De Evoluerende Rol van de CISO: Digitalisering's Impact op Industriële Beveiliging

Robin Whitehead, Managing Director van Boulting Technology, legt uit hoe de golf van dagelijkse cyber-aanvallen op publieke-sector en utility bedrijven de CISO's mandaat herschrijft en de noodzaak voor end-to-end digitalisering versnelt.

In de huidige data-gedreven economie is de snelheid van inzicht een beslissend competitief voordeel. Toch wordt dezelfde data increasingly getarget door vakkundige cybercriminelen die deze nieuwe valuta willen monetariseren of saboteren. De schaal van de dreiging is staggering: IT Governance rapporteerde 33,8 miljoen gelekte records wereldwijd in december 2017, en 59 miljoen in november 2017 alleen.

Gesofisticeerde Cyber Aanvallen

Hoog-profiel ransomware incidenten zoals WannaCry, Petya en NotPetya hebben benadrukt dat gesofisticeerde dreigingen de meest gevreesde technologie risico in 2018 zijn. Terwijl financiële diensten en de publieke sector de primaire doelen zijn, hebben utilities, olie & gas, en voedselproductie ook significante schendingen geleden.

Bijvoorbeeld, om 9:30 uur op 27 juni 2017, werd Cadbury's Hobart fabriek in Australië dichtgezet toen Petya ransomware de productiecomputers infecteerde, betaling eisend in cryptocurrency. Die zelfde dag störde de NotPetya variant – d.m.v. een backdoor in de Oekraïense belastingvoorbereiding software en de EternalBlue Windows kwetsbaarheid – netwerken over Europa, Rusland, Frankrijk, Duitsland, Italië, Polen, het VK en de VS, wat kritieke infrastructuur zoals stroomnetten, luchthavens en banken lamlegde. Zoals Christiaan Beek, lead scientist bij McAfee, tegen WIRED zei: "Het is massaal. Complete energiebedrijven, het stroomnet, busstations, tankstations, het vliegveld en banken worden getarget."

De Nieuwe CISO

Moderne CISO's zijn niet meer beperkt tot compliance en risicobeoordeling. Ze moeten nu enterprise-brede beveiligingsstrategie sturen, personeel van winkelvloer tot senior executives begeleiden over proactieve verdedigingsmaatregelen. De CISO's stem is verhuisd van de IT kast naar de raadkamer, wat business continuity garandeert in het gezicht van evolutieve dreigingen.

Effectieve CISO's zijn visionairen en communicators, die invloed uitoefenen over alle organisatielagen om duurzame beveiligingscultuur en technologische veerkracht in te bedden.

End-to-End Digitalisering

Industriële bedrijven staan op een kruispunt: de integratie van productienetwerken met het bredere digitale ecosysteem belooft efficiëntiewinst en kostenbesparing in sectoren zoals voedsel & drank, farmacie, automotive en utilities. Echter, de proliferatie van verbonden apparaten – PLCs, HMIs, intelligente motorcontrolcentra, telemetrieapparaten en slimme meters – heeft nieuwe aanvalsvectoren geopend, wat kostbare storingen riskeert.

Historisch hebben IT en OT in silo's geopereerd, wat cohesieve beveiligingsposturen belemmerde. Naarmate we increasingly vertrouwen op cloud-gebaseerde SCADA en ERP systemen die miljoenen datapunten aggregeren, wordt een geünificeerde, end-to-end benadering essentieel. Dit omvat gestandaardiseerde fieldbus communicatie, realtime cloud analytics en gecentraliseerde controle die actionable inzichten en snelle incidentrespons levert.

De overgang naar zo'n holistisch systeem is niet triviaal; het vereist significante investering en zorgvuldige planning, vooral bij retrofitting legacy apparatuur. Bij Boulting Technology specialiseren we ons in het integreren van cybersecurity in bestaande industriële opstellingen. Onze portefeuille van controlsystemen, netwerkoplossingen en intelligente motorcontrolcentra biedt ingenieurs veilige, round-the-clock toegang tot operaties, wat organisaties in staat stelt inbreuken binnen minuten te detecteren en neutraliseren in plaats van uren.

In een wereld waar cyber-aanvallen onvermijdelijk zijn, luister naar de CISO's begeleiding en herbeoordeel uw end-to-end digitaliseringsstrategie om kritieke activa te beschermen.

De auteur van deze blog is Robin Whitehead, Managing Director van Boulting Technology.