Платформа безопасности Industrial Internet: защита IIoT-систем — почему это важно

Системы Industrial Internet of Things (IIoT) сливают промышленное управление с корпоративными платформами, движя новые бизнес-модели и операционное превосходство. Всемирный экономический форум сообщает, что Industrial Internet переформирует конкуренцию, смоет отраслевые границы и породит разрушительные венчуры ^[1].

Пока выгоды ясны, безопасность и интероперабельность остаются самыми пугающими вызовами. Яркая иллюстрация приходит из теста Aurora Generator 2007 года Idaho National Laboratory, который показал, как вредоносная программа может заставить выключатели дизель-генератора открываться и закрываться не в фазе, потенциально вызывая катастрофические повреждения ^видео. Хотя Aurora не был программным дефектом, эксперимент подчеркивает, как устаревшая инфраструктура и устаревшие протоколы экспонируют критические активы атакующим.

С 2007 года реальные инциденты подчеркнули ставки. Атаки на энергосеть Украины ^[2] и немецкую сталелитейную фабрику ^[3], вместе с вредоносным ПО вроде Stuxnet, демонстрируют, что Industrial Internet должен защищать как наследие систем, так и новые технологии со встроенной безопасностью.

Industrial Internet Consortium (IIC) — коалиция из более 250 компаний — ведет архитектурное направление отрасли. Признавая срочность защиты наследия активов, Рабочая группа безопасности IIC запустила консенсус-процесс, завершившийся Industrial Internet Security Framework (IISF) в 2016 году. Фреймворк направляет IIC Testbeds и реальные развертывания.

IISF организован в отдельные секции, каждая адресующая конкретную перспективу безопасности:

Часть I: Введение

Этот раздел определяет уникальные характеристики IIoT-систем, описывает требования к доверительности и контрастирует IIoT с IT, OT и потребительским IoT, выделяя последствия для дизайна безопасности.

Часть II: Бизнес-перспектива

Здесь организации учатся идентифицировать, коммуницировать и управлять рисками, оценивая безопасность через бизнес, архитектурные и технологические слои.

Часть III: Функциональные и реализационные перспективы

Описывает функциональные строительные блоки — защиту конечных точек, безопасные коммуникации, управление конфигурацией и мониторинг — и лучшие практики для защиты IIoT-развертываний.

Предстоящий IIC Industrial Internet Security Forum, проходимый в штаб-квартире RTI, глубже погрузится в фреймворк. Агенда доступна здесь. В моем выступлении я покрою функциональные и реализационные стратегии защиты коммуникаций, а вице-президент продуктов и рынков RTI Дэвид Барнетт представит кейс по защите Medical IoT систем с Data Distribution Service Security для Integrated Clinical Environments ^[4].

Сноски:
[1] Отчет Всемирного экономического форума
[2] Wired: хак энергосети Украины
[3] Wired: хак немецкой сталелитейной фабрики
[4] Защита Integrated Clinical Environments