Безопасность систем промышленного управления, медицинских устройств и скрытые киберугрозы

Взломанные кардиостимуляторы, инсулиновые насосы, подключенные автомобили, промышленные установки, спутники и энергосети — все они становились мишенями кибератак. Годами исследователи предупреждали, что злоумышленники могут использовать эти системы для причинения вреда или убийства людей, часто демонстрируя драматичные proof-of-concept.

Хотя сенсационные истории привлекают внимание, они могут маскировать повседневные угрозы, исходящие от устаревшего ПО, непропатченных ОС, неверно настроенных сетей и устаревшей прошивки. Эти распространенные уязвимости остаются наиболее частыми точками входа для атакующих.

Системы промышленного управления (ICS) неотъемлемы для всего: от наведения спутников до нефтегазовых трубопроводов и заводской автоматизации. Исторические инциденты — хоть и часто трудно поддаются верификации — предполагают, что саботаж сбивал с толку критически важную инфраструктуру десятилетиями. Например, Томас К. Рид, бывший секретарь ВВС, утверждает, что троянское ПО использовалось на оборудовании, управляющем транссибирским газопроводом, вызвав мощное взрыв (Рид, «На краю бездны»).

Internet of Things World — слияние промышленности и инноваций ИоТ. Купите проходной билет и сэкономьте $350 для бесплатного прохода на экспозицию или посмотрите спикеров по безопасности ИоТ на мероприятии.

Кибератаки на подключенные промышленные активы стали обыденностью. Крупные вендоры — IBM Managed Security Services, Kaspersky Lab и другие — сообщают о росте инцидентов. В марте Norsk Hydro, один из крупнейших производителей алюминия в мире, пережил киберинцидент, нарушивший производство в Европе и США.

Для противодействия этой угрозе Siemens и TÜV SÜD запустили совместную инициативу «Digital Safety & Security Assessments». «Атаки на операционные технологии могут привести к остановке или хуже», — сказал Лео Симонович, вице-президент и глобальный директор по промышленной кибербезопасности и цифровой безопасности в Siemens. «В отличие от ИТ, где главная проблема — потеря данных, нарушения в OT могут напрямую угрожать безопасности людей». Партнерство предлагает клиентам энