Industriële IoT-beveiliging: Uitdagingen Oplossen en Robuste Oplossingen Implementeren

De exponentiële groei van Industriële IoT verloopt conform recente voorspellingen. En naarmate we afgaan op een wereld met meer dan 75 miljard verbonden apparaten in 2025, zal bijna een derde worden gebruikt in industriële toepassingen binnen de productie. Maar naarmate de kansen in deze markt – met name bij cloud-gebaseerde, derde-partij serviceproviders – doorgaan met uitbreiden, springt één kwestie er minder als barrière voor groei uit dan als een rode vlag die niet genegeerd mag worden. Die rode vlag is de altijd aanwezige eis van beveiliging.

Elke week verschijnt er een nieuw verhaal over datalekken in nog grotere databases dan eerder en bij bedrijven die veilig leken tegen dergelijke inbraak. Even zorgwekkend zijn de gevallen waarin bedrijven verzamelde data opslaan of gebruiken op manieren nooit bedoeld door de mensen en bedrijven die hen de data toevertrouwden. En met toename van apparaten versnelt het probleem zich mogelijk nog voordat het verbetert.

In dit artikel bespreken we veelvoorkomende kwetsbaarheden voor Industriële IoT-netwerken en hoe u deze kunt aanpakken om de veiligheid van uw netwerk en bedrijf te garanderen.

Hoe we hier zijn gekomen

Er zijn twee basisredenen om uit te leggen hoe Industriële IoT bij deze dilemma is gekomen. Een is gebaseerd op simpele wiskunde. Met het aantal geïmplementeerde apparaten dat exponentieel toeneemt, en druk op serviceproviders om zowel de apparaten als de platforms uit te rollen voor implementatie, liep de industrie het risico zichzelf voor te lopen en meer te doen dan beveiligingsinitiatieven en protocollen kon absorberen en waarop kon worden gereageerd.

De tweede reden is een kwestie die andere nieuwe en wilde succesvolle technologieën in het verleden heeft geplaagd. Namelijk, de kwestie van beveiliging had nog nooit op machine-niveau hoeven te worden aangesproken. Daarom waren er geen standaarden of protocollen ontwikkeld. Op veel manieren betekende dit dat providers ze ad hoc aanpakten naarmate ze ze tegenkwamen, de derde-partij beveiligingsprovider gekozen door de klant gebruikten, of zelfs uitsluitend vertrouwden op de interne beveiligingsmaatregelen van de klant (vaak op zich al ontoereikend).

Het probleem verergeren doet dat veel serviceproviders traag of intermittierend zijn in het uitrollen van firmware-upgrades, omdat de druk voor nieuwe en verbeterde kernfunctionaliteit vaak voorrang krijgt. Ongeacht hoe het probleem is ontstaan, is het een van de heetste kwesties in de industrie vandaag en een waar velen mee worstelen.

Locaties van beveiligingszorgen

Naarmate hackers geavanceerder worden in het gebruik van dezelfde data-tools en AI-technologie als degene die IoT-systemen bouwen, groeit het risico op een datalek. Binnen een fabriek en de verbonden systemen zijn er diverse locaties waar een inbraak kan plaatsvinden:

• Onveilige webinterfaces: De locatie waar gebruikers interface met IoT-apparaten lijdt onder problemen zoals ontoereikende standaardwachtwoorden, lockout- en sessiebeheerkwesties en inloggegevens die in het netwerk blootliggen.
• Onveilige netwerkservices: Dit is waar hackers toegang tot het netwerk zelf kunnen krijgen via open poorten, buffer overflows en Denial-of-Service-aanvallen.
• Zwakke versleuteling: Zwakke versleuteling, of in sommige gevallen geen versleuteling, kan indringers de mogelijkheid geven om data te verzamelen tijdens de uitwisseling tussen apparaten.
• Onveilige mobiele interfaces: Omdat veel bedrijven veldservice aanbieden als uitbreiding van hun productieoperatie voor reparatie en onderhoud, lijden mobiele interfaces onder dezelfde versleutelings- en authenticatiekwesties.

Uitdagingen van IIoT-beveiliging

Veel bedrijven hebben al zwakke of onjuiste beveiliging, wat een spanning legt op IoT-providers die zowel diensten als apparaten leveren. Meer dan 50% van alle kritieke infrastructuur-operaties gebruikt verouderde Microsoft-software en volle 40% van alle industriële sites gebruikt het publieke internet.

Dit stelt machine-infiltratie als een sleutelrisico naarmate apparaten prolifereren, wat betekent dat geavanceerde hackers toegang kunnen krijgen tot een gehele fabriek en de productiemogelijkheden voor een langere periode ernstig kunnen storen of beschadigen. Het kan ook fysiek gevaarlijke situaties creëren als direct of indirect resultaat van een inbraak.

