Dringende actie nodig tegen cyberdreigingen kritieke infrastructuur: Nieuw rapport benadrukt IIoT-risico's

Wereldwijde veiligheidsorganisatie Lloyd's Register Foundation heeft een nieuw rapport uitgebracht, "Operational Cyber Security for the Industrial Internet of Things: Challenges and Opportunities." De studie, geauthored door Robert Hannigan, executive chairman international bij BlueVoyant, en Sadie Creese, Professor Cyberbeveiliging aan de Universiteit van Oxford, waarschuwt dat de snelle expansie van het Internet of Things kritieke infrastructuur blootstelt aan een groeiende cyber-aanvalsbedreiging.

Industrial IoT (IIoT) is steeds meer ingesloten in de ruggengraat van energie, transport, bouwomgeving, fysieke infrastructuur en productiesectoren. In deze settings is veiligheid paramoun, wat het essentieel maakt te begrijpen hoe veilige en veerkrachtige systemen te bouwen.

Het rapport identificeert de sleutel opkomende risico's die huidige operationele cyberbeveiligingscapaciteiten overstijgen. Het roept de IIoT-community op om leidende principes aan te nemen die veerkracht tegen cyber-aanvallen versterken, vooral aangezien de kosten van falen systeemschaal kunnen worden.

Verschillende stakeholders – operatiemanagers, raadsleden, regulators, inkoopteams en cyberbeveiligingsspecialisten – houden variërende risicomanagementperspectieven. Het rapport biedt een beknopt overzicht ontworpen om cyber-bewustzijn over alle groepen te verhogen.

De kernbevinding is duidelijk: het tempo van technologische verandering overstijgt de ontwikkeling van adequate beveiligingsmaatregelen. Huidige oplossingen missen vaak schaalbaarheid, zijn niet rigoros getest, of bestaan simpelweg niet. Het rapport benadrukt een naderschijpend kantelpunt in het vermogen om te herstellen van cyberincidenten, benadrukkend de noodzaak voor een beveiligingsmindset, robuuste regulering en verzekeringskaders die preventieve praktijken bevorderen.

Terwijl regulering, cyberverzekeringseisen en organisatorische cyberbeveiligingsculturen operationele gaten kunnen overbruggen, moeten nieuwe uitdagingen worden aangepakt. Traditionele systemen worstelen al met het afbeelden van complexe menselijk-technische interacties en communiceren over uiteenlopende risicokaders. Deze kwesties zullen alleen intensiveren naarmate IIT-adoptie groeit, kritieke capaciteitgaten creërend.

Om stakeholders te helpen dit landschap te navigeren, beveelt het rapport de volgende acties aan:

1. Altijd de potentiële schade beoordelen bij het plannen van risicomanagementstrategieën.
2. Evalueren hoe beveiligingscontroles kunnen degraderen naarmate IoT-apparaatgebruik toeneemt.
3. Implementeer continue, near-real-time assessorietechnieken in plaats van periodieke reviews.
4. Rekening houden met IoT-gebruik in supply chains, leverancierstekortkomingen behandelen als directe beveiligingsrisico's.
5. Ontwikkel forensische gereedheidsprocessen.
6. Incorporeer toekomstscenario-analyse in risicobeoordelingen.
7. Investeer in personeelstraining op IoT-standaarden en best practices.
8. Collaboreer aan een apparaat-interfaceprotocol om beveiligingsmonitoringsdata te delen.

De rapportauteurs zijn Robert Hannigan, executive chairman international bij BlueVoyant, voormalig directeur van GCHQ, en Sadie Creese, Professor Cyberbeveiliging, Department of Computer Science, Universiteit van Oxford.

Over de auteurs

Robert Hannigan, executive chairman international bij BlueVoyant, voormalig directeur van GCHQ, benadrukt dat "de afgelopen jaren we een stijging hebben gezien in bewuste aanvallen op kritieke infrastructuur wereldwijd. Naarmate industriële IoT-adoptie blijft groeien, zijn duidelijke actie en begeleiding essentieel." Het rapport frameert de uitdagingen en stelt oplossingen voor om te beschermen tegen cyberincidenten.

Sadie Creese, Professor Cyberbeveiliging aan de Universiteit van Oxford, voegt toe, "Het bouwen van veerkrachtige infrastructuur die beveiliging garandeert over het uitbreidende netwerk van verbonden apparaten is urgent. We moeten verder onderzoek doen in risicocontrole-prestaties, aansprakelijkheidsmodellen, en de praktische implicaties voor de IoT-markt, terwijl internationale samenwerking bevorderd wordt om vertrouwen in de IIoT-supply chain te bouwen."