijn meer dan 15 jaar geleden ontworpen, toen internetconnectiviteit niet de norm was en beveiliging vaak aangenomen werd als inherent. Gevolgelijk missen veel systemen robuuste authenticatie, vertrouwende op gemakkelijk te sniffen wachtwoorden.

Tweedens, de brug tussen corporate IT- en OT-netwerken is verbreed naarmate bedrijven realtime operationele intelligentie eisen van assets variërend van gaspijplijnen tot fabrieksvloeren. Deze expansie vermenigvuldigt de inbraakavenues.

Derde, het dreigingslandschap omvat nu natie-staten, ransomware-gedreven cybercriminelen, hacktivisten en derde-partij leveranciers, die allemaal deze kwetsbaarheden kunnen exploiteren. Natie-staten zoals Rusland, Noord-Korea en Iran richten zich op destructieve malware, terwijl China vaak intellectuele eigendom diefstal target."

EE Times raadpleegde een breed spectrum van cybersecurity-experts voor dit Special Project. De volgende pagina's destilleren hun kerninzichten in waarom IIoT een groeiend doelwit is voor cyberdreigingen en hoe organisaties hun verdediging kunnen versterken.