Noord-Amerikaanse Utility's: Zijn Ze Veilig Tegen Geavanceerde Cyber-aanvallen?

Vorige maand onthulden onafhankelijke beveilsonderzoekers ESET en Dragos een hoogst gesofisticeerd Industrial Control Systems (ICS) aanvalsplatform, bekend als CRASHOVERRIDE (of Industroyer). Dezelfde malware werd in 2016 gebruikt om het Oekraïnse elektriciteitsnet te lamleggen.

Wat de 2016 Oekraïense Aanval Onthult

CRASHOVERRIDE targette een elektriciteitstransmissiestatie nabij Kyïv, overschrijvende firmware op kritieke apparaten op 16 substations en ze onresponsief makend voor remote-commando's. De aanval liet 80.000 klanten zes uur lang zonder stroom tijdens een koude snap en dwong operators handmatig breakers te bedienen. Hoewel de inbraak slechts een uur duurde, waarschuwen experts dat het waarschijnlijk een proof-of-concept was in plaats van een volledige implementatie, wat aangeeft dat complexere aanvallen op de horizon kunnen staan. Het Kyïv-incident is slechts het tweede bekende geval van kwaadaardige code die fysieke systemen stoort — Stuxnet, gebruikt in 2009, was de eerste.

Zie ook: Hoe de nieuwe eeuw van digitale transformatie utilities beïnvloedt.

Full Spectrum's Private Broadband-oplossing

Amerikaans bedrijf Full Spectrum Inc. heeft een privé-broadband cellulair netwerk ontwikkeld dat utilities kan beschermen tegen de soort aanvallen die in Oekraïene en elders gezien zijn. Hun netwerkradio's creëren wide-area intelligentie-grids voor smart-grid, smart-pipe, smart-field en andere mission-critical systemen die op Internet Protocol-connectiviteit vertrouwen.

• Dekking: Eén basestation kan tot 8.000 km² bespannen, vergeleken met 80 km² voor 4G en 8 km² voor 5G.
• Technologie: Gebruikt gelicenseerde VHF en UHF-frequenties met high-power radios op zowel basis- als remote-sites.
• Aanpasbaarheid: Ondersteunt meerdere gelicenseerde kanalen en dynamische kanaalgrootte — een feature uniek voor Full Spectrum's hardware.
• Industrie-endorsement: Het Electric Power Research Institute (EPRI) heeft voorgesteld de technologie als wereldwijde draadloze standaard voor industriële netwerken aan te nemen.

Full Spectrum's oplossing stelt utilities in staat om een netwerk te bezitten, opereren en controleren dat volledig van het publieke internet af kan blijven — of overschakelen naar een beveiligde, beperkte-tijd verbinding wanneer nodig — wat een extra beveiligingslaag biedt voor kritieke activa.

Waarom Private Netwerken Belangrijk Zijn voor Cyber-weerbaarheid

Malware zoals CRASHOVERRIDE kan direct substation-switches, circuitbreakers en andere sleutelcomponenten manipuleren door algemene industriële protocollen te exploiteren. Aanvallers kunnen toegang krijgen via een verscheidenheid aan vectoren — verwisselbare media, vendor-geleverde software of andere middelen. Fysieke isolatie gecombineerd met een privé-digitaal netwerk reduceert blootstelling drastisch en versnelt herstel.

Publieke-netwerkstoringen — zoals de 2009 Bay Area vezeldoorbraken — benadrukken de kwetsbaarheid van utilities die uitsluitend vertrouwen op commerciële internetproviders. Een privé-netwerk garandeert continuïteit zelfs als de publieke ruggengraat gecompromitteerd of gejammed is.

De Oplossing Uitrollen in Noord-Amerika

Full Spectrum zal zijn eerste privé-netwerkservice lanceren in de Metropolitan New York Area, tot 52.000 km² bedekkend en IP-verkeer afhandelend zonder ooit het publieke internet te raken. Een tweede deployment volgt in de San Francisco Bay Area.

Op de lange termijn, envisiont het bedrijf een landelijk privé-netwerk dat autonoom verkeersverkeer, perimetersensoren, stralingsdetectie en andere mission-critical dataflows ondersteunt.

Massa-adoptie van deze technologie zou betrouwbaarheid, efficiëntie en de vervanging van verouderde infrastructuur in Noord-Amerika's utility-sector kunnen revolutioneren.