De opkomende dreiging: Cyberaanvallen op industriële robots en hun implicaties

Historisch gezien waren robots slechts domme stukken programmeerbare machines die steeds dezelfde taak herhaalden. Ze hadden praktisch geen vermogen om hun omgeving te waarnemen. En ze konden zeker geen beslissingen voor zichzelf nemen.

Met het avontuur van machine learning en slimme systemen verandert dat allemaal. Nu vullen ontwerpers hun mechanische ledematen met alle soorten intelligentie. En het wordt alleen maar beter.

Voor economen zijn deze trends buitengewoon opwindend. We kijken naar een toekomst waar robots de grote meerderheid van handmatige banen doen, arbeid vrijmakend voor andere taken, productiviteit boostend als niets anders in de menselijke geschiedenis.

Echter, er zijn ook zorgen, voornamelijk van cybersecurity-experts. Ze zijn bezorgd dat huidige trends leiden tot een wereld waarin hackers robots net zo gemakkelijk kunnen kapen als cloudservers, maar met ver meer verwoestende gevolgen voor het menselijke welzijn.

Het risico op robot-gerelateerde cyberaanvallen stijgt al langere tijd. Bedrijven moeten hun robots aan de cloud koppelen zodat ze informatie kunnen delen en reageren op real-time data. De vierde industriële revolutie berust eigenlijk op dit proces.

Robots moeten meer doen dan alleen specifieke taken uitvoeren. Ze moeten in staat zijn te ebben en vloeien met vraag en aanbod. En ze moeten in staat zijn in flexibele omgevingen te werken.zelfs vandaag de dag zitten de meeste robots nog achter perspexschermen in fabrieken.

We zien de ontwikkeling van een hele reeks verschillende soorten co-bots: robots die om mensen heen kunnen werken. Deze bots hebben speciale servos en motoren die uitschakelen als ze te veel weerstand tegenkomen, wat hen in staat stelt bepaalde taken uit te voeren, zonder een bedreiging te vormen voor menselijke operators.

Echter, als cybercriminelen industriële robots teiken, kan dat veranderen. We kunnen werknemers gewond zien – zelfs gedood – door kwaadwillende actoren die op afstand opereren.

Fabrikanten moeten opkomen voor de uitdaging

De toekomst van verbonden robots komt, of we het nu leuk vinden of niet. De concurrentie zal het onvermijdelijk maken.

De vraag voor fabrikanten is dus: hoe gaan ze nu beginnen met voorbereiden op de dreiging? Cyberaanvallen gaan nergens heen. In feite, de inzet zal waarschijnlijk veel hoger zijn als criminelen controle kunnen krijgen over fysieke systemen.

De eerste stap zal het beveiligen van het IoT tegen dreigingen zijn. Op dit moment zijn er geen standaardprotocollen – heel vergelijkbaar met toen het internet zich net ontwikkelde. En dat betekent dat we waarschijnlijk enkele verstorende en hoog-profiel beveiligingslekken in de nabije toekomst zullen zien.

Gelukkig proberen sommige organisaties standaarden te plaatsen om het probleem aan te pakken. IEC 62443 probeert bijvoorbeeld zowel autonoom systemen als hun controlsystemen te adresseren, ervoor zorgdragend dat ze elk een standaard cybersecurity-engineeringelement hebben. Er zijn vergelijkbare inspanningen in de automobielmarkt die eruitziet alsof het over kan gaan naar autonoom systemen binnen het komende decennium.

Bestaande standaarden raadplegen

Wat kan het gemiddelde bedrijf doen om zich te beschermen?

De eerste stap is de IEC 62443 raadplegen om te zien welke standaarden al aanwezig zijn om werknemers in nabijheid van verbonden machines te beschermen. Managers moeten industriële automatiseringsonderdelen kopen terwijl ze hun plichten tegenover hun werknemers in gedachten houden.

De standaarden maken duidelijk dat de dreigingen van automatisering anders zijn dan die welke puur informatiebeveiligingsmanagement betreffen. Bedrijven zouden daarom niet exclusief cues moeten nemen van ISO 27001 bij het ontwerpen van hun reacties. Terwijl datavertrouwelijkheid een kwestie blijft in een robot-rijke omgeving, is het vermijden van fysiek letsel nu de overkoepelende zorg.

Er zijn verschillende strategieën die bedrijven kunnen adopteren. Echter, de standaarden zijn nog steeds heel erg in ontwikkeling. Een volledige IEC-code wordt pas verwacht tot midden van dit jaar, wat de situatie verwarrend maakt voor elk bedrijf dat automatisering wil verbeteren.

Deels is het probleem dat robotica zo snel online komt en de mogelijkheden van eenheden aanzienlijk verbeteren. Nog vijf jaar geleden leek het idee dat een robot saltomortalen kon maken of dansen een lange schot. Maar nu gebeurt het. En dat betekent dat de mensen die de standaarden creëren hun werk voortdurend moeten herzien om rekening te houden met nieuwe mogelijkheden en paradigma's.

Cybersecurity inbouwen in productontwikkelingstijdlijn

Volgens standaardstellers en productcertificeringsprofessionals, moet elk bedrijf dat betrokken is bij automatiseringsprocessen cybersecurity-zorg in hun ontwikkelingscyclus inbouwen.

Als eerste stap moeten ze informatieveiligheid targeten, ervoor zorgdragend dat hun systemen zo robuust mogelijk zijn tegen mogelijke cyberintrusie. Daarna moeten ze de fysieke veiligheid van hun apparaten overwegen, mogelijk mechanische afschakelaars bieden die digitale instructies overrulen.

Uiteindelijk moeten bedrijven robots ontwerpen die mensen niet kunnen kwetsen, zelfs als ze de digitale controle over de apparaten verliezen.

Robots zijn niet het enige deel van het ecosysteem dat deze protocollen moet volgen. IC-chips, subsystemen, softwaremodules en IC-chips moeten ook op de bandwagon springen. Als ze geen deel zijn van de benadering die bedrijven nemen, dan kunnen ze een zwak punt in hun verdediging vertegenwoordigen, wat een mogelijk invalsport voor een beveiligingsschending toelaat.

Een cultuur van beveiliging bouwen

Professionals die deze standaarden momenteel ontwikkelen wijzen erop dat de meeste bedrijven zich niet bewust zijn van de gevaren die hen bedreigen. De meerderheid van C-suite executives begrijpt puur digitale risico's volledig, maar ze zijn niet klaar voor het IoT – wat potentiëel een veel grotere gevaar is.

De oplossing, volgens mensen die aan robotica-cybersecurity-standaarden werken, is om bedrijfscultuur te veranderen. Leiders in de ruimte zouden graag willen zien dat C-suite executives van industriële bedrijven snelle actie ondernemen om bewustzijn van IoT-cybersecurity-kwesties te bouwen en certificeringsinspanningen te verbeteren.

IoT-applicaties zullen waarschijnlijk op manieren ontploffen die mensen zich niet kunnen voorstellen over het komende decennium. Maar op dit moment ziet het eruit alsof beveiliging catch-up zal spelen, net zoals het deed met de beweging naar de cloud. Uiteindelijk begrepen merken waarom het belangrijk was, maar alleen na veel pijn en verlies.

Deze keer zijn de inzetten hoger. Mensen kunnen potentiëel gewond raken, dus het oude break-fix-model moet gaan. Preventie is nu het doel van het spel.