Energiesector Cyberbeveiliging: Hoe Samenwerking Opkomende Dreigingen Bestrijdt

De dreiging van cyber-aanvallen die fysieke schade aan centrales en olieraffinaderijen toebrengen, is van fictie naar feit overgegaan en domineert de hedendaagse koppen.

Aanvallers richten zich toenemend op energie- en olie & gas organisaties, wat de urgente behoefte aan sterkere industriële cybersecurity onderschrijft.

Tripwire's laatste enquête toont aan dat 70% van energie-sector beveiligingsleiders vreest dat een succesvolle cyber-aanval catastrofale falen kan triggeren, inclusief explosies – volgens Tim Erlin, VP of Product Management & Strategy bij Tripwire.

Historisch richtten energie-operators zich puur op fysieke beveiliging. Vandaag, met de meeste industriële controlesystemen (ICS) online, eisen cyberdreigingen gelijke aandacht.

Hoewel datadiefstal common blijft, kunnen aanvallen op kritieke infrastructuur operaties stoppen, apparatuur beschadigen en zelfs levens in gevaar brengen – real-world incidenten bevestigen deze trend.

De FBI en Department of Homeland Security publiceerden recent een gezamenlijk rapport dat een massive Russische cyber-campagne richting VS kritieke infrastructuur detailleerde, publiekelijk aan de Russische regering toeschrijvend – een eerste in VS-geschiedenis.

Andere noemenswaardige dreigingen omvatten Triton (ook bekend als Trisis), wat een Saoedi petrochemische plant vorig jaar stoorde en werd vermoed ontworpen om een explosie te triggeren. Eerder gebruikte de modulaire malware Industroyer industriële protocollen om IC-systemen te verlammen en destructieve wiper-code te deployen.

Reageren Op De Dreiging

Volgens Tripwire's enquête hebben 59% van energiefirma's beveiligingsbudgetten verhoogd in reactie op hoog-profiel aanvallen zoals Trisis/Triton, Industroyer/CrashOverride en Stuxnet. Toch geloven velen nog steeds dat hun investeringen tekortschieten om robuuste IC-beveiliging te bereiken.

Alleen 56% van de respondenten zei dat een groot incident voldoende investering zou dwingen, wat verklaart waarom slechts 35% een gelaagde verdediging hanteert – breed beschouwd als best practice – terwijl 34% netwerkbeveiliging prioriteert en 14% zich richt op IC-apparaatbeveiliging.

Een ander obstakel is organisationeel: de historische kloof tussen IT en OT. Toch rapporteren 73% van de deelnemers verbeterde IT-OT samenwerking ten opzichte van het verleden.

Met escalerende dreigingen, herkennen organisaties dat IT en OT zich moeten verenigen. De enquête toont aan dat beide teams akkoord gaan dat onvoldoende beveiliging operationele shutdowns kan veroorzaken en werknemersveiligheid in het geding kan brengen.

Ondanks vooruitgang, blijft IT vaak de drijvende kracht: 50% van de deelnemers zegt dat IT IC-beveiligingsinitiatieven leidt, 35% ziet gelijke verantwoordelijkheid, en slechts 15% crediteert OT.

IT's leiderschap is begrijpelijk gegeven de lange cybersecurity-ervaring. De digitale dreiging is nieuwer voor OT. Echter, omdat operationele instellingen verschillen van IT, laten de meest effectieve geconvergeerde teams OT-experts leiden waar passend. OT-partnerschap is essentieel om IC-beveiligingsprogramma's te bouwen die operaties behouden.

Een Drie-stappen Benadering Voor Defense-in-Depth

Industriële cybersecurity kan aangepakt worden via een praktisch driedimensionaal framework:

Stap 1 – Netwerk Verharding. Segregeer netwerken volgens de ISA IEC 62443 standaard, beveilig alle draadloze links, en implementeer veilige remote-access oplossingen voor troubleshooting. Continue monitoring van industriële netwerkinfrastructuur is ook essentieel.

Stap 2 – Endpoint Bescherming. Begin met uitgebreide asset discovery en onderhoud een up-to-date endpoint inventaris. Veilige configuratie en wijzigingsmonitoring moeten afgedwongen worden op alle apparaten.

Stap 3 – Controller Beveiliging. Versterk detectie en zichtbaarheid door kwetsbare controllers te beveiligen, te monitoren op onbevoegde toegang of configuratiewijzigingen, en snel te reageren om dreigingen in te dammen.

Naarmate fysieke en digitale werelden samenvloeien, rijzen kansen voor grotere productiviteit. Toch is het inbedden van beveiliging in de digitale transformatieress essentieel om kritieke infrastructuur te beschermen tegen opkomende cyberdreigingen.