Безопасность промышленного IoT: план нового поколения — часть 2

Тревор Доуни, VP of Product Marketing в Exabeam

Цифровая трансформация промышленных активов сделала ясным, что защита коннектед OT-окружений критична. Кибератаки, останавливающие производство, повреждающие заводское оборудование или экспонирующие чувствительные данные, всё чаще таргетят промышленные системы управления (ICS). Тревор Доуни, вице-президент по продуктовому маркетингу в Exabeam, подчеркивает, что ставки выше než когда-либо.

В первой части этой серии мы подсветили растущий threat landscape. Теперь мы исследуем, как IT и OT команды могут сломать силосы, идентифицировать уязвимости и закрыть пробелы вместе. Коллаборативный подход дает каждой команде holistic view OT-IT interdependencies и более широкой промышленной экосистемы — включая поставщиков, вендоров и партнеров.

Air-Gapped Systems Are Not a Long-Term Solution

Многие организации все еще полагаются на air-gapping — изоляцию legacy OT систем от сетей — для противодействия киберугрозам. Пока это может предложить краткосрочную защиту, оно fails в лице sophisticated malware. Червь Stuxnet, например, обшел air-gap через инфицированную USB-флешку, демонстрируя, что изоляция в одиночестве insufficient.

Более того, air-gapping severely limits способность использовать real-time данные, которые могут сократить затраты, резать даунтайм и бустить эффективность. Современные архитектуры часто коннектят legacy OT к интернету для advanced command and control, и статистика показывает, что 40% промышленных сайтов имеют хотя бы один прямой линк к публичному интернету — экспонируя OT сети к adversaries и malware.

Конфронтация сложности в OT-окружениях

Security решения, построенные для корпоративных IT-окружений, никогда не проектировались для управления интрикатесями сегодняшних коннектед OT экосистем. Industrial IoT (IIoT) устройства оперируют на специфических портах, IP ranges и schedules — поведения, которые невидимы для традиционных IT мониторинговых инструментов. Без видимости в OT network events, организации лишены comprehensive view рисков, уязвимостей и потенциальных точек инфильтрации, ослабляя их rapid threat detection и response capabilities.

Security teams теперь сталкиваются с растущим числом threat actors, таргетящих control systems по множеству индустрий.

Митигация рисков устройств с UEBA

Эффективный OT device monitoring достижим через User Entity Behaviour Analytics (UEBA). Эти устройства экспоют предсказуемые паттерны — специфические порты, IP адреса и операционные времена. UEBA моделирует baseline нормального поведения по пользователям и устройствам, и затем флажит аномалии, девиацию от этого baseline.

Когда интегрирован с Security Information and Event Management (SIEM) платформой, UEBA предоставляет comprehensive, real-time мониторинг как IT, так и OT активов. Это устраняет необходимость вручную сифтить через тысячи логов в секунду от единственной OT control point, ускоряя detection indicators of compromise.

Принятие интегрированной security стратегии

Для защиты промышленных операций компании должны выйти за point solutions и принять integrated security architecture, комбинирующую UEBA с modern SIEM. Это доставляет enterprise-wide view IT и OT security, позволяя centralized monitoring, захватывающее sophisticated threat techniques вроде lateral movement.

С этим подходом, единственный Security Operations Center (SOC) может ингестировать и анализировать данные со всех источников, предоставляя real-time видимость в каждое устройство в OT окружении.

Автор — Тревор Доуни, vice president of Product Marketing at Exabeam.