Legacy-beveiliging is ook een zorg. Een van de kernwaardeproposities voor Industriële IoT-implementatie is dat legacy-apparatuur geretrofit kan worden met IoT-apparaten. Dit maakt langere apparatuurlivestijden en volledige integratie voor het bouwen van een slimme fabriek mogelijk zonder dure kapitaalinvesteringen in apparatuur te activeren. Maar de keuze moet gemaakt worden naast een zorgvuldige overweging van welke apparaten correct beveiligd kunnen worden voor gebruik binnen het systeem, een vaardigheid die een bedrijf misschien niet heeft en waar het misschien niet beseft dat het nodig heeft.

Het gebrek aan standaarden en protocollen in een industrie nog in de kinderschoenen, maar astronomisch groeiend, belemmeren ook coherente beveiligingsvoortgang. Het gevoel is dat IoT-serviceproviders als zakengemeenschap samen zullen komen en zich zullen zelfreguleren om standaarden en protocollen te ontwikkelen voor alle ontwikkeling.

Dit zou de kans op concurrerende of overlappende 'lokale' protocollen elimineren en het meest kosteneffectief zijn voor de klant. Tot die tijd maakt het gebrek aan standaard ad hoc beveiliging de norm en belast het de mogelijkheden van het bestaande beveiligingssysteem van de klant, dat al zijn eigen zwaktes kan hebben.

Industriële IoT-beveiligingsoplossingen

Meer dan 40% van alle inbraken bestaat uit malware of brute-force-aanvallen. Maar er zijn talloze andere inbraakvormen. Vanwege het aantal manieren waarop de apparaten en systemen van een bedrijf toegankelijk zijn, wordt beveiliging gezien als bestaande uit vier lagen: apparaat, communicatie, cloud en levenscyclusbeheer. Vanwege de snelheid waarmee de industrie is gegroeid, vercompliceert dit beveiligingsoplossingen omdat er geen end-to-end, out-of-the-box beveiligingsoplossing is.

Maar er zijn stappen die providers en bedrijven in de tussentijd kunnen ondernemen terwijl end-to-end oplossingen worden ontwikkeld.

Een dergelijke stap zou zijn om het IT-netwerk te segmenteren zodat alles wat apparatuur stuurt, in een apart netwerk wordt onderhouden, gescheiden van de rest van de IT-infrastructuur van een bedrijf.

Een tweede stap die serviceproviders kunnen nemen is het waarborgen van de 'basisprincipes'. Basisstructuren zoals inlog-lockout na een klein aantal pogingen en standaard inloggegevens die bij activering gewijzigd moeten worden, helpen de toegang op de webinterface te beveiligen. Evenzo kan het verplichten van sterke wachtwoordregels en twee-factor-authenticatie onbevoegde toegang beperken.

Op IT-niveau, ervoor zorgen dat diensten niet kwetsbaar zijn voor buffer overflow en poorten gesloten zijn wanneer niet in gebruik, sluit avenues van inbraak eveneens. Dezelfde voorzorgsmaatregelen kunnen ingebouwd worden in mobiele apparaatinterfaces voor wachtwoord, lockout en standaardwachtwoordregels. En natuurlijk zal betere discipline in het produceren en uitrollen van firmware-upgrades helpen systeemdegradering te verminderen.

Misschien wel de grootste stap die ondernomen kan worden om beveiligingszorgen voor te komen, is dat de industrie samenwerkt naar zelfregulering in de ontwikkeling van industriestandaarden en protocollen. Door een basisarchitectuur te definiëren voor veel van de bovengenoemde kwesties en deze te standaardiseren en te verplichten, zouden serviceproviders en hun programmeerteams bevrijd worden van de kleinere beveiligingskwesties en kunnen ze zich concentreren op grotere en intensievere beveiligingskwesties naarmate ze evolueren.

Het instellen van basisstandaarden zou een minimum beveiligings-'vloer' onder alle systemen leggen om zowel de bedrijven die de diensten kopen als de providers bij het implementeren van systemen in bedrijven met ontoereikende of zwakke beveiligingssystemen te beschermen.

Beveiligingsuitdagingen zullen blijven groeien met IoT

De beveiligingsuitdagingen voor Industriële IoT-serviceproviders en hun klantbedrijven groeien. Velen benadrukken de beveiligingskant van de vergelijking niet sterk genoeg, maar door dat niet te doen, wordt kans gemist. Veel executives hebben aangegeven bereid te zijn meer te betalen voor IoT-apparaten en -diensten als beveiligingsoplossingen deel uitmaakten van het pakket. Maar naarmate de industrie blijft groeien, zullen nieuwe diensten die beveiliging als onderdeel van het platform bevatten, of sterke partnerschappen met derde-partij beveiligingsproviders, een sterker voetstuk in de markt krijgen.