Energie-infrastructuur Beveiligen: Nieuwe OT-dreigingen Bestrijden in een Gedigitaliseerd Net

De energie-sector's IT- en OT-systemen staan voor monterende cyberaanvallen. Deze systemen, essentieel voor stroomlevering, zijn nu doelen voor gesofisticeerde adversaries, wat robuuste bescherming imperatief maakt.

Digitalisering vat het traditionele IT/OT-hiërarchie plat, wat convergentie dwingt. Voor nutbedrijven betekent deze vervaging dat conventionele cybersecurity-tools en best practices vaak tekortschieten in industriële controle-systeem (ICS) omgevingen.

De snelle spreiding van IoT- en IIoT-apparaten vergroot het bedreigingsoppervlak, kritieke infrastructuur blootstellend aan malware en andere cyberaanvallen. Hackers gebruiken steeds meer open-source code en dark-web toolkits, wat elke dag nieuwe aanvalsvectoren creëert.

Forrester-data toont 100% van organisaties verbinden nu IoT of IIoT-apparaten met hun ICS-netwerken, met een gemiddelde van vier externe systemen betrokken. Publieke tools als Shodan en Kamerka laten aanvallers ongeprotekte controle-systemen mappen, onthullend faciliteitslocaties en OT-eindpunten. Gekoppeld met getargete malware zoals Triton, creëert dit een worst-case scenario voor kritieke infrastructuur.

Waarom is dit alarmant? Een succesvolle aanval op elektriciteitscentrales, gaspijpleidingen, of het elektriciteitsnet kan langdurige uitvallen, maatschappelijke onrust, en zelfs levensverlies veroorzaken. Zonder elektriciteit vallen internet, bankieren, en communicatie in, wat tot chaos leidt.

Nutbedrijven investeren triljoenen in net-upgrades. Om deze ROI te beschermen en efficiëntie te behouden, moeten hun IC's in real-time gedetecteerd en gemonitord worden.

Daarom hebben energiebedrijven uitgebreide device-zichtbaarheid nodig over OT/ICS-netwerken om continu en passief dreigingen te identificeren, classificeren, en monitoren zonder essentiële operaties te storen.

Onzekerheid is een aansprakelijkheid. Accenture rapporteert 71% van organisaties zien cyberaanvallen nog steeds als een "black box." SANS merkt op dat 15% van ingebroken bedrijven meer dan een maand nodig heeft om de inbraak te detecteren, en 44% nooit de bron lokaliseert.

"Olie- en gasbedrijven hebben historisch vertrouwd op air-gapping en veiligheidsbarrières, maar die verdedigingen zijn onvoldoende. Met de meeste VS-systemen niet meer air-gapped, breidt elke nieuwe digitale applicatie het aanvalsoppervlak uit, creërend een echt dilemma: hoe digitale efficiëntie balanceren met site-beveiliging?" – Michael Van Chau, OT security practice lead, Accenture.

Terwijl energiebedrijven zwaar investeren in milieu- en veiligheidsprogramma's, hebben velen veiligheid nog niet aan cybersecurity gekoppeld, ondanks dat cyberaanvallen op OT vergelijkbare schade kunnen veroorzaken. Accenture leidt in OT-security-herstel, helpend bedrijven hun OT-cyber-houding snel te versterken.

Een geavanceerd netwerk-monitoring en situational-awareness platform voor OT/ICS kan activazichtbaarheid en prestaties verbeteren. Het helpt ook incidenten detecteren en voorkomen voordat ze het netwerk schaden.

Continu monitoring vestigt een baseline van normaal gedrag, teams in staat stellend afwijkingen te spotten en resources te focussen op de meest kritieke dreigingen.

Een uitgebreide, intelligente OT/ICS-monitoring-oplossing verhoogt productiviteit, verlaagt risico, en levert geautomatiseerde incidentrespons, verbeterend audit-compliance.

IT/OT-convergentie introduceert nieuwe beveiligingsimplicaties. Energie-beveiligingsteams moeten volledige situational awareness hebben van netwerkactiva en operationeel risico begrijpen. Gartner rapporteert dat in slechts twee jaar deze teams nu 70% van OT-beveiliging afhandelen, wat zichtbaarheid, controle, en flexibiliteit vereist om hun bedrijven te beschermen.

Met een geïntegreerde IT/OT-strategie en een geünificeerd device-zichtbaarheidsplatform kan de energiesector de cyber-weerbaarheid bouwen die nodig is voor een veiliger, slimmere net – betrouwbaarder, efficiënter, en veiliger.

Damiano Bolzoni is vice-president, industrial and operational technology bij Forescout Technologies.