Необходимы срочные меры против киберугроз критической инфраструктуре: новый отчет подсвечивает риски промышленного IoT

Глобальная благотворительная организация по безопасности Lloyd's Register Foundation выпустила новый отчет «Операционная кибербезопасность для Промышленного Интернета вещей: Вызовы и Возможности». Исследование, авторство Роберта Хэннигана, исполнительного председателя международного направления BlueVoyant, и Сади Криз, профессора кибербезопасности Оксфордского университета, предупреждает, что быстрая экспансия Интернета вещей экспонирует критическую инфраструктуру растущей угрозе кибератак.

Промышленный IoT (IIoT) все глубже встраивается в основу энергетики, транспорта, построенной среды, физической инфраструктуры и мануфактуринговых секторов. В этих условиях безопасность первостепенна, делая важным понимание того, как строить безопасные и устойчивые системы.

Отчет выявляет ключевые الناشющие риски, опережающие текущие операционные кибербезопасностные возможности. Он призывает IIoT-сообщество принять руководящие принципы, укрепляющие устойчивость к кибератакам, особенно когда цена неудачи может стать системной.

Разные стейкхолдеры — операционные менеджеры, члены советов, регуляторы, закупки и киберспециалисты — держат разные перспективы риск-менеджмента. Отчет предлагает лаконичный обзор, разработанный для повышения киберосведомленности по всем группам.

Ключевой вывод ясен: темп технологических изменений опережает развитие адекватных мер безопасности. Текущие решения часто не имеют масштабируемости, не были строго протестированы или просто не существуют. Отчет подсвечивает надвигающуюся точку перегиба в способности восстанавливаться после киберинцидентов, подчеркивая необходимость мышления безопасности, надежного регулирования и страховых фреймворков, способствующих превентивным практикам.

Пока регулирование, требования киберстрахования и организационные киберкультуры могут перекрыть операционные пробелы, новые вызовы должны быть адресованы. Традиционные системы уже борются с маппингом сложных человеко-технических взаимодействий и коммуникацией по разрозненным риск-фреймворкам. Эти проблемы только усилятся по мере роста IIoT-принятия, создавая критические пробелы в возможностях.

Для помощи стейкхолдерам в навигации этого ландшафта, отчет рекомендует следующие действия:

1. Всегда оценивайте потенциальный вред при планировании риск-менеджмент стратегий.
2. Оценивайте, как контролы безопасности могут деградировать с ростом использования IoT-устройств.
3. Внедряйте непрерывные, near-real-time техники оценки вместо периодических обзоров.
4. Учитывайте IoT-использование в цепочках поставок, считая промахи поставщиков прямыми рисками безопасности.
5. Развивайте процессы форензик-готовности.
6. Включайте анализ будущих сценариев в оценки рисков.
7. Инвестируйте в обучение персонала по IoT-стандартам и лучшим практикам.
8. Коллаборируйте по протоколу устройственного интерфейса для обмена данными мониторинга безопасности.

Авторы отчета — Роберт Хэнниган, исполнительный председатель международного направления BlueVoyant, бывший директор GCHQ, и Сади Криз, профессор кибербезопасности, Департамент компьютерных наук, Оксфордский университет.

Об авторах

Роберт Хэнниган, исполнительный председатель международного направления BlueVoyant, бывший директор GCHQ, подчеркивает, что «за последние годы мы видели рост целенаправленных атак на критическую инфраструктуру по всему миру. По мере продолжения роста IIoT-принятия, четкие действия и руководство необходимы». Отчет очерчивает вызовы и предлагает решения для защиты от киберинцидентов.

Сади Криз, профессор кибербезопасности Оксфордского университета, добавляет: «Строительство устойчивой инфраструктуры, гарантирующей безопасность по расширяющейся сети подключенных устройств — срочно. Мы должны проводить дальнейшие исследования в производительности риск-контроля, моделях ответственности и практических импликациях для рынка IoT, в то время как способствуем международному сотрудничеству для построения доверия в цепочке поставок IIoT».