Digitale Transformatie Blootstelt Elektriciteitscentrales aan Cyberaanvallen: Wat U Moet Weten

De digitale transformatie van operationele technologie (OT) voor het monitoren en controleren van fysieke processen heeft nieuwe blinde vlekken geïntroduceerd en andere vergroot, waardoor industriële controlesystemen (ICS) vatbaar zijn geworden voor natie-staat aanvallen.

We hebben al terroristische aanvallen gezien die het inbreken in een elektriciteitscentrale prioriteren boven het targeten van een dichtbevolkte regio met militair wapen. Overweeg de elektriciteitsnet aanval in december 2015 die meer dan 230.000 mensen in het donker hield in westelijk Oekraïne voor meer dan zes uur. Het land beschuldigde Rusland voor de aanval. Twaalf maanden later werd het stroomnet opnieuw getarget, dit keer treffend een groot deel van de hoofdstad Kiev. Een stroomdistributeur in Puerto Rico lijden een denial-of-service cyberaanval in juni, wat stroomuitvallen veroorzaakte voor honderdduizenden bewoners, voordat een brand het substation verwoestte.

Het is niet ver te zoeken om te denken dat een natie-staat aanval kan mikken op een wekenlange stroomuitval in een grote stad als New York. Feitelijk denken experts dat iets in die richting waarschijnlijk is om te voorkomen.

Een Ponemon Institute rapport gesponsord door Siemens vond dat 56% van de OT beveiligingsprofessionals die geïnterviewd werden, ten minste één aanval rapporteerde met verlies van privés informatie of een uitval in hun OT omgeving in de afgelopen 12 maanden.

Hoe zijn deze typen aanvallen zo populair geworden? En wat moet er gedaan worden om een veiliger OT omgeving te bevorderen?

De Vierde Industriële Revolutie

Nutsbedrijven moderniseren, op zoek naar winst in efficiëntie en productiviteit. Het bereiken van die doelen betekent het digitaliseren en automatiseren van veel processen die voorheen in-house en handmatig gedaan werden. Die transitie gebeurt zo snel dat beveiliging een nabijging is.

De snelle digitale herziening van industriële processen, breed aangeduid als de Vierde Industriële Revolutie, brengt meer systemen en processen online. Dit creëert inherent meer potentiële toegangspunten voor dreigingsactoren, en met zoveel industrieën die dit tegelijk doen, is er meer kans op een meer consequentieel aanval.

In eerdere decennia waren de datacenters en mainframes die ICS componenten draaien 'luchtgaten', wat betekent dat de IT systemen op een lokaal netwerk waren, maar niet verbonden met het internet. Veel faciliteiten dachten ten onrechte dat dat hun systemen veilig maakte voor aanvallen, maar ze waren nog steeds kwetsbaar voor on-premises aanvallen zoals een 'bash bunny' aanval die een systeem kon compromitteren met een virus via een USB-apparaat.

Dit was het geval in Iran toen de Bushehr kerncentrale aangevallen werd met de Stuxnet worm. Geïntroduceerd in het netwerk via een flash drive, verspreidde Stuxnet zich vervolgens om andere assets in het netwerk te infecteren, zoals de centrifuges gebruikt om uraan gas te verrijken.

Naarmate meer nutsbedrijven en OT faciliteiten rennen om hun systemen online te krijgen, hebben ze geen juiste middelen toegekend aan beveiliging als een van de stappen in het proces. Hoe meer stukken legacy apparatuur die verbonden zijn, en internet of dingen (IoT) apparaten die toegevoegd worden, hoe groter het aanvaloppervlak voor potentiële dreigingsactoren.

Dreigingsactoren Evolueren

Het verergeren van het probleem van slappe beveiliging zijn de steeds meer creatieve en gesofisticeerde manieren waarop dreigingsactoren organisaties exploiteren. Feitelijk zijn ze niet altijd degenen die het netwerk infiltreren.

Volgens de Ponemon Institute studie, vertegenwoordigen insider dreigingen de meerderheid van OT aanvallen. Een van de meest opvallende was terug in 1999 in wat toen Australië's Shire of Maroochy was. Een ontevreden werknemer die de rioolpijpen beheerde, trad af, en kort daarna exploiteerde hij het systeem door een gepirateerde kopie van de controlesysteemsoftware.

