Кибербезопасность энергетического сектора: как коллаборация противостоит الناشющим угрозам

Угроза кибератак, наносящих физический ущерб электростанциям и нефтеперерабатывающим заводам, перешла из области фантастики в факт, доминируя в сегодняшних заголовках.

Злоумышленники все чаще нацеливаются на организации энергетического и нефтегазового секторов, подчеркивая острую потребность в более сильной промышленной кибербезопасности.

Последний опрос Tripwire показывает, что 70% лидеров безопасности энергетического сектора боятся, что успешная кибератака может спровоцировать катастрофические сбои, включая взрывы — по словам Тима Эрлина, вице-президента по управлению продуктом и стратегии в Tripwire.

Исторически операторы энергетики фокусировались исключительно на физической безопасности. Сегодня, с большинством систем промышленного управления (ICS) онлайн, киберугрозы требуют равного внимания.

Хотя кража данных остается обычной, атаки на критическую инфраструктуру могут останавливать операции, повреждать оборудование и даже ставить под угрозу жизни — реальные инциденты подтверждают этот тренд.

FBI и Department of Homeland Security недавно выпустили совместный отчет, детализирующий масштабную русскую киберкампанию, нацеленную на критическую инфраструктуру США, публично атрибутируя атаки на энергетические активы русскому правительству — впервые в истории США.

Другие заметные угрозы включают Triton (также известный как Trisis), нарушивший работу саудовского нефтехимического завода в прошлом году и считающийся спроектированным для триггера взрыва. Раньше модульное вредоносное ПО Industroyer использовало промышленные протоколы для паралича IC-систем и развертывания разрушительного wiper-кода.

Реагирование на угрозу

По данным опроса Tripwire, 59% энергетических компаний повысили бюджеты безопасности в ответ на высокопрофильные атаки вроде Trisis/Triton, Industroyer/CrashOverride и Stuxnet. Тем не менее многие все еще считают, что их инвестиции недостаточны для достижения надежной IC-безопасности.

Только 56% респондентов сказали, что крупный инцидент заставит достаточно инвестировать, что объясняет, почему лишь 35% используют многослойную защиту — широко считаемую лучшей практикой — в то время как 35% приоритизируют сетевую безопасность и 14% фокусируются на защите IC-устройств.

Другая преграда — организационная: исторический раскол между IT и OT. Все же 73% участников опроса сообщают об улучшенном IT‑OT сотрудничестве по сравнению с прошлым.

С эскалацией угроз организации признают, что IT и OT должны объединиться. Опрос показывает, что обе команды согласны: неадекватная безопасность может вызвать операционные остановки и поставить под угрозу безопасность сотрудников.

Несмотря на прогресс, IT часто остается драйвером: 50% участников говорят, что IT ведет IC-безопасность, 35% видят равную ответственность, и только 15% кредитуют OT.

Лидерство IT понятно учитывая его долгий опыт кибербезопасности. Цифровая угроза новее для OT. Однако, поскольку операционные настройки отличаются от IT, наиболее эффективные конвергентные команды позволяют OT-экспертам вести там, где уместно. Партнерство OT необходимо для построения IC-программ безопасности, сохраняющих операции.

Трехшаговый подход к построению defense-in-depth

Промышленная кибербезопасность может быть решена через практичный трехшаговый фреймворк:

Шаг 1 — Укрепление сети. Сегментируйте сети по стандарту ISA IEC 62443, защитите все беспроводные каналы и внедрите безопасные решения удаленного доступа для траблшутинга. Непрерывный мониторинг промышленной сетевой инфраструктуры также критичен.

Шаг 2 — Защита эндпоинтов. Начните с комплексной инвентаризации активов и поддерживайте актуальный инвентарь эндпоинтов. Безопасная конфигурация и мониторинг изменений должны быть принуждены на всех устройствах.

Шаг 3 — Безопасность контроллеров. Укрепляйте детектирование и видимость, защищая уязвимые контроллеры, мониторя неавторизованный доступ или изменения конфигурации и быстро реагируя для сдерживания угроз.

По мере слияния физического и цифрового миров возникают возможности для большей продуктивности. Однако встраивание безопасности в путь цифровой трансформации жизненно важно для защиты критической инфраструктуры от возникающих киберугроз.