Bescherming van industriële cloud-infrastructuur: Strategieën tegen cyberaanvallen

Naarmate cloud- en edge-computing in de industriële wereld samensmelten, worden snel nieuwe oplossingen en efficiënties gerealiseerd. Maar bij deze snelle groei worden kwetsbaarheden vaak over het hoofd gezien, waarbij criminelen een zwak punt in het grotere connectiviteitssysteem kunnen vinden om toegang te krijgen tot gevoelige informatie voor kwaadwillende doeleinden.

Om dit onderwerp de aandacht te geven die het verdient, heeft het team van EETimes een "Special Project" samengesteld getiteld Protecting the Industrial Cloud from Cyberattacks. Uit de opening van het project:

In meerdere rapporten uit verschillende delen van de cybersecurity-industrie blijven datalekkages de grootste zorg in veel sectoren, en fouten in identity and access management (IAM) praktijken blijven onder de belangrijkste aanvalsvectoren voor die datalekkages.

Ondanks deze rapporten, en ondanks het feit dat misconfiguraties die beveiligingsgaten veroorzaken in twee derde van de aanvallen werden uitgebuit volgens een recente cloud-beveiligingsstudie van Sophos, zegt slechts een kwart van de organisaties dat een gebrek aan personeelsexpertise een topzorgen is. Sommige bedrijven leggen de stippen simpelweg niet aan elkaar.

Meer dan de helft van de werknemers die thuiswerken, doen dat zonder nieuwe richtlijnen over hoe om te gaan met klantenpersoonlijk identificeerbare informatie (PII), volgens een IBM Security-studie. Toch vindt de studie dat PII-data in 80% van de gemelde beveiligingsincidenten blootgesteld is met de duurste gevolgen. Bijvoorbeeld, Pfizer rapporteerde een grote inbraak in hoogvertrouwelijke HIPAA-gerelateerde klantdata, opgeslagen in geautomatiseerde klantondersteuningssoftware op een verkeerd geconfigureerde Google Cloud storage bucket.

Ons Special Project richt zich op kwetsbaarheden in de industriële cloud, met name voor bedrijven met industriële controlesystemen (ICS) en operationele technologie (OT) zorgen, en die verbonden zijn met de IIoT. Mijn inleiding verkent industriële cloud-cybersecurityproblemen, de gevolgen voor cybersecurity van de shift naar de cloud, wat nodig is om de industriële cloud te beschermen, wat er momenteel wordt gedaan om die dreigingen te bestrijden, en wat er nog niet wordt gedaan maar wel zou moeten.

We onderzoeken ook echte aanvalsscenario's en verschillende aanvalsvectoren, waaronder thuiskantoornetwerken, shadow IT, toegangscontroles en derde-partijbedreigingen.

Lees het volledige rapport: Protecting the Industrial Cloud from Cyberattacks