Insider dreigingen zijn niet altijd kwaadwillende werknemers; onachtzame gebruikers vallen vaak slachtoffer van phishing aanvallen, gebruiken zwakke wachtwoorden, en klikken op links die hackers toegang geven. Een andere veelvoorkomende vector is een derde partij of aannemer die een deur opent naar het netwerk en leidt tot exploitatie. In de Kaseya toeleveringsketenaanval, kreeg ransomware groep REvil toegang tot honderden bedrijven via een software update. Derde partijen zijn over het algemeen niet veilig, en bedrijven zouden niet moeten aannemen dat ze het zijn.

Gartner is bullish op OT beveiliging en heeft de alarm geklopt dat industriële organisaties worstelen om passende controle frameworks te definiëren. Gartner zegt ook dat tegen 2025 aanvallers 'OT omgevingen zullen hebben gewapend om met succes mensen te kwetsen of te doden.'

Te veel bedrijven zijn zo diep geworteld in hun processen over de laatste decennia dat ze deze hacks, schendingen en aanvallen uit de koppen niet als dreigingen voor zichzelf zien. Ze willen niet repareren wat, in hun gedachten, niet kapot is. Feitelijk zien ze niet eens het potentieel voor het kapot te gaan totdat het kapot gaat.

Een Nieuwe Benadering tot Het Beveiligen van OT

Bedrijven hebben behoefte aan juiste zichtbaarheid in hun netwerken en een uitgebreid begrip tot op het individuele asset niveau, inclusief hoe die bronnen en gebruikers met elkaar en de netwerken als geheel verbinden. Vaak zullen diegenen die uiteindelijk in de details van hun netwerken graven, ghost assets vinden waar ze zich niet van bewust waren. Dat zijn beveiligingskwesties die u moet vangen voordat ze uitgebuit worden.

De eerste stap die bedrijven kunnen nemen om zich beter te beschermen is simpelweg om werknemers te educeren over juiste beveiligingshygiëne met uitgebreide beveiligingstraining. Te vaak schijnen de bedrijven die het licht op beveiliging richten, dit willekeurig te doen, met een snelle slide deck en geen follow-up met werknemers over het belang van wat ze zojuist leerden.

De topprioriteit is altijd de effectiviteit en functionaliteit van OT machines, maar als ze onder aanval zijn, wat goed zijn ze? Het educeren van werknemers over wat te zoeken en hoe gemeenschappelijk aanvallen geworden zijn, kan een lange weg gaan.

In oktober werden stations heel Iran gedwongen te sluiten. Het land zei dat een cyberaanval de schuld was, en targette door de overheid uitgegeven elektronische kaarten die brandstofprijzen subsidieerden voor Iraniërs.

Om te beschermen tegen aanvallen als deze, hebben bedrijven volledige zichtbaarheid in hun netwerken nodig, zodat ze alle assets kunnen zien die verbonden en kwetsbaar zijn. Maar dat is slechts de eerste stap. Er zijn uitgebreide OT beveiligingstools beschikbaar die alertes bieden op ICS machines niet alleen voor beveiligingsacties, maar ook productiviteitsrode vlaggen. Juiste beveiligingscontroles zullen zichtbaarheid en responscapaciteiten bieden voor het OT netwerk zonder dagelijkse operaties te beïnvloeden of substantiële veranderingen aan het netwerk te maken.

Passieve technologieën kunnen activiteit monitoren zonder gevoelige OT netwerken op enige manier te beïnvloeden, in tegenstelling tot disruptieve, 'in-line' platforms. Het juiste passieve platform zal in staat zijn om hoge doorvoers te hanteren en minimale false positive ratios te waarborgen.

Het benutten van nieuwe tools kan intimiderend zijn voor carrière OT executives die terughoudend zijn om bewezen processen te veranderen, maar het is beter voorbereid te zijn dan te leven in vrees voor een potentiële aanval die wijdverspreid schade veroorzaakt aan zowel het bedrijf als zijn consumenten.

Elad Ben-Meir is chief executive officer van SCADAfence.