Claroty's Cyberbeveiliging: Waarom Industriële Supply Chains Nog Grotere Bescherming Eisen dan Databeveiliging

De cyberbeveiliging van industriële supply chains is wellicht nog kritischer dan bescherming tegen datalekkages.

Momenteel ervaart Claroty een periode van wat Chassar ‘hyper growth’ noemt, wat, aldus hij, betekent dat het bedrijf snel momentum opbouwt naarmate de connectiviteitsniveaus in industriële systemen toenemen. Deze toename in connectiviteit heeft geleid tot de creatie van een breder aanvaloppervlak dat cybercriminelen en andere adversariën kunnen exploiteren.

“Kwaadwillende hackers begrijpen steeds meer dat ze meer kunnen doen dan data compromitteren - ze kunnen ook de fysieke industriële processen verstoren die wereldwijde supply chains onderbouwen. Recente incidenten hebben getoond dat met het uitbreidende aanvaloppervlak, bepaalde typen inbreuken operaties kunnen laten stilvallen. Wanneer dit gebeurt, is de resulterende impact op organisaties typisch veel erger dan die van een datalekkage. Dit is niet alleen in termen van verloren opbrengst, lonen en inkomen - maar het is ook in termen van fysieke veiligheid. Dit is een van de primaire drijfveren van de marktmomentum. Tegelijkertijd is er een groeiende behoefte om het probleem aan te pakken, wat onze missie is.”

Chassar zei dat deze versnellende vraag 100% groei op kwartaalbasis voor Claroty drijft, en het team schaalt het bedrijf naar behoefte. Hij merkte op dat de helft van alle Claroty-werknemers in de laatste negen maanden was aangenomen, en dat een sterke bedrijfscultuur Claroty in staat heeft gesteld de uitdagingen die onvermijdelijk komen met zo’n snelle groei aan te pakken.

Wat beïnvloedt Claroty en zijn diensten nog, behalve het uitbreidende aanvaloppervlak?

Chassar zegt dat er ook iets is aangeduid als het Purdue-model. Hij legt uit dat dit een netwerksegmentatie-gebaseerde referentie-architectuur is voor industriële controlesystemen (ICS) die door Theodore Williams in de jaren ‘90 is gecreëerd. Hij zei dat dit model nu begint in te storten vanwege de verhoogde niveaus van verbonden technologie, inclusief IoT en 5G. Dit, samen met het bovengenoemde aanvaloppervlak, betekent veel grotere perimeters die verder reiken dan slechts één gebouw dat CSOs en CIO’s moeten beschermen.

Hij gebruikt autoproductie als analogie. “Neem als voorbeeld een remfabrikant in Tsjechië. De autofabrikant kan een koplampproducent in Polen en een computercomponentenfabrikant in China gebruiken. Al deze plaatsen weerspiegelen het uitbreidende aanvaloppervlak, dus je probeert nu dit massive perimeter te beschermen en tegelijkertijd moet je je bewust zijn van het grotere potentieel voor laterale beweging over verbonden supply chains. Dit kan iemand zijn die toegang krijgt via een achterdeur en dan door het netwerk beweegt. Dit is een van de grootste uitdagingen die we tegenkomen en is cruciaal wanneer het gaat om het beveiligen van industriële omgevingen.”

Het is niet het gebruikelijke geval van persoons- en bedrijfsdiefstal

Industriële cyberaanvallen verschillen van andere bekende cybercriminelle activiteiten, zoals persoons- en bedrijfsdatalekkages en -verlies, die kunnen leiden tot reputatieschade en boetes. Chassar zei dat het verschil is dat met het laatste, er mitigaties zijn. “Wanneer persoonlijke data wordt ingebroken en onttrokken, zijn er mechanismen zoals verzekering, backup, encryptie, multi-factor authenticatie, en anderen die breed geïmplementeerd zijn om die specifieke data verder te beschermen,” zegt hij.

“Aan de industriële kant kijk je vaak naar technologie en systemen die soms decennia oud zijn en daardoor moeilijk, zo niet onmogelijk, om te updaten en te patchen. En wanneer er een soort aanval is, kunnen processen tot stilstand komen. Stel je een grote autofabrikant voor die elke 50 seconden een voertuig produceert. Als dat vijf uur gestopt wordt, hoeveel auto’s worden er dan niet geproduceerd? Bovenop dat, is de volgende vraag: hoeveel mensen kunnen geen geld verdienen omdat ze niet kunnen werken aan het maken van de auto’s? In dit opzicht kunnen industriële cyberaanvallen een veel tastbaardere impact hebben dan datalekkages.”

De kritieke voordelen van industriële cyberbeveiliging

Het eerste belangrijke om vast te stellen met Claroty’s klanten, zegt Chassar, is het identificeren van de activa die ze in hun industriële omgeving hebben draaien. Dit is omdat, hij toevoegt, klanten niet altijd bewust zijn dat, zeg, hun verwarmingscontrols met deze omgeving verbonden zijn. Hetzelfde geldt voor engineering workstations, controllers, sensoren, en andere apparaten. Chassar adviseert ze moeten beginnen met het ontdekken welke delen van hun operatie verbonden zijn met hun industriële omgeving, want je kunt niet beschermen wat je niet ziet.

“Dit is hoe Claroty helpt aan het begin van de reis - door de apparaten en verbindingen te identificeren en welke inherent risico’s poseren, zoals een controlesysteem dat niet in tien jaar geüpdatet is. Eenmaal begrijp je wat en waar die inherent risico’s zijn, is de volgende stap prioritering. Onze dreigingsdetectie-capaciteiten stellen klanten in staat te weten wanneer ze aangevallen worden en precies wat de residuele risico’s zijn. We passen onze standaard cyberbeveiligingsprocedures toe op de perimeter en overal in hun omgeving.”

