Почему промышленные IoT-системы — главные цели для кибератак — и как их защитить

BOULDER CREEK, Калифорния — Промышленные системы управления (ICS) и операционная технология (OT) испытывают драматический рост кибератак, по словам ведущих экспертов по безопасности.

Что делает промышленный интернет вещей (IIoT) таким уязвимым?

Мы говорили с старшими специалистами от ведущих вендоров кибербезопасности и уважаемых отраслевых аналитиков, чтобы раскрыть корневые причины.

Консенсус указывает на конфлюенс факторов, создавших идеальный шторм в последние годы:

• Быстрое расширение подключенных сенсоров и устройств, огромно расширяющее потенциальную поверхность атаки.
• Десятилетия-старое OT-оборудование, никогда не спроектированное для интернет-экспозиции и лишенное встроенных контролов безопасности.
• Фрагментированная экосистема проприетарного, часто не обновляемого ПО через множественные вендоры, включая HMI-компьютеры, RTU, SCADA-мастеры и ПЛК.
• Недостаточные практики и технологии кибербезопасности, адаптированные к уникальным потребностям IC/OT среды.
• Ограниченные бюджеты и финансирование для комплексной безопасности, мониторинга и превентивных мер.
• Резкий рост числа и изощренности атакующих, целящихся в промышленные активы.

Фил Нерей, вице-президент по промышленной кибербезопасности в CyberX, подсвечивает три критических тренда, усиливающих риск сегодня:

«Во-первых, большинство устройств и сетей, используемых в наших промышленных системах управления, были спроектированы более 15 лет назад, когда интернет-соединение не было нормой, и безопасность часто предполагалась инхерентной. Следовательно, многие системы лишены надежной аутентификации, опираясь на легко перехватываемые пароли.

Во-вторых, мост между корпоративным IT и OT сетями расширился, пока компании требуют операционную интеллектуальность в реальном времени от активов от газопроводов до заводских полов. Это расширение умножает avenes для проникновения.

В-третьих, ландшафт угроз теперь включает нацию-государства актеров, киберпреступников с вымогательским ПО, хактивистов и сторонних вендоров, все из которых могут эксплуатировать эти уязвимости. Нации-государства вроде России, Северной Кореи и Ирана фокусируются на деструктивном вредоносном ПО, в то время как Китай часто нацелен на кражу интеллектуальной собственности».

EE Times консультировала широкий спектр экспертов кибербезопасности для этого Специального Проекта. Следующие страницы дистиллируют их ключевые инсайты в то, почему IIoT является растущей целью для киберугроз и как организации могут укрепить свою защиту.