Proactief cyberdreigingen detecteren in slimme fabrieken: Gids voor het beschermen van Industrie 4.0

De belofte van geavanceerde productietechnologieën — ook wel slimme fabrieken of Industrie 4.0 genoemd — is dat door onze machines, computers, sensoren en systemen te netwerken, we (onder andere dingen) automatisering zullen mogelijk maken, veiligheid verbeteren en uiteindelijk productiever en efficiënter zullen worden. En er is geen twijfel dat de productie al heeft geprofiteerd van die transformatie.

Het verbinden van al deze sensoren en apparaten met onze industriële controlsystemen (ICS), en de toename in remote werk en monitoring, resulteert in productienetwerken met grotere kwetsbaarheden voor cyberaanvallen. Dit is een steeds uitdagendere dynamiek terwijl fabrikanten uitzoeken hoe ze commerciële informatietechnologie (IT) standaarden kunnen adopteren die compatibel zijn met hun operationele technologie (OT) standaarden.

Nieuwe standaard-gebaseerde capaciteiten zullen fabrikanten helpen

NIST's National Cybersecurity Center of Excellence (NCCoE), in samenwerking met NIST's Engineering Laboratory, publiceerde recent een rapport dat een set behavioral anomaly detection (BAD) capaciteiten demonstreerde ter ondersteuning van cybersecurity in productieorganisaties. Het gebruik van deze capaciteiten stelt fabrikanten in staat om anomale condities in hun operationele omgevingen te detecteren om malware-aanvallen en andere dreigingen voor de integriteit van kritieke operationele data te mitigeren.

Met andere woorden, fabrikanten zullen in staat zijn om systemen continu in real-time of near real-time te monitoren op bewijs van compromittering. De ontwikkeling van standaard-gebaseerde cybercontroles is een belangrijk aspect van beveiligingsvereisten van fabrikanten.

Hoe BAD-monitoring vertaalt naar vroege detectie van cyberdreigingen

Behavioral anomaly detection betreft de continue monitoring van systemen voor ongewone gebeurtenissen of trends. De monitor kijkt in real-time naar bewijs van compromittering, in plaats van naar de cyberaanval zelf. Vroege detectie van potentiële cybersecurity-incidenten is de sleutel om de impact van deze incidenten voor fabrikanten te reduceren. Cyber-inbraken worden typisch na de aanval gedetecteerd.

BAD-tools worden geïmplementeerd in ICS- en OT-omgevingen en kunnen worden gemonitord door een menselijke controle-interface, die veel fabrikanten gebruiken om hun operaties te monitoren. De operator zou in staat zijn netwerkverkeer te zien en gealarmeerd te worden bij de toevoeging van elk geautoriseerd of niet-geautoriseerd apparaat of verbinding.

Bijvoorbeeld, het systeem zou weten welke communicaties geautoriseerd zijn met een programmeerbare logische controller (PLC), dus elke nieuwe contact zou een alert genereren. Evenzo, elke abnormale communicatie tussen verbonden machines, wijzigingen in human-machine interface (HMI) logica of andere anomalieën zouden worden genoteerd.

De BAD-oplossing is een relatief goedkope modulaire benadering en een efficiënte manier om anomalieën te detecteren, echter BAD-alerts zijn passief van aard en zouden niet noodzakelijk remedierende acties ondernemen zoals het afsluiten van het productieproces.

Fabrikanten blijven een doelwit voor cyberaanvallen

Volgens het U.S. Department of Homeland Security was productie de meest aangevallen industrie voor infrastructuur-aanvallen in 2015, en kleine en middelgrote fabrikanten (KMF's) blijven primair cyberdoelwitten.

Er is grotere vraag naar cybersecurity vanwege de groeiende afhankelijkheid van fabrikanten van technologie en data als drijfveren van productiviteit en efficiëntie. KMF's zijn traditioneel uitgedaagd in hoe ze cybersecurity-zorgen moeten managen voor een verscheidenheid aan redenen:

• De productietechnologiemix omvat IT (netwerken en zakelijke software zoals e-mail, financiën en ERP's) en OT (operationele technologie, zoals machines en controlsystemen).
• Cyber concurreert met veel andere gebieden wat betreft financiering, bewustzijn en educatie.
• Het is moeilijk om gespecialiseerde bronnen toe te wijzen voor in-house staffing.
• Cybersecurity is geen prioriteit geweest in de OT-opbouw, wat betekent dat als IT en OT verbonden worden, de kwetsbaarheden van legacy-systemen potentiële risico's worden voor het hele netwerk.

Wat is er next van NIST Labs en NCCoE voor Cybersecurity

Het werk om de BAD-capaciteit te ontwikkelen gebruikte 16 testcases, of classificaties. Sommige waren eenvoudige alerts naar een gebeurtenis, zoals wachtwoord- en authenticatiefouten, en anderen betroffen een niveau van analytics, zoals notificatie van niet-geautoriseerde software-installaties en een alert van denial of service.

Het volgende gezamenlijke project van NIST's NCCoE en Engineering Laboratory, Protecting Information and System Integrity in Industrial Control System Environments, neemt een meer comprehensieve benadering tot bescherming van data-integriteit hacks. Deze capaciteiten omvatten:

• Beveiligingsincident- en evenementmonitoring;
• Applicatie allowlisting;
• Malware detectie en mitigatie;
• Wijzigingscontrolebeheer;
• Gebruikersauthenticatie en -autorisatie;
• Toegangscontrole minste privileges; en
• Bestandsintegriteitscontrolemechanismen

Negen productieleveranciers en integrators hebben cooperative research and development agreements (CRADA) getekend met de NCCoE om de capaciteit te helpen ontwikkelen.

Neem contact op met uw lokale MEP Center voor expert cybersecurity-advies

Cybersecurity-experts die in de productiesector werken, zien educatie als een sleutel tot KMF-adoptie. Meer KMF's kijken naar cyberconsultaties op een vergelijkbare manier als hoe ze expertise voor financiën of verzekeringen zoeken.

Als u niet zeker weet waar u moet beginnen met cybersecurity voor uw productiefirma, bekijk dan deze assessment-tool en NIST's Cybersecurity Framework. U kunt ook de NIST MEP verzameling cybersecurity-bronnen voor fabrikanten doorzoeken.

Voor specifieke behoeften is de meest directe route om passende begeleiding te vinden contact opnemen met een cybersecurity-expert bij uw lokale MEP Center.