IoT-beveiliging gedemystificeerd: uw verbonden apparaten beschermen

Geschiedenis van beveiliging

Beveiliging is al lang, lang tijd belangrijk voor de menselijke samenleving. Maar naarmate de tijd voorbijging, wat beveiligd moest worden en hoe het beveiligd werd, is drastisch veranderd. Binnen de laatste menselijke levensduur is een nieuwe vorm van beveiliging gekomen – cyberbeveiliging – die sneller verandert dan traditionele beveiliging ooit deed. Hacken is geëvolueerd van het nabootsen van dial-up tonen om gratis langafstandsgesprekken te maken, tot het uitvoeren van gesophistikeerde natie-gesponsorde campagnes over de loop van maanden.

Industriële beveiliging ontmoet het Internet of Things

Elke nieuwe technologie en technologie-trend vertegenwoordigt een nieuw aanvalsoppervlak – of een trend in verandering van aanvalsoppervlak – voor kwaadwillende actoren. De figuratieve koning van de huidige technologie-trends is het Internet of Things (IoT), een term gebruikt om de apparaten te beschrijven die nu met het internet verbonden worden in getallen zo groot dat de menselijke hersenen het letterlijk niet kunnen begrijpen. Tijdens 2020 zouden een geschatte 31 miljard apparaten geïnstalleerd en verbonden zijn met het internet. Als elk van die apparaten één korrel rijst lang was en in een lijn gerangschikt, zou de lijn de aardequator bijna zes keer omwikkelen. Dezelfde trend treedt op binnen industriële systemen, aangeduid als het Industrial Internet of Things (IIoT). Die massive toestroom van apparaten beïnvloedt zeker het aanvalsoppervlak voor kwaadwillende actoren, en de manier waarop we die systemen beveiligen – maar hoe?

Beveiliging toepassen op IIoT

Experts worstelen momenteel met deze exacte vraag. In feite overwegen de International Society of Automation (ISA) en de International Electrotechnical Commission (IEC) het uitbreiden van de ISA/IEC 62443-reeks cyberbeveiligingsstandaarden voor industriële controlsystemen met standaarden specifiek voor het begeleiden van beveiligingsimplementaties voor IIoT-systemen.

Als dat gebeurt, zullen veel vergaderingen en discussies gehouden worden om een consensus-gedreven antwoord op de vraag te ontwikkelen. In de tussentijd kunnen bepaalde waarheden overeengekomen worden. Hoofd onder die is dat IIoT, en de verbeterde connectiviteit die het veroorzaakt, de lijnen tussen systemen vervagen – fysiek, geografisch, en logisch in het netwerk. Het beveiligen van de perimeter van een systeem is niet meer voldoende; defense in depth moet gebruikt worden.

In essentie, een muur bouwen voor de aanvaller om over te klimmen is niet de juiste aanpak – een "gracht" is nodig, zo breed en met modder zo dik dat aanvallers er niet doorheen kunnen rennen. Die aanpak vereist een combinatie van fundamentele systeemontwerppraktijken (zoals segmenteren en filteren van verkeer binnen een netwerk), geavanceerde beveiligingstechnologieën (zoals inbraakdetectiesystemen), cyberbeveiligingstraining en bewustwording voor iedereen van de operator tot de executive, en beleidsregels en processen voor het onderhouden van de systemen en beveiligingsprogramma's. Uiteindelijk is correcte IIoT-beveiliging een combinatie van alle beveiligingsbest practices tot nu toe, consistent en uniform toegepast door het hele bedrijf.