Industriële IoT Beveiliging Versterken: Bewezen Strategieën & Best Practices

Het wordt snel duidelijk dat industriële beveiliging en cybersecurity een groeiend probleem is en dat er geen duidelijke oplossingen direct beschikbaar zijn om de kwesties aan te pakken.

Dit is te wijten aan de complexe aard van industriële operaties. Bijvoorbeeld, in een fabrieksomgeving, zijn er diverse vragen die men moet overwegen bij het opzetten van een industriële Internet of Things (IIoT) netwerk, waaronder welke beveiligingstechnologieën te plaatsen en waar; ook, welke dreigingen deze systemen klaarstaan moeten.

Auteur Ann R. Thryft wijst naar de recente Global ICS and IIoT Risk Report van operationele technologie (OT) beveiligingsfirma CyberX:

Wat meer is, wijst Thryft erop dat twintig procent draadloze toegangspunten heeft, die op meerdere manieren gecompromitteerd kunnen worden, inclusief de KRACK WPA2 kwetsbaarheid in de meeste Wi-Fi netwerken, die vorige oktober ontdekt werd.

Vorig jaar publiceerde het National Institute of Standards and Technology (NIST) een productieprofiel met details voor het implementeren van zijn Cybersecurity Framework in de fabriek. Daarnaast publiceerde de instantie een concept-herziening van zijn SP 800-53 Security and Privacy Controls for Information Systems and Organizations, gefocust op hoe publieke en private sectororganisaties beveiliging en privacy kunnen handhaven in onderling verbonden systemen en apparaten zoals hun IoT en IIoT netwerken.

Hoewel de controles ontwikkeld zijn voor gebruik door de federale overheid, nemen industrie-organisaties ze ook aan.

Volgens de concept-herziening zijn de controles niet alleen bedoeld voor IoT en IIoT of informatiebeveiliging, maar voor het beschermen van allerhande rekenplatforms inclusief mobiel, cloud en industriële controle systemen.

Een beveiligingsframework voor ingesloten IoT en IIoT apparaten dat bescherming biedt tegen een brede verscheidenheid aan cyber-aanvallen. Bron: Icon Labs

Meer specifiek gericht op de IIoT, werd het Industrial Internet Security Framework (IISF) vorig jaar ontwikkeld door de public-private Industrial Internet Consortium (IIC) om industrieconsensus te creëren voor het beveiligen van IIoT-systemen. Het is gebaseerd op de Industrial Internet Reference Architecture van het consortium, een op standaarden gebaseerde architecturale sjabloon en methodologie om een gemeenschappelijk framework en concepten voor IIoT-systeemarchitecten te bieden.

De IISF scheidt beveiligingsevaluatie in verschillende factoren, inclusief endpoints, communicatie, managementsystemen en toeleveringsketens voor de systeemelementen. Het omvat best practices en discussies van bestaande standaarden, regulaties en richtlijnen voor IIoT-beveiliging en cybersecurity.

Vorige oktober lanceerde de IIC ook het Industrial IoT Analytics Framework, met instructies voor systeemarchitecten voor het afbeelden van analytics op IIoT machine- en procesdata.

Lees het volledige verhaal op onze zus-site EETimes.com