Industriële IoT-beveiliging: een next-generation blueprint – Deel 2

Trevor Daughney, VP of Product Marketing bij Exabeam

De digitale transformatie van industriële activa heeft duidelijk gemaakt dat het beschermen van verbonden OT-omgevingen essentieel is. Cyberaanvallen die productie staken, fabrieksapparatuur beschadigen of gevoelige data blootleggen, richten zich steeds vaker op industriële controlesystemen (ICS). Trevor Daughney, Vice President of Product Marketing bij Exabeam, benadrukt dat de inzet hoger is dan ooit.

In het eerste deel van deze serie hebben we het groeiende dreigingslandschap belicht. Nu verkennen we hoe IT- en OT-teams silo's kunnen doorbreken, kwetsbaarheden identificeren en gaten samen dichten. Een collaboratieve benadering geeft elk team een holistisch beeld van de OT-IT-interdependencies en het bredere industriële ecosysteem – inclusief leveranciers, vendors en partners.

Air-gapped systemen zijn geen lange-termijn oplossing

Veel organisaties vertrouwen nog steeds op air-gapping – het isoleren van legacy OT-systemen van netwerken – om cyberdreigingen te tegengaan. Hoewel dit korte-termijn bescherming kan bieden, tekortschiet het in het gezicht van gesofisticeerde malware. De Stuxnet-worm bijvoorbeeld, omzeilde een air-gap via een geïnfecteerde USB-stick, wat aantoont dat isolatie op zich onvoldoende is.

Bovendien beperkt air-gapping de mogelijkheid om realtime data te benutten die kosten kan verlagen, downtime kan verminderen en efficiëntie kan verhogen. Moderne architecturen verbinden legacy OT vaak met het internet voor geavanceerd command and control, en statistieken tonen aan dat 40% van industriële sites ten minste één directe link met het publieke internet heeft – wat OT-netwerken blootstelt aan adversaries en malware.

Complexiteit in OT-omgevingen aanpakken

Beveiligingsoplossingen gebouwd voor corporate IT-omgevingen zijn nooit ontworpen om de complexiteit van de huidige verbonden OT-ecosystemen te managen. Industriële IoT (IIoT)-apparaten opereren op specifieke poorten, IP-bereiken en schema's – gedragingen die onzichtbaar zijn voor traditionele IT-monitoringtools. Zonder zichtbaarheid in OT-netwerkevenementen, missen organisaties een compleet beeld van risico's, kwetsbaarheden en potentiële infiltratiepunten, wat hun snelle dreigingsdetectie- en responscapaciteiten verzwakt.

Beveilingsteams staan nu voor een groeiend aantal threat actors die controlesystemen over meerdere industrieën aanvallen.

Apparaatrisico's mitigeren met UEBA

Effectieve OT-apparaatmonitoring is haalbaar via User Entity Behaviour Analytics (UEBA). Deze apparaten vertonen voorspelbare patronen – specifieke poorten, IP-adressen en werktijden. UEBA modelleert een baseline van normaal gedrag over gebruikers en apparaten, en vlagt afwijkingen die afwijken van deze baseline.

Geïntegreerd met een Security Information and Event Management (SIEM)-platform, biedt UEBA uitgebreide, realtime monitoring van zowel IT- als OT-activa. Dit elimineert de noodzaak om handmatig door duizenden logs per seconde van een enkel OT-controlepunt te sichten, wat de detectie van indicators of compromise versnelt.

Een geïntegreerde beveiligingsstrategie adopteren

Om industriële operaties te beschermen, moeten bedrijven verder gaan dan point solutions en een geïntegreerde beveiligingsarchitectuur omarmen die UEBA combineert met een moderne SIEM. Dit levert een enterprise-wide view van IT- en OT-beveiliging, wat gecentraliseerde monitoring mogelijk maakt die gesofisticeerde dreigingstechnieken zoals laterale beweging vastlegt.

Met deze benadering kan een enkel Security Operations Center (SOC) data van alle bronnen opnemen en analyseren, wat realtime zicht biedt op elk apparaat in de OT-omgeving.

De auteur is Trevor Daughney, vice president of Product Marketing bij Exabeam.