Industriële cyberbeveiliging op de vlucht: Hoe generische malware alle sectoren bedreigt

Tot recent leken industriële organisaties grotendeels immuun voor cyberinbraken. Vroegere dekking van IIoT-beveiliging focuste op een handvol high-profile incidenten: de 2010 Stuxnet-aanval op Iraanse centrifuges, een 2014 inbraak die een ongenoemde Duitse staalfabriek beschadigde, en de 2015 Oekraïense elektriciteitsnet-hack die ongeveer 230.000 mensen zonder stroom liet.

Sinds ongeveer 2015 is de frequentie van dergelijke aanvallen gestegen, met een verbreedende reeks bedrijven als doelwit. „We zien het industriële dreigingslandschap verschuiven van kritieke infrastructuur naar een breder, industrie-wijd probleem over de hele IIoT-markt,” zegt Yoni Shohet, medeoprichter en vice-president business development bij SCADAfence.

[Internet of Things World is waar industriële ondernemingen IoT-innovatie vinden. Boek je conferentiepas en bespaar $350, krijg een gratis expo-pas of bekijk de IIoT-sprekers op het evenement.]

Concrete bewijzen ondersteunen deze trend. In 2017 kostte de NotPetya-ransomware, die de VS voedselreus Mondelez (maker van Oreo's en Cadbury) $100 miljoen schade toebracht, dekking werd geweigerd door Zurich Insurance Group – een zaak die leidde tot een rechtszaak. Dezelfde malware verwiste Merck, wat het farmaceutische bedrijf honderden miljoenen in verloren verkopen kostte, zoals gerapporteerd in het 2017 jaarverslag. Dat jaar lamde WannaCry een Honda-faciliteit in Saitama Prefecture en stopte productie bij verschillende Renault-Nissan-fabrieken. In 2018 ontdekten onderzoekers Triton (ook bekend als Trisis), malware ontworpen om noodafschaltingssystemen in een onbenoemde Midden-Oostelijke faciliteit te overrulen.

Het feit dat commodity-malware zoals WannaCry, Petya en NotPetya meerdere industriële en enterprise-bedrijven traf, toont aan dat bedrijven verwoestende aanvallen kunnen lijden zonder specifiek getarget te worden. „Je kunt gewoon het verkeerde verbonden apparaat op de verkeerde locatie hebben,” legt Shohet uit.

Een kernkwestie is de trage aard van veel industriële omgevingen. In tegenstelling tot consumententechnologie, waar apparaten elke paar jaar vervangen worden, kunnen industriële systemen decennia in operatie blijven. Deze longeviteit betekent dat besturingscomputers vaak verouderde besturingssystemen draaien zoals Windows XP of Windows Server 2003, en legacy programmable logic controllers nog steeds in gebruik zijn. Hoewel „air-gapping” theoretisch risico kan mitigeren, is het handhaven van een echte air-gap over tijd uitdagend.

Daarom herkennen een toenemend aantal industriële bedrijven de financiële inzet – potentiël miljoenen dollars schade of bredere verwoesting. Cyberbeveiliging is geen bijzaak meer; het is nu integraal onderdeel van bedrijfsstrategie. Een 2019 World Economic Forum studie rangschikte cyberbeveiliging als vijfde hoogste zakelijke risico op waarschijnlijkheid, met datadiefstal en fraud op vierde plaats. In korte-termijn risicoranking stonden cyberaanvallen op vierde plaats voor data of geldverlies en vijfde voor operationele storing.

Investeringen in cyberbeveiliging groeien. Gartner projecteert wereldwijde informatiebeveiligingsuitgaven op $124 miljard dit jaar. In de industriële sector geeft de initiële focus op olie, gas en nutsbedrijven plaats aan een bredere push over alle sectoren om beveiligingsbudgetten op te voeren.

Naarmate technologie-adoptie versnelt, wordt continue investering in cyberbeveiliging onmiskenbaar. Terwijl AI tools biedt om endpoint-bescherming te automatiseren, wapent het ook adversaries om kwetsbaarheden te identificeren en malware te verbergen. IBM-onderzoek demonstreerde bijvoorbeeld de mogelijkheid om WannaCry in een videoconferentie-programma in te sluiten, geactiveerd alleen wanneer een camera een doelwit detecteert. Deze ontwikkelingen, gecombineerd met de stijgende dreiging voor industriële en kritieke infrastructuur, benadrukken de noodzaak voor waakzame, proactieve beveiligingshoudingen.