Veilige IT/OT Interconnectie: Cyberdreigingen Overbruggen in Industrie 4.0

De snelle dynamiek die Industrial Internet of Things en Industrie 4.0 implementaties de afgelopen jaren hebben gekregen, heeft geleid tot toegenomen dreiging van cyberaanvallen. Er is een vacuüm tussen informatietechnologie en operationele technologie dat gevuld moet worden door beveiligingsmechanismen en best practices om activa te beschermen tegen kwaadwillende intenties.

Ingenieurs zijn gebonden aan de operatieskant van het spectrum, gefocust op naadloze productie en automatiseringstechnieken. Hun primaire doel is om productie te garanderen, een stilstand in welke de winsten kan beïnvloeden en andere nadelige gevolgen kan hebben. Informatietechnologie aan de andere kant maakt zich geen zorgen over productiedoelen en is bezig met netwerken, databeveiliging en firewalls.

Vroeger waren productie-activa niet verbonden met het internet, wat de noodzaak voor versterkte beveiliging elimineerde. De fabrieken van vandaag incorporeren echter alle aspecten van een bedrijf, operationeel en commercieel. Ransomware-aanvallen zijn een van de grootste dreigingen voor Industrie 4.0 implementaties, die essentieel productiviteit vergrendelen en financiële verliezen opleggen aan het getroffen bedrijf.

De ruimte voor deze aanvallen wordt verbreed door het gebrek aan zorg getoond door de industriële sector die meer gefocust is op het vergroten van productiviteit door IIoT praktijken. De status quo moet verschuiven, gedwongen of anders, aangezien er toenemende gevallen zijn van industriële virussen die virtueel onbeveiligde apparaten aanvallen, zoals PLC's, DCS's, slimme sensoren, etc. Een dergelijk virus is Industrover, met de kracht om industriële besturingssystemen te beschadigen. Het virus wordt gezegd hoogst aanpasbaar te zijn en gaat verder dan de traditionele ransomware standaard van geld uitlokken. Het is in staat om natie-staat aanvallen te orchestreren die cruciale infrastructuur met betrekking tot energie, water en verwarming utiliteitsystemen kunnen verstoren.

Dit maakt het duidelijk dat industrieën op moeten treden om de kloof tussen de IT en OT teams te overbruggen, beide functies te convergeren en een balans te vinden tussen beschikbaarheid en beveiliging.

De eerste stap hiertoe is het overbruggen van de technische kloof tussen de twee functies. Ingenieurs en IT managers zouden onderwijs moeten krijgen over elkaars expertise, hen op dezelfde pagina brengend. Next generation Firewall hardware moet aangepast worden die industriële apparatuur beschermt op dezelfde manier als netwerken beschermd zijn tegen externe aanvallen. De oplossingen zouden zo ontworpen moeten worden dat ze de harde omgevingscondities op de shopfloor kunnen weerstaan.

Er moet ook ruimte zijn voor veiligheidsmodi die toestaan dat apparatuur functioneert en tot een veilige stop komt in het geval een kwaadwillende entiteit het systeem binnenkomt. Bijvoorbeeld, IT systemen komen tot stilstand als een firewall crasht, maar hetzelfde zou niet haalbaar zijn voor kritieke industrie-infrastructuur. In plaats daarvan, een vooraf gedefinieerde template zou geprogrammeerd of hard-coded in apparatuur moeten worden om hen toe te laten tot een stabiele toestand te komen voordat ze afsluiten.

Al met al, OT en IT teams moeten samenwerken in plaats van geïsoleerd om de volgende-generatie risico's geassocieerd met vooruitgang in technologie te bestrijden.