Analoge controles benutten om industriële IoT-operaties te beveiligen

Naarmate computing- en netwerkapparatuur in industriële omgevingen steeds geavanceerder wordt, verbreedt de kloof tussen state-of-the-art en legacy-apparatuur, wat cybersecurity risicobeoordeling compliceren. Volgens de SANS 2019 State of OT/ICS Cybersecurity Survey, prioriteren ruwweg de helft van de industriële organisaties het verbeteren van zichtbaarheid van verbonden controlesystemen en configuraties, terwijl meer dan een derde zich richt op het uitvoeren van beveiligingsbeoordelingen of audits van industriële controlesystemen.

De uitdaging van risicoberekening

"Processen en assets identificeren die waarschijnlijke doelen zijn voor cyberdreigingen is geen makkelijke klus," zegt Dan Miklovic, analist bij Analyst Syndicate. "De groeiende complexiteit van de omgeving maakt niet alleen risicobeoordeling harder, het verhoogt ook de kans op menselijke fouten." Miklovic merkt op dat operators ongewild controlesystemen remote kunnen herstarten wanneer ze denken dat ze in een testomgeving zijn.

Terwijl interne sabotage – ofzet deliberate of accidentieel – overwogen moet worden, kunnen externe adversaries significante industriële beveiligingsproblemen veroorzaken. "Motivatie drijft wat getarget wordt. In gevallen van industriële spionage, kunnen daders erop gericht zijn om verborgen te blijven, operationeel risico laag te houden maar risico op langetermijn strategisch verlies," legt Miklovic uit.

Financiële winst en politieke of ideologische disruptie zijn veelvoorkomende motieven. Ransomware mengt deze motieven; aanvallen zoals NotPetya en WannaCry illustreren hoe ransomware multinationale scheepvaartmaatschappijen, food-and-beverage reuzen en andere sectoren kan paralyseren, met miljoenen aan herstelkosten.

Industriële omgevingen vertrouwen vaak op commodity PCs die kwetsbaar zijn voor standaard ransomware. Matt Watchinski, vice president bij Cisco Talos, observeert: "Aanvallers ontwikkelen zelden ransomware specifiek voor industriële controlesystemen. Als ze duizenden Windows-boxen hebben die ze kunnen gebruiken, zullen ze de makkelijke optie targeten. Toch kan interfereren met de human-machine interface van een industriële systeem ook een lucratief ransomware-doel zijn."

Een analoge oplossing voor digitale disruptie

Het implementeren van analoge controles om cruciale industriële functies te sturen is één bewezen strategie om disruptions te mitigeren – of nu van ransomware of andere dreigingen. Analog systemen, met hun lange geschiedenis, bieden eenvoud. "Omdat defecten schalen met complexiteit, zijn eenvoudigere systemen minder geneigd te faillen," zegt Bill Malik, vice president of infrastructure strategies bij Trend Micro.

Historisch hebben analoge controles disaster recovery onderbouwd. Aleksander Poniewierski, global IoT-leider en EY-partner, herinnert zich de kerncentrales uit de jaren 1960-70: "Deze faciliteiten waren gebouwd met redundantie overal en analoge bruggen tussen systemen. Beveiliging door ontwerp was vanzelfsprekend, ondanks dat de systemen complex waren om te beheren. Het was de enige haalbare manier om risico in dergelijke gevoelige ecosystemen aan te pakken."

Steeds meer organisaties die ransomware-aanvallen hebben geleden, engineeren productiesystemen die kunnen schakelen van digitale naar handmatige modus. Dave Weinstein, chief security officer bij Claroty, rapporteert: "Vele industriële organisaties erkennen nu de waarde van het behouden van operationele continuïteit. Ze vragen hoe ze meer kunnen vertrouwen op handmatige praktijken en van digitale naar handmatige modus kunnen schakelen."

Naarmate industriële bedrijven digitale technologieën adopteren om competitief te blijven, kan het herbezoeken van bewezen ingenieurspraktijken uit decennia geleden veerkracht en betrouwbaarheid bieden.

IoT World – Noord-Amerika's grootste IoT-evenement brengt strategen, technologen en implementers samen om IoT, AI, 5G en edge-oplossingen te verkennen over industrie-verticales.

Boek nu uw ticket.