Защита промышленных систем управления и IIoT посред растущего ландшафта угроз

Это больше не вопрос того, подключено ли устройство или датчик — это о том, кто может получить доступ к операционным данным, которые оно генерирует, и как держать это устройство или датчик безопасным. Этот императив подкрепляет конвергированные системы, формирующие спину нашей критической инфраструктуры.

Ранее в этой неделе у меня была привилегия выступить на конференции SecurityWeek's Industrial Control Systems (ICS) Cyber Security Conference в Атланте, GA. Событие собрало передовых защитников IIoT — операторов и IT партнеров, работающих с SCADA, заводскими системами управления, ПЛК и другими промышленными контрольными средами. Совпадая с Национальным месяцем осведомленности о кибербезопасности, конференция подсветила критическую необходимость защиты отраслей, поддерживающих наше общество: обороны, генерации энергии, передачи, водных утилит, химии, нефти и газа, трубопроводов, дата-центров, медицинских устройств и больше.

Каждый новый датчик или устройство, присоединяющийся к сети, расширяет поверхность атаки до беспрецедентной глубины и широты. IIoT — это не просто горстка коннектед гаджетов; это сложная экосистема цифровых датчиков, контроллеров, машин, ПО и мобильных устройств, движущая саму ткань современного общества. Защита этих соединений — поэтому постоянно растущий вызов.

Также важна третья-партийная экосистема, топливащая цифровую промышленную среду. Производители, дистрибьюторы и сервис-провайдеры компонентов, составляющих ICC и IIoT — включая сходящийся ICT — неотъемлемы для жизненного цикла системы. Защита этой экосистемы необходима для доставки уверенности критической инфраструктуре.

Защита третьей-партийной экосистемы

Системы управления, устройства и датчики высоко вариативны и часто кастомизированы для специализированных данных и операционных требований. Например, контрольные системы энергетического сектора имеют уникальные операционные толерансы и пиковые метрики спроса, которые далеко отличаются от коннектед здравоохранения. Следовательно, управление и контролы этих разнообразных систем варьируются широко.

По недавней статье EE Times, «Почему IIoT так уязвим для кибератак?», ключевой драйвер этого «идеального шторма» — лапша из OT и контрольных систем от множественных вендоров, многие работающие на проприетарном и не-апдейтабельном ПО. Human-machine интерфейсы, remote terminal units, SCADA мастера и ПЛК все сосуществуют в лабиринте конфигураций, поднимая вопрос: как управлять безопасностью в таком окружении?

Когда адресуете третью-партийную экосистему, я рекомендую пять существенных шагов:

• Шаг 1: Идентифицируйте членов экосистемы, поймите, что они предоставляют, и оцените их потенциальное влияние на вашу IC или IIoT безопасность.
• Шаг 2: Оцените, как эти партнеры встраивают безопасность в решения, становящиеся частью ваших операционных систем.
• Шаг 3: Внедрите архитектуру, управляющую коммуникацией устройств — применяйте сегментацию и принципы least-privilege доступа.
• Шаг 4: Верифицируйте, что третья-партийные компоненты работают в пределах ваших определенных толерантностей безопасности.
• Шаг 5: Взаимодействуйте с, и влияйте на, политики, стандарты и руководства, формирующие IC, IIoT и их экосистемы, такие как ANSI/ISA-62443-4-1-2018, NISTIR Draft 8228 и NERC CIP 013-1.

Публичный и частный секторы запускают инициативы для адресации этих рисков. Департамент внутренней безопасности США готов запустить свою ICT Supply Chain Task Force, подчеркивая критическую важность защиты всего жизненного цикла цифровых устройств в нашей инфраструктуре. Это коллаборативное усилие предлагает надежный путь вперед, объединяя разные отрасли для конфронтации расширяющегося ландшафта угроз и растущей третьей-партийной экосистемы.

Для операторов IC, пользователей IIoT и производителей, понимание кто и что составляет вашу третью-партийную экосистему — важнее чем когда-либо. Комплексная безопасность по этой экосистеме первостепенна. Взаимодействуйте с отраслевыми пирами, оставайтесь информированными и коллаборируйте по секторам для достижения коллективного успеха.

Дополнительное чтение по защите критической инфраструктуры, IC и IIoT:

• Securing Critical Infrastructure in the Digital Age
• Laying the Foundation to Secure Critical Infrastructure – Don't Let the Lights Go Out on Critical Infrastructure Security