Bescherming van Industriële Besturingssystemen: Bewezen Strategieën & Best Practices

Het Cisco Annual Cyber Security Report biedt een uitgebreid inzicht in wereldwijde beveiligingstrends en opkomende dreigingen. De groeiende rol van het Internet of Things binnen de industrie heeft de aandacht getrokken van verschillende beveiligingsanalisten en aanvallers, wat het een hot topic maakt in het Cisco-rapport van 2018. Er is gerapporteerd dat 69% van de respondenten hun Operationele Technologie (OT) apparatuur beschouwde als een haalbare aanvalsdoel, terwijl 31% van de beveiligingsprofessionals al enige vorm van cyberaanvallen op hun OT-apparatuur had ervaren.

Hoe moet een Industriële Besturingssysteem (ICS) beschermd worden? Hoe kunnen organisaties strenge beveiligingstechnieken voor hun OT-apparatuur garanderen, vergelijkbaar met die gevolgd door IT-infrastructuur?

Het moet grondig begrepen worden dat industriële besturingssystemen naast kwetsbaar ook toegang hebben tot de operationele hardware van een bedrijf die direct de productiviteit bepaalt. Hoewel een inbraak in een bestandsserver schadelijk kan zijn, kan een ransomware-overname van het industriële besturingssysteem de operaties stilleggen, of erger, leiden tot abnormaal operationeel gedrag dat levensgevaarlijk kan zijn.

Netwerkbeveiliging

Ten eerste moeten industriële organisaties ervoor zorgen dat ze een goed netwerkontwerp hebben, met goed gedefinieerde grenzen. De ISA IEC-62443-standaard fungeert als een praktische richtlijn voor het segmenteren van netwerken. Vervolgens moeten alle draadloze toepassingen beveiligd worden, en externe toegangoplossingen moeten worden geïmplementeerd voor onderhouds- en troubleshoottaken. In combinatie hiermee moet alle netwerkinfrastructuurapparatuur worden gemonitord.

Endpoint-beveiliging

De meeste OT-professionals zijn overtuigd dat de endpoints van hun infrastructuur stevig beveiligd zijn tegen digitale aanvallen via gespecialiseerde protocollen, firewalls en anti-malware. Echter, de bescherming erozeert snel en leidt tot kwetsbaarheid wanneer werknemers hun eigen digitale apparaten, zoals laptops, smartphones, etc., mee naar het werk nemen en ze verbinden met het bedrijfsnetwerk.

Om dit probleem aan te pakken, moeten bedrijven ervoor zorgen dat hun endpoints beveiligd zijn, het personeel verbieden verbinding te maken met bedrijfsnetwerken. Daarnaast moeten digitale beleidsregels aanwezig zijn, zoals een verbod op USB-connectiviteit, phantom Wi-Fi-hotspots, etc.

Een bedrijf kan de eerste stap naar het beveiligen van endpoints maken door te beginnen met asset discovery, wat helpt bij het uitvoeren van een inventarisatie van elk endpoint. Vervolgens kunnen ze controles definiëren en deze automatiseren om de aanwezigheid van bescherming te verzekeren. Ten slotte kunnen deze endpoints constant worden gemonitord, en kan een reactie worden uitgevoerd bij onbevoegde wijzigingen.

Controller-beveiliging

Industriële omgevingen bestaan uit fysieke systemen zoals PLC's, actuatoren, sensoren, etc. Controllers fungeren als gespecialiseerde computers om uiteenlopende industriële apparatuur te besturen, en door hun verhoogde geavanceerde aard zijn ze vatbaar voor malware-aanvallen.

Er zijn gedocumenteerde gevallen waar kwaadwillende actoren toegang hebben gekregen tot PLC's, PAC's of industriële PC's, wat ravage aanrichtte binnen het systeem, zelfs leidend tot fysieke schade. Een van de meest beruchte gevallen is dat van Stuxnet, toen Siemens' PLC's die hoogsnelligheidscentrifuges controleerden, werden aangevallen, wat leidde tot fysieke schade en onherstelbare productiviteitsverlies. Ook in dit geval maakte de malware zijn weg via het netwerk, en als strenge netwerkbeheerbeleidsregels zijn vastgelegd, kunnen dergelijke episodes worden voorkomen.

Naast perimeterfirewalls en virtuele particuliere netwerken, moeten toegangscontrole en activiteitenlogging worden geïmplementeerd om ervoor te zorgen dat alleen bepaalde personen toegang hebben tot high-end systemen. Bovendien kan de aanwezigheid van anti-malware software helpen om gevaarlijke code op te sporen die de initiële verdedigingslijnen heeft doorlopen.