Essentiële Selectiecriteria Voor Remote-Access-Apparaten In Industriële Beveiliging
Operationele teams vertrouwen op remote-access-apparaten, maar denken zelden aan niet-technische/commerciële risico's bij aankoop. Recente geschiedenis toont: herkomst van apparaat en componenten cruciaal.
Supply Chain-aanvallen Zijn Ernstig
Aanval via upstream elementen in keten. Eenmalige inbraak bij leverancier → toegang tot veel eindgebruikers. Voorbeelden: Stuxnet (PLC's verrijkingsprogramma), NotPetya ($10 mrd schade via belastingsoftware), SUNBURST (18.000 organisaties via SolarWinds). Doorgaat door hoge opbrengst aanvaller.
Supply Chain-aanvallen Op ICS Via Remote Access
Niet theoretisch: 2014 Dragonfly-malware via Ewon Talk2M VPN-setup (SANS-rapport).
Overwegingen Voor Aankoop
Kijk naar experts: VS Defensie verbiedt aankoop/gebruik apparaten van bepaalde buitenlandse fabrikanten (risico's keten). DoD-memo juli 2020: Huawei Technologies (en dochterbedrijven) vanwege brede chipgebruik (ook in remote-access, bijv. Tosibox).
Les: Koop waar mogelijk domestiek. Duurder, maar de moeite waard voor industriële remote access.
Naast ketenrisico's: technische/organisatorische overwegingen. Zie OMAC Practical Guide for Remote Access to Plant Equipment.
Industriële technologie
- Balans tussen snelheid en veiligheid: Veiligheid niet opofferen voor snellere levering
- Is Blockchain de Ideale Oplossing voor Supply Chain Management?
- Duurzame Inkoop Lideren: Patagonia's Blauwdruk voor Ethische Mondiale Supply Chains
- VS Toeleveringsketen Onafhankelijkheid Bouwen: Lessen uit COVID-10
- Toeleverketens en logistiek versterken voor lange termijn veerkracht
- Vier sleutelstrategieën voor veerkrachtige post-COVID ketens
- Feestdagen ketensbeveiliging versterken: best practices & inzichten
- Kwartaallijkse toeleveringsketengezondheidscheck: Zorg voor soepel operaties
- Essentiële Beveiligings- & Testpraktijken voor IoT-apparaten
- Veilige Remote Toegang & Controle voor Mitsubishi Industriële Robots
- NIST Publiceert Concept-richtlijnen Voor Sterkere IoT-apparaatbeveiliging Voor Fabrikanten