Защита промышленного IoT: практическая дорожная карта

Промышленный IoT (IIoT) вплелся в ткань критической инфраструктуры — от водораспределения и газораспределения до электростанций и транспортных сетей. Однако ландшафт безопасности для IIoT фундаментально отличается от конвенциональной ИТ.

В традиционном ИТ мире риски безопасности вращаются вокруг угроз, компрометирующих конфиденциальность, целостность и доступность данных и систем. В 2019 году отчет FBI Internet Crime Report зафиксировал $3.5 млрд потерь от кибер-мошенничества и вымогательств, подчеркивая в основном финансовое воздействие таких атак.

IIoT, напротив, управляет физическим миром, где операционные технологии (ОТ) работают. Здесь угрозы могут поставить под угрозу операционную безопасность, повлиять на благополучие персонала, вызвать экологический вред и нарушить физическую целостность производственных процессов. Кража интеллектуальной собственности и торговых секретов остается крупной заботой, с последствиями, выходящими за финансовые в общественные, человеческие и экологические сферы.

К 2021 году промышленный сектор ожидал подключить примерно 150 миллионов IIoT устройств, делая эти сети привлекательной мишенью для хакеров. Кибератаки на IoT устройства взлетели на 300% в 2019 году, и 41.2% компьютеров систем промышленного управления (ICS) были задеты хотя бы раз в первой половине того года.

Что можно сделать? Cisco предлагает четкий, пошаговый подход — запечатленный в нашей инфографике — для обеспечения непрерывности, устойчивости и безопасности ОТ сред.

Шаг 1: Идентифицируйте ваши промышленные активы

Пословица «не можешь защитить, чего не видишь» все еще верна. Защита ОТ требует полного инвентаря активов, понимания их коммуникационных партнеров и идентификации высокорисковых уязвимостей, требующих ремедиации.

Шаг 2: Сегментируйте ваши контрольные сети

Лучшие практики отрасли рекомендуют принимать архитектуры, соответствующие ISA99/IEC-62443, которые вводят зоны и кондуиты. Изоляция активов, не нуждающихся в коммуникации, снижает риск бокового движения атакующих по промышленному следу.

Шаг 3: Принуждайте политики безопасности

ОТ среды сталкиваются как с традиционными ИТ угрозами, так и с целевыми атаками, спроектированными для изменения процессов. Автоматизированное принуждение ОТ-специфичных политик критично, как и способность обнаруживать интрузии, исходящие из ИТ сетей, предотвращать неавторизованные модификации и контролировать промышленные коммуникации.

Шаг 4: Мониторьте промышленные процессы

Используйте ваши ИТ кибербезопасностные инвестиции для превентивных атак на промышленную сеть. Детектируйте процессные аномалии — такие как неожиданные переконфигурации машин — для выявления ранних признаков компрометации. Подавайте ваш Security Operations Center (SOC) с ОТ контекстом для конвергентных ИТ/ОТ угрозных расследований, охраняя производственные линии.

Шаг 5: Партнерите с Cisco для пути вперед

Cisco доставляет беспрецедентный масштаб и простоту в IIoT безопасности. Cisco Cyber Vision предоставляет полную видимость — динамический инвентарь активов, near real-time мониторинг операционных сред и действенную угрозную разведку — позволяя вам строить безопасные инфраструктуры и принуждать политики, митигирующие риск.

Её edge-мониторинговая архитектура, тесно интегрированная с Cisco файрволами, сетевым контролем доступа и анализом трафика, может быть развернута в масштабе, обеспечивая непрерывность, устойчивость и безопасность ваших промышленных операций.

Чтобы узнать больше о путешествии к промышленной IoT безопасности, проверьте нашу инфографику или посетите наш веб-сайт.

Загляните на стенд Cisco на RSA Conference этой недели в Сан-Франциско (North Hall #6045) для обсуждения промышленных решений безопасности.