Безопасность промышленного IoT: растущие угрозы и необходимость интегрированной защиты IT/OT — часть 1

Безопасность промышленного IoT: растущие угрозы и необходимость интегрированной защиты IT/OT — часть 1

Автор Тревор Доуни, VP of Product Marketing в Exabeam

Четвертая промышленная революция разблокирует обилие возможностей, по мере того как организации принимают новое поколение коннектед Industrial Internet of Things (IIoT) устройств. Улучшенное data sharing, операционные эффективности и productivity gains теперь в досягаемости. Однако этот цифровой сдвиг также экспонирует критическую инфраструктуру растущему набору киберугроз.

Smart Cities, Smart Health, Smart Factories

По всему миру города развертывают «smart» технологии — коннектя power grids, транспортные системы и публичные сервисы — для улучшения качества жизни. Healthcare быстро интегрирует IoT для streamlined care delivery, в то время как мануфакчеры масштабируют smart-factory инициативы, полагающиеся на programmable logic controllers (PLCs), embedded systems и широкий массив IoT сенсоров.

Эти коннектед operational technologies (OT) становятся backbone современного бизнеса и критической инфраструктуры. Однако стремительная пролиферация этих устройств открыла новую attack surface для malicious actors.

Почему OT — prime target

2019 исследование Ponemon Institute показывает, что OT-окружения — такие как те, что управляют электро- и водоснабжением — теперь top targets для кибератакующих, ищущих severe damage. Исследование нашло, что 54% утилити-компаний ожидали атаку в 2020, подчеркивая urgent need для робастной cyber resilience.

Аналогично, недавний отчет от Deloitte и Manufacturers Alliance for Productivity and Innovation (MAPI) подсвечивает растущую угрозу киберугроз по мере того как мануфакчиринг-фирмы конвержируют IT и OT по своим операциям.

Проблемы с цифровой трансформацией

Исторически legacy control systems оперировали в изоляции, что снижало likelihood атаки и делало защиту легче. Эта изоляция выводила complacency и миф, что промышленные активы иммунны, если держать их off the internet.

Червь Stuxnet, который таргетил иранскую ядерную установку путем перепрограммирования центрифуг, разбил то иллюзию. Спроектированный для байпасса conventional network security, Stuxnet продемонстрировал, что IP-based connectivity может экспонировать даже высокоспециализированное промышленное оборудование к sophisticated атакам.

Пока IIoT устройства упрощают операции, они также становятся soft targets для глобальных киберугроз — точно так же как стандартные IT устройства — делая безопасность top priority.

Мост между IT-OT разрывом

Кибератаки теперь таргетят IT активы, поддерживающие OT системы — компьютеры, мобильные устройства, сети — ведучи к потенциальному hijacking control systems и физическому ущербу. Физические аутэйджи и data loss — осязаемые последствия таких breaches.

До сих пор IT и OT оперировали в силосах. По мере того как организации интегрируют IIoT в свою существующую IT инфраструктуру, unified security strategy критична. Интегрированная видимость в уязвимости по всему digital estate — единственный способ предотвратить инфильтрацию, способную скомпрометировать критическую инфраструктуру.

Next Steps: Industrial Cybersecurity in Action

От automotive к smart cities к big pharma, каждый сектор, полагающийся на IIoT, должен assess exposure и enhance detection, response и mitigation capabilities. Securing IIoT devices challenging потому что они fundamentally differ от традиционного IT оборудования и никогда не были built с security management tools в уме.

В следующей статье мы исследуем эти вызовы в глубине и очерчиваем фреймворки и решения, помогающие организациям реализовывать effective industrial cybersecurity.

Автор — Тревор Доуни, Vice President of Product Marketing at Exabeam.