Industriële Beveiliging, Medische Apparaten en Verborgen Cyberdreigingen

Gehackte pacemakers, insulinepomps, verbonden auto's, industriële installaties, satellieten en elektriciteitsnetten zijn allemaal doelwitten geweest van cyberaanvallen. Jaarlang hebben onderzoekers gewaarschuwd dat kwaadwillende actoren deze systemen kunnen wapenom om mensen te laten lijden of te doden, vaak met dramatische proof-of-concepts.

Terwijl de opvallende verhalen aandacht trekken, kunnen ze de alledaagse dreigen maskeren die voortkomen uit legacy software, ongepatchte besturingssystemen, verkeerd geconfigureerde netwerken en verouderde firmware. Deze gangbare kwetsbaarheden blijven de meest voorkomende toegangspunten voor aanvallers.

Industrial Control Systems (ICS) zijn integraal voor alles van satellietsturing tot olie- en gaspijpleidingen tot fabrieksautomatisering. Historische incidenten – hoewel vaak moeilijk te verifiëren – suggereren dat sabotage al decennialang kritieke infrastructuur heeft gestoord. Bijvoorbeeld, Thomas C. Reed, voormalig Luchtmachtsecretaris, beweert dat Trojan malware werd gebruikt op apparatuur die een Trans-Siberische gaspijpleiding controleerde, wat een enorme explosie veroorzaakte (Reed, "At the Abyss").

Internet of Things World – de convergentie van industrie en IoT-innovatie. Reserveer uw conferentiepas en bespaar $350 voor een gratis expo-pas, of bekijk de IoT-beveiligingssprekers op het evenement.

Cyberaanvallen op verbonden industriële activa zijn nu gang en gäbe. Grote leveranciers – IBM Managed Security Services, Kaspersky Lab en anderen – hebben een stijging in incidenten gemeld. In maart ervoer Norsk Hydro, een van de grootste aluminiumproducenten ter wereld, een cyberincident dat de productie in zowel Europa als de Verenigde Staten storde.

Om deze dreiging te bestrijden, hebben Siemens en TÜV SÜD een gezamenlijke initiatief gelanceerd genaamd "Digital Safety & Security Assessments." "Aanvallen op operationele technologie kunnen leiden tot afsluitingen of erger," zei Leo Simonovich, Vice President en Global Head of Industrial Cyber & Digital Security bij Siemens. "In tegenstelling tot IT, waar dataverlies de hoofdbezorgdheid is, kunnen OT-inbreuken direct de veiligheid van mensen bedreigen." Het partnerschap biedt energiesector-klanten tools om cyberrisico's te beoordelen en te managen.

Simonovich benadrukte de Triton-malware die door Dragos ontdekt werd in een Saoedi-Arabische faciliteit in 2017, met de opmerking dat het in staat was om van IT naar OT en vervolgens naar veiligheidskritische systemen te bewegen met relatieve gemak. "De gemak waarmee die overgang plaatsvindt, is wat Triton zo vreselijk maakt," zei hij.

Deze incidenten illustreren een bredere trend: hoewel sensationele "black-hat" scenario's de koppen maken, zijn de realistischere dreigingen afkomstig van legacy malware zoals Kwampirs (ontdekt in 2015) en Conficker (eerst geïdentificeerd in 2008). "Zelfs gesecondeerde experts erkennen dat de eenvoudigste tools nog steeds echte schade kunnen veroorzaken," zei Stephanie Preston Domas, Vice President of Research & Development bij MedSec.

De "WannaCry" ransomware-aanval van 2017 – die Europol beschreef als ongekend – toonde aan hoe commodity malware zowel industriële als medische faciliteiten kan lamleggen. Het besmette ongeveer 200.000 computers wereldwijd, dwing Nissan de productie in het VK te stoppen, en leidde tot significante storingen bij Deutsche Bahn en andere vervoerders. De aanval kostte de Britse Nationale Gezondheidsdienst bijna £100 miljoen en veroorzaakte de annulering van 19.000 afspraken.

Vergelijkbare exploits, zoals "NotPetya", richtten miljoenen dollars schade aan bij scheepvaartreus Maersk en benadrukten het risico van natie-staat tools die in de vrije natuur lekken. Zowel WannaCry als NotPetya maakten gebruik van de EternalBlue exploit, oorspronkelijk ontwikkeld door de Amerikaanse National Security Agency. Recente onderzoeken onthullen dat Chinese inlichtingendienst-agenten NSA-afgeleide tools hebben hergebruikt voor onafhankelijke aanvallen.

"We moeten verder gaan dan het 'slechte kerels' narratief," betoogt Domas. "Wanneer een cyberaanval leidt tot patiëntenschade, is het vaak per ongeluk – een bijwerking van andere systeemactiviteiten. De focus moet liggen op het mitigeren van alledaagse risico's."

Onderzoek naar OT-beveiliging echo't deze sentiment. Simonovich merkt op dat de meeste inbreuken een mate van menselijke fout omvatten, en insider-dreigingen vormen de meerderheid van aanvallen in de industriële sector.

Uiteindelijk vereist het beschermen van verbonden industriële en medische omgevingen duidelijke risicobewustwording. "Technisch onderlegde professionals zijn zich steeds meer bewust, maar veel niet-technische medewerkers blijven onwetend," zei Domas. "Risicobeoordeling en dreigingsmodellering moeten mitigatieprioriteiten sturen omdat u niet elke kwetsbaarheid kunt oplossen."

Effectief risicobeheer omvat het prioriteren van dreigingen die de hoogste impact en waarschijnlijkheid vormen, en het implementeren van gelaagde verdediging – patchbeheer, netwerksegmentatie, veilige firmware-updates en robuuste incidentresponsplannen.