Industriële IoT-beveiliging: stijgende dreigingen en de noodzaak voor geïntegreerde IT/OT-bescherming – Deel 1

Trevor Daughney, VP of Product Marketing bij Exabeam

De Vierde Industriële Revolutie ontgrendelt een rijkdom aan kansen naarmate organisaties een nieuwe generatie verbonden Industrial Internet of Things (IIoT)-apparaten adopteren. Verbeterde datadeling, operationele efficiëntie en productiviteitswinst zijn nu bereikbaar. Echter, deze digitale shift blootstelt kritieke infrastructuur ook aan een groeiende suite van cyberdreigingen.

Slimme steden, slimme gezondheidszorg, slimme fabrieken

Over de hele wereld implementeren steden "slimme" technologieën – het verbinden van energienetten, transportsystemen en publieke diensten – om de levenskwaliteit te verbeteren. Gezondheidszorg integreert snel IoT voor gestroomlijnde zorgverlening, terwijl fabrikanten slimme fabrieksinitiatieven opschalen die vertrouwen op programmable logic controllers (PLC's), embedded systemen en een breed scala aan IoT-sensoren.

Deze verbonden operationele technologieën (OT) worden de ruggengraat van modern bedrijf en kritieke infrastructuur. Toch heeft de snelle proliferatie van deze apparaten een nieuw aanvalsoppervlak geopend voor kwaadwillende actoren.

Waarom OT een primair doelwit is

Een studie uit 2019 van het Ponemon Institute toont aan dat OT-omgevingen – zoals die elektriciteits- en waterutilities managen – nu topdoelwitten zijn voor cyberaanvallen die ernstige schade zoeken. De studie vond dat 54% van utility-bedrijven een aanval in 2020 verwachtte, wat de urgente noodzaak voor robuuste cyberweerbaarheid onderstreept.

Een recente rapport van Deloitte en de Manufacturers Alliance for Productivity and Innovation (MAPI) benadrukt de groeiende dreiging van cyberdreigingen naarmate productiebedrijven IT en OT convergeren in hun operaties.

De problemen met digitale transformatie

Historisch functioneerden legacy controlesystemen in isolatie, wat de aanvalswaarschijnlijkheid verlaagde en verdediging vergemakkelijkte. Deze isolatie kweek zelfgenoegzaamheid en de mythe dat industriële activa immuun waren als ze offline bleven.

De Stuxnet-worm, die een Iraans nucleair faciliteit aanving door centrifuges te herprogrammeren, verpletterde die illusie. Ontworpen om conventionele netwerkbeveiliging te omzeilen, toonde Stuxnet aan dat IP-gebaseerde connectiviteit zelfs gespecialiseerde industriële apparatuur kan blootstellen aan gesofisticeerde aanvallen.

Terwijl IIoT-apparaten operaties vereenvoudigen, worden ze ook zachte doelen voor wereldwijde cyberdreigingen – net als standaard IT-apparaten – wat beveiliging een toprioriteit maakt.

De IT-OT kloof overbruggen

Cyberaanvallen richten zich nu op IT-activa die OT-systemen ondersteunen – computers, mobiele apparaten, netwerken – wat leidt tot mogelijke kaping van controlesystemen en fysieke schade. Fysieke storingen en dataverlies zijn tastbare gevolgen van dergelijke inbreuken.

Tot nu toe hebben IT en OT in silo's gewerkt. Naarmate organisaties IIoT integreren in hun bestaande IT-infrastructuur, is een geünificeerde beveiligingsstrategie essentieel. Geïntegreerde zichtbaarheid in kwetsbaarheden over het hele digitale domein is de enige manier om infiltratie te voorkomen die kritieke infrastructuur kan compromitteren.

Volgende stappen: Industriële cyberbeveiliging in actie

Van automotive tot slimme steden tot big pharma, elke sector die op IIoT steunt, moet blootstelling beoordelen en detectie, respons en mitigatiecapaciteiten verbeteren. Het beveiligen van IIoT-apparaten is uitdagend omdat ze fundamenteel verschillen van traditionele IT-apparatuur en nooit zijn gebouwd met beveiligingsbeheertools in gedachten.

In het volgende artikel verkennen we deze uitdagingen dieper en schetsen we frameworks en oplossingen die organisaties helpen effectieve industriële cyberbeveiliging te implementeren.

De auteur is Trevor Daughney, Vice President of Product Marketing bij Exabeam.