Operationele technologie versterken: energie- en nutsbedrijven beschermen tegen cyberdreigingen

Naarmate infrastructuren voor energie- en nutsbedrijven digitale transformatie ondergaan, worden ze steeds kwetsbaarder voor cybercriminelen. Convergentie-geïndiceerde cyberaanvallen – waarbij criminelen traditioneel geïsoleerde operationele technologie (OT)-apparaten misbruiken via hun nieuwe verbindingen met het IT-netwerk – kunnen gemotiveerd zijn door de wens om diensten te kapen en losgeld te eisen, handelsgeheimen te stelen via industriële of nationale cyberspionage, of cyberterrorisme of cyberoorlog te plegen.

In september 2018 rapporteerde de U.S. Congressional Research Service over de cyberdreiging voor de energie- en nutssector, met identificatie van specifieke kwetsbaarheden. Risico's omvatten kwetsbaarheden in Industrial Control System (ICS)-netwerken, malware, de IoT, supply chain-risico's en menselijke risico's, zoals voor phishing-aanvallen vallen. Verschillende strategieën kunnen deze risico's aanpakken:

Begin met zero trust. Onderzoek en kwalificeer elk apparaat en gebruiker om te bepalen welke bronnen ze toegang hebben, welke privileges ze genieten en welk schade ze kunnen veroorzaken als hun toegang gecompromitteerd zou worden.

Implementeer segmentatie. Zero-trust-architecturen beginnen ervan uitgaande dat een gebruiker, apparaat of proces al gecompromitteerd is. Zero-trust-beleiden beginnen met apparaat-, gebruiker- en toepassingssegmentatie om de impact van een inbraak te beperken.

Implementeer beveiliging voor ICS/SCADA. Identificeer en implementeer beveiligingstools met specifieke ICS/SCADA-bewuste functionaliteit, ondersteun gangbare ICS/SCADA-protocollen en bied extra kwetsbaarheidsbescherming voor grote ICS-fabrikanten. Daarnaast implementeer industriële-graads, compliance-klaar (IEC61850 EMI, Thermische en Trillingstandaarden) beveiligingstools ontworpen voor de hardest mogelijke omgevingsomstandigheden.

Voer business analytics uit. Zichtbaarheid bereiken door verdiend vertrouwen en controle via segmentatie zijn stevige eerste stappen. De volgende stap van het detecteren en neutraliseren van elke kwaadaardige of onbekende gebeurtenis vereist dreigingsanalyse op snelheid. Dit begint met een proactieve houding die detectie, quarantaine en detonatie mogelijk maakt, gecombineerd met realtime cyber intelligence-rapportage en geavanceerde gedragsanalyse, om een aanval te vinden en te ontmantelen voordat het live operaties kan beïnvloeden. Uw operaties moeten in staat zijn om elke cyberadversaire te overstijgen via een continue vertrouwensbeoordeling die at-speed analytics inhoudt.

Nieuwe kwetsbaarheden zullen opduiken. De snelle uitbreiding van het aanvalsoppervlak door IT/OT-convergentie heeft cyberadversaires getrokken tot de energie- en nutssector. De zaak verergeren erdoor dat OT-omgevingen met name moeilijk te verdedigen zijn tegen cyberaanvallen vanwege de kwetsbaarheid en fragiliteit van de systemen die er staan, en het veelvuldig gebruik van impliciete vertrouwensmodellen.

Deze vertrouwde systemen kunnen zich uitstrekken van upstream (exploratie) naar midstream (transport en opslag) naar downstream (raffinage en distributie) OT-infrastructuren. De risico's voor nutsnetwerken variëren van geregelde energie-opwekking tot transmissie tot detailhandel elektriciteitsdistributie.

Duidelijk is er een nieuwe OT-beveiligingsstrategie nodig. Zero trust, segmentatie, purpose-built oplossingen en een helder begrip van de omvang van de uitdaging zijn de bouwstenen die uw organisatie nodig heeft om proactief cybersecurity-adversaires te overstijgen en uiteindelijk een proactieve verdediging te handhaven voor hooggewardeerde OT-systeemactiva.

Over de auteur: Rick Peters heeft drie decennia cybersecurity-ervaring werkend over vreemde, binnenlandse en commerciële industriëse sectoren bij de National Security Agency (NSA). Fortinet, Sunnyvale, Calif., levert geïntegreerde beveiligingsoplossingen voor wereldwijde enterprise, midden- en kleine bedrijven.