Эволюция роли CISO: влияние цифровизации на промышленную безопасность

Робин Уайтхед, управляющий директор Boulting Technology, объясняет, как волна ежедневных кибератак на общественный сектор и коммунальные компании переопределяет мандат CISO и ускоряет потребность в сквозной цифровизации.

В сегодняской данных-ориентированной экономике скорость инсайта — решающее конкурентное преимущество. Тем не менее, те же данные все чаще становятся целью квалифицированных киберпреступников, стремящихся монетизировать или саботировать эту новую валюту. Масштаб угрозы поражает: IT Governance сообщал о 33,8 миллионах утечках записей по всему миру в декабре 2017 года и 59 миллионах в ноябре 2017 года وحدها.

Развитые кибератаки

Высокопрофильные инциденты с вымогателями — WannaCry, Petya, NotPetya — подчеркнули, что сложные угрозы — самый страшный технологический риск 2018 года. Хотя финансовый сектор и госсектор — главные цели, утилиты, нефть и газ, пищевая промышленность также пострадали от серьезных нарушений.

Например, 27 июня 2017 года в 9:30 фабрика Cadbury в Хобарте (Австралия) была остановлена, когда вымогатель Petya заразил производственные компьютеры, требуя оплату в криптовалюте. Того же дня вариант NotPetya — использующий бэкдор в украинском налоговом ПО и уязвимость EternalBlue в Windows — сломал сети по всей Европе, России, Франции, Германии, Италии, Польше, Великобритании и США, парализовав критическую инфраструктуру: энергосети, аэропорты, банки. Как сказал Кристиан Бек, ведущий ученый McAfee, WIRED: «Это масштабно. Целое энергетические компании, электрические сети, автобусные станции, заправки, аэропорт и банки подвергаются атакам».

Новый CISO

Современные CISO больше не ограничены комплаенсом и оценкой рисков. Они теперь должны вести корпоративную стратегию безопасности, направляя персонал от цеховых рабочих до топ-менеджмента по проактивным мерам защиты. Голос CISO переместился из серверной в совет директоров, обеспечивая непрерывность бизнеса перед лицом эволюционирующих угроз.

Эффективные CISO — визионеры и коммуникаторы, обладающие влиянием на всех организационных слоях для внедрения устойчивой культуры безопасности и технологической устойчивости.

Сквозная цифровизация

Промышленные фирмы стоят на перепутье: интеграция производственных сетей с более широкой цифровой экосистемой обещает приросты эффективности и экономию затрат в секторах пищевой промышленности, фармацевтике, автопроме и утилитах. Однако пролиферация подключенных устройств — PLC, HMI, умные мотор-контрольные центры, телеметрические устройства, умные счетчики — открыла новые поверхности атаки, рискуя дорогими нарушениями.

Исторически IT и OT работали в сило, мешая целостной позе безопасности. По мере того как мы все больше полагаемся на облачные SCADA и ERP, агрегирующие миллионы точек данных, единый сквозной подход становится необходимым. Это включает стандартизированную полевую шину, облачную аналитику в реальном времени и централизованное управление, доставляющее действенные инсайты и быстрый инцидент-респонс.

Переход к такой целостной системе нетривиален; требует значительных инвестиций и тщательного планирования, особенно при ретрофите устаревшего оборудования. В Boulting Technology мы специализируемся на интеграции кибербезопасности в существующие промышленные установки. Наш портфель систем управления, сетевых решений и умных мотор-контрольных центров дает инженерам безопасный круглосуточный доступ к операциям, позволяя организациям обнаруживать и нейтрализовать нарушения за минуты, а не часы.

В мире, где кибератаки неизбежны, прислушайтесь к руководству CISO и пересмотрите свою сквозную стратегию цифровизации для защиты критических активов.

Автор блога — Робин Уайтхед, управляющий директор Boulting Technology.