Срочные меры нужны: защита IoT в критически важной национальной инфраструктуре

Обеспечение целостности энергетической сети больше не опционально — это императив национальной безопасности.

IoT-устройства стремительно проникают в каждый угол нашей жизни, от умных термостатов до автономных автомобилей. Пока они доставляют беспрецедентную эффективность, они также создают пролиферацию новых векторов атаки. Алан Грау, вице-президент по встроенным IoT-решениям в Sectigo подчеркивает, что защита этих шлюзов должна быть высшим приоритетом.

Пока большинство людей признают необходимость защиты энергетических и водных систем, разговор часто упускает решающую роль аутентификации IoT-устройств с цифровыми сертификатами. Без этого слоя верификации личности конечные точки остаются уязвимыми к атакам, которые уже широко распространены.

По данным Ponemon Institute, 90% провайдеров критически важной национальной инфраструктуры (КВНИ) уже сталкиваются с IoT-атаками — оставляя остальные 10% неосведомленными о том, что они тоже цели. По мере того как DDoS и кампании ренсомвари все чаще нацеливаются на незащищенные устройства, организации по всей экосистеме — от серверов до автомобилей и энергетических сетей — должны действовать сейчас.

Правительства по всему миру начали издавать регуляторные требования к безопасности потребительских устройств, но эти меры все еще фрагментированы и неполны. Ответственность лежит на каждом стейкхолдере — OEM, системных интеграторах и конечных организациях — чтобы внедрять и принимать технологии аутентификации, защищающие наши основные сервисы.

Защита сектора здравоохранения

Медицинские учреждения обрабатывают огромные объемы высокочувствительных данных: интеллектуальную собственность, персональную медицинскую информацию (PHI) и конфигурации устройств. Эти активы — приоритетные цели для вредоносного ПО, ренсомвари, IoT-ботнетов, фишинга, компрометации бизнес-почты, вымогательства и крупномасштабных утечек.

К сожалению, многие медицинские организации не имеют надежного шифрования данных в транзите и в покое, и недостаточно используют защитные преимущества цифровой идентичности по своим экосистемам устройств.

Еще более тревожно упущенная угроза небезопасных медицинских «вещей» — биосенсоров, носимых устройств, кардиостимуляторов, инфузионных насосов. По мере того как уход за пациентами становится все более оцифрованным — и платежные данные также хранятся и передаются — непрерывное усиление контроля безопасности необходимо для опережения развивающихся угроз.

Защита подключенных автомобилей

Восход автономных автомобилей усиливает ставки IoT-безопасности. Грузовики доставки, автобусы, такси и личные авто скоро будут общаться друг с другом и с городскими трафик-системами, создавая богатые цели для атакующих.

Отчет 2019 года Consumer Watchdog «Kill Switch» предсказывает, что более двух третей новых автомобилей на американских дорогах к 2022 году будут иметь онлайн-связность с системами, критическими для безопасности. Один скомпрометированный автомобиль может нарушить трафик, или хуже — вызвать аварии и угрожать жизням. Массовые атаки ренсомвари на флоты могут парализовать транспортные сети.

Укрепление энергетической сети

IoT-устройства незаменимы в энергетическом секторе: сенсоры и блоки управления следят за поставкой, предотвращают сбои и позволяют предиктивное обслуживание. Модернизированные сети обещают энергоэффективность и снижение человеческого вмешательства.

Однако эта автоматизация привлекла постоянные киберугрозы. За последнее десятилетие атаки и инциденты подчеркнули уязвимость энергетической отрасли и ее высокую ценность для противников. Особенно, тестовая атака России на сеть Украины продемонстрировала способность отключать целые регионы.

Учитывая катастрофический потенциал таких инцидентов, защита IoT-инфраструктуры в энергетическом секторе никогда не была более срочной.

Внедрение безопасности с заводского пола

Законодательство, производители и партнеры цепочки поставок все делят ответственность. Управление идентичностью должно быть встроено в устройства с самого начала, автоматизировано для предотвращения человеческой ошибки и обновляемо на протяжении жизненного цикла каждого устройства.

Цифровые сертификаты, secure boot, over-the-air обновления и встроенные межсетевые экраны формируют ядро устойчивой обороны. Они блокируют неавторизованные подключения до достижения сети, держа киберпреступников вне зоны с самого начала.

Предприятийная и встроенная IoT-безопасность теперь — национальный интерес, а не только забота вендора или оператора.

Автор: Алан Грау, вице-президент по встроенным IoT-решениям в Sectigo.

Об авторе

Алан Грау — вице-президент по встроенным IoT-решениям в Sectigo, глобальном лидере по автоматизированному управлению цифровой идентичностью и веб-безопасности. Присоединился к Sectigo в мае 2019 года после поглощения Icon Labs — пионера в безопасности IoT и встроенных устройств — Грау ведет разработку ведущих отраслевых решений, защищающих миллиарды подключенных конечных точек по всему миру.