Промышленная кибербезопасность на подъеме: как общий вредонос угрожает всем секторам

До недавнего времени промышленные организации казались в значительной степени иммунными к кибервзломам. Раннее освещение IIoT-безопасности фокусировалось на горстке высокопрофильных инцидентов: атака Stuxnet 2010 года на иранские центрифуги, взлом 2014 года, повредивший безымянный немецкий сталелитейный завод, и хак украинской энергосети 2015 года, оставивший около 230 000 человек без электричества.

С примерно 2015 года, однако, частота таких атак выросла, затрагивая расширяющийся массив фирм. «Мы видим сдвиг промышленного угрозового ландшафта от критической инфраструктуры к более широкой, отраслевой проблеме по всему IIoT-рынку», — говорит Йони Шохет, ко-фундер и вице-президент бизнес-развития в SCADAfence.

[Internet of Things World — где промышленные предприятия находят IoT-инновации. Забронируйте конференц-пропуск и сэкономьте $350, получите бесплатный экспо-пропуск или посмотрите IIoT-спикеров на событии.]

Конкретные доказательства поддерживают этот тренд. В 2017 году вымогательское ПО NotPetya, стоившее американскому пищевому гиганту Mondelez (производителю Oreo и Cadbury) $100 млн ущерба, было отклонено в покрытии Zurich Insurance Group — кейс, приведший к суду. Тот же вредонос разорвал Merck, стоившему фармацевтической компании сотни миллионов в упущенных продажах, по её 2017 отчету. Тот год WannaCry покалечил Honda объект в префектуре Сайтама и остановил производство на нескольких заводах Renault-Nissan. В 2018 году исследователи открыли Triton (также известный как Trisis), вредонос, спроектированный для переопределения аварийных систем Abschaltung в безымянном средневосточном объекте.

Тот факт, что commodity-вредонос вроде WannaCry, Petya и NotPetya ударил множественные промышленные и энтерпрайз компании, демонстрирует, что фирмы могут страдать разорвающими атаками без целевой нацеленности. «Вы можете просто иметь неправильное подключенное устройство в неправильном месте», — объясняет Шохет.

Проблема устаревших систем

Ключевая проблема — медленно-движущаяся природа многих промышленных сред. В отличие от потребительской технологии, где устройства часто заменяются каждые несколько лет, промышленные системы могут оставаться в операции десятилетиями. Эта долголетие означает, что контрольные компьютеры часто работают на устаревших ОС вроде Windows XP или Windows Server 2003, и легаси programmable logic controllers все еще в использовании. Хотя «air-gapping» теоретически может митигировать риск, поддержание истинного air-gap во времени — сложно.

Следовательно, растущее число промышленных компаний признает финансовые ставки — потенциально миллионы долларов ущерба или более широкого разрушения. Кибербезопасность больше не afterthought; она теперь интегральна к корпоративной стратегии. 2019 исследование World Economic Forum ранжировало кибербезопасность как пятый по вероятности бизнес-риск, с кражей данных и фродом на четвертом. В краткосрочных рисках кибератаки были четвертыми для потери данных или денег и пятыми для операционного срыва.

Инвестиции в кибербезопасность растут. Gartner прогнозирует глобальные расходы на информационную безопасность в $124 млрд в этом году. В промышленном секторе первоначальный фокус на нефть, газ и утилити уступает место более широкому толчку по всем секторам для набухания бюджетов безопасности.

По мере ускорения адопции технологий, непрерывные инвестиции в кибербезопасность станут незаменимыми. Пока ИИ предлагает инструменты для автоматизации endpoint-защиты, он также экипирует противников для идентификации уязвимостей и маскировки вредоноса. IBM-исследование, например, продемонстрировало возможность встраивания WannaCry в видео-конференц-программу, активирующейся только при детекции цели камерой. Эти разработки, в сочетании с растущей угрозой для промышленной и критической инфраструктуры, подчеркивают необходимость бдительных, проактивных security поз.