Chassar zegt dat het bedrijf ook de benadering hanteret om kwetsbaarheden te bekijken vanuit het perspectief van de hacker met risicoscorering, zodat organisaties makkelijker kunnen prioriteren en de veranderingen doorvoeren en ze ook up-to-date houden met regelgevende eisen.

Hij voegt toe dat het bedrijf gesteund en geadopteerd wordt door de top drie industriële automatiseringsleveranciers wereldwijd: Siemens, Schneider Electric, en Rockwell Automation. Claroty’s strategische partnerschappen met alle drie hebben het bedrijf in staat gesteld om een solid begrip en bewustzijn op te bouwen rond al hun protocollen, capaciteiten, en kwetsbaarheden. Hij legt uit, “Dit heeft op zijn beurt ook Claroty, via ons Team82-onderzoeksteam, in staat gesteld om te weten waar de dreigingen vandaan komen, de constante veranderingen binnen het dreigingslandschap, en de realiteit van de donkere wereld.”

Hoe partnerschappen ertoe doen

Op de rug van de investering, zegt Chassar, heeft het bedrijf zijn dekking kunnen laten groeien van wat lang de meest uitgebreide bibliotheek van industriële protocollen van de sector is. Hij zei dat dit betekent dat Claroty’s platform volledig compatibel is met zowel greenfield IoT- en IIoT-omgevingen als traditionele brownfield OT-omgevingen. Het ontwikkelen en uitbreiden van ondersteuning voor de diverse protocollen die binnen deze omgevingen gebruikt worden, vereist nauwe samenwerking en een sterke relatie met de industriële leveranciers - inclusief diegenen die Claroty-investeerders en partners zijn.

“We zijn altijd een technologiebedrijf geweest in plaats van een dienstverleningsgebaseerd. Vanwege dat hebben we ook heel sterke technische integraties met onze IT-beveiligingspartners gebouwd. Dit zijn dezelfde bedrijven die controle hebben over de firewalls en andere technologieën waarop onze klanten al vertrouwen. Niet alleen stelt dit ons in staat om in harmonie te werken, we kunnen ook direct plug-and-play in deze omgevingen. Dat creëert kansen voor onze klanten om ons platform gemakkelijk te integreren met hun bestaande tech stack,” stelt hij.

Chassar zegt dat het bedrijf drie partnercategorie’s heeft die verschillende waarden hebben maar even belangrijk zijn. De eerste, zegt hij, is de servicepartners die enterprise-transformatie drijven en onder andere Deloitte, KPMG, NTT, en Kudelski Security omvatten. De tweede is ICS/automatiseringsleveranciers inclusief Siemens, Schneider Electric, Yokogawa, en Rockwell. En dan zijn er strategische integraties met CrowdStrike, Check Point Software Technologies, en Tripwire.

“We focussen bewust op de industrie’s die absolute excellentie hebben in wat ze doen en een heel grote klantenbasis hebben. We zijn sterk toegewijd aan een ‘partner first’ benadering. Er is een echte tekortkoming in vaardigheden in OT en specifiek in OT-beveiliging, dus we stellen onze partners in staat om deze vaardigheden te ontwikkelen en geven hen de schaalvoordelen die nodig zijn om de tekortkoming aan te pakken.”

De toekomst van deze partnerschappen

Deze relaties zullen strakker worden, zegt Chassar. “Alleen in de laatste zes maanden hebben we onze focus verhoogd op het drijven van onze partners’ certificeringen en hun capaciteiten binnen OT-cyberbeveiliging. Bij Claroty hebben we onze kernkennis en vaardigheden open gedeeld met hen, wat het volume van vaardigheden en capaciteiten heeft gedreven zodat ze voordeel kunnen halen uit onze hyper growth die ik aan het begin noemde. Deze verstrenging van partnerrelaties is de toekomst nu.”

Chassar zei dat dit significant was omdat het vitaal belangrijk is voor diegenen in industriële cyberbeveiliging om bewust te zijn van de criticaliteit van het beschermen van deze omgevingen. Dit stamt van de momentum veroorzaakt door de convergentie van OT en IT. Hij citeert alles van vaccins en farmabedrijven tot automotieve productie, helemaal door tot voedsel- en drankenproductie.

“Onze missie is om de industriële cyberbeveiligingsmaatschappij te zijn en alles binnen de vier muren van een industriële site te beschermen - en uiteindelijk bedrijven draaiende te houden. We zijn niet gefocust op het voorkomen van onttrekking van persoonlijke informatie of, bijvoorbeeld, creditcardnummers. Ons doel is om bedrijven te helpen hun productie en algehele zakelijke operaties te handhaven.”

Hij biedt het voorbeeld van het ontwikkelen van technologie voor een autoproductielijn waarbij een inbraak de levering van voertuigen zou stoppen. “Aan de industriële kant gaat het meer om business continuity dan reputatieschade en boetes. Kijk naar het Colonial Pipeline-incident, waarin operaties stopten na de inbraak, alsook JBS foods. Het stoppen van productie van dingen die consumenten nodig hebben leidt tot verloren opbrengst en een impact op beurzen, wat heel moeilijk te herstellen is. Het kan betekenen dat mensen niet meer naar hun werk kunnen gaan omdat de blikjes bonen en auto’s niet gemaakt worden.”

Chassar concludeert:

“De bottom line is iedereen, ongeacht in welk veld of sector ze zitten, moet bewust zijn van industriële cyberbeveiliging en hoe vitaal het is om de wereld’s toenemend verbonden industriële planten en productiefaciliteiten te beschermen. Dit kwestie heeft enorme betekenis voor ons als individuele consumenten en de economie als geheel.”