Industriële automatisering beveiliging: Waarom het een top prioriteit moet zijn

In het kielzog van COVID-19 heeft industriële automatisering sneller versneld dan ooit. Terwijl deze shift efficiëntie boost, introduceert het ook nieuwe beveiligingsrisico's die missie-kritieke operaties in het geding kunnen brengen.

"Wanneer het om automatisering en industriële controlesystemen (ICS) gaat, is er geen twijfel dat haast meer dan verspilling maakt," waarschuwt Dan Miklovic, analist bij de Analyst Syndicate. "Het kan leiden tot catastrofale of zelfs dodelijke uitkomsten."

Historisch hield menselijk toezicht cruciale systemen draaiende. Chris Catterton, director of solution engineering bij ONE Tech, merkt op dat geautomatiseerde monitoring nu handmatige controles overtreft – het detecteren van een koppelwaarde van een paar pond af of een hoog-frequentie lager kraken dat een menselijk oor niet kan horen.

Toch kan het verwaarlozen van beveiliging in automatisering gevaarlijk zijn. Hobbyist-elektronica vereenvoudigt machinebesturing maar blootstelt ook bekende aanvalsoppervlakken. Miklovic waarschuwt dat plug-and-play oplossingen zonder ingebouwde beveiliging een vloedpoort van kwetsbaarheden openen. Catterton voegt toe dat dergelijke producten een speelplaats kunnen worden voor cybercriminelen.

AI-implementaties vereisen zorgvuldig toezicht

AI haastig in industriële workflows implementeren is riskant, zeker wanneer data-science talent schaars is en ervaren operators door COVID-19-restricties aan de kant worden gezet. Miklovic benadrukt dat trainers vaak cruciale veiligheidsinformatie missen, wat leidt tot onveilig AI-gedrag.

Zelfs in optimale omstandigheden kan software 1-10 bugs per 1.000 regels code bevatten – zie "The Fifth Domain". Missie-kritieke systemen als ruimtevaartuigen vertonen nog steeds deze defectratio. Met miljoenen regels code, krimpt de marge voor fouten; falen kan catastrofaal zijn.

De geschiedenis biedt schrikwekkende herinneringen. De Ariane 5-ramp van 1996 kostte ongeveer $300 miljoen toen hergebruikte software faalde om de hogere lanceringssnelheid van de rakete aan te kunnen. De Boeing 737 Max-gronding van 2019 kostte Boeing $18 miljard na het uitbesteden van software aan $9-per-uur developers, wat leidde tot twee dodelijke crashes met 346 slachtoffers.

Remote toegang vergroot aanvalsoppervlak

Het uitbreiden van remote toegang, vaak via tools zoals Zoom, kan handelsgeheimen en operationele data blootstellen aan cybercriminelen. Miklovic wijst erop dat publiek-internet blootstelling van controlesystemen een "bekend aanvalsdoel" is. Mark Carrigan, COO van PAS Global, merkt op dat dergelijke systemen de laatste verdedigingslijn zijn voor processen die buiten hun limieten opereren, en dus strikt beveiligd moeten zijn.

Phishing-aanvallen stijgen ook naarmate meer werknemers privilegie toegang krijgen. Carrigan waarschuwt dat social-engineering campagnes credentials kunnen oogsten om controlo-mgevingen te infiltreren via steeds toegankelijkere remote gateways.

Sector-specifiek dreigingslandschap

Cruciale infrastructuur – kernenergie, olie, en chemische planten – heeft doorgaans gevestigde protocollen en regulatorisch toezicht, wat ze minder vatbaar maakt voor snelle verandering. Energie-utilities moeten bijvoorbeeld voldoen aan FERC en NERC cybersecurity standaarden.

Daarentegen zijn HVAC, verlichting en plant-systemen al lang remote-beheerd en kunnen minder beïnvloed worden door social-distancing mandaten. De "middenlaag" van industriële operaties ervaart de meest snelle automatisering en remote-werk adoptie, gedreven door pandemiedruk, zegt co-founder van de Analyst Syndicate, French Caldwell.

Strategische overwegingen

Elke organisatie moet de voordelen van digitalisering afwegen tegen de risico's van trage of overhaaste implementatie. "Automatisering wordt onlosmakelijk van fysieke assets," zegt Nitin Kumar, CEO van Appnomic. "Niet voldoende digitale processen integreren zal een inefficiënt operationeel model creëren."

Samenwerking tussen engineering en IT is essentieel, zeker tijdens crises. Caldwell urgeert gezamenlijke teams om betrouwbaarheid en beveiliging af te stemmen op systeemcriticaliteit. Post-pandemie zullen bedrijven de bandbreedte hebben om te herbeoordelen en automatisering en remote toegang uit te breiden, wat veerkracht vergroot tegen onvoorziene contingenties.

Vanuit zakelijk perspectief eisen stakeholders hogere veerkracht midden in onzekerheid. Kumar merkt op dat aandeelhouders zullen doordrukken voor robuuste automatisering, terwijl beveiliging vanaf dag één in het ontwerp moet worden ingebouwd. Sean Peasley, partner bij Deloitte, benadrukt dat "beveiliging een functionele eis moet zijn vanaf het begin," niet een nagedachte.

Samengevat, industriële automatisering kan opmerkelijke winsten leveren – maar alleen als beveiliging in elke fase van implementatie is ingesloten. Zorgvuldige planning, rigoureuze testing en cross-departementale samenwerking zijn de sleutels om operaties te beschermen terwijl de voordelen van automatisering, AI en remote toegang geoogst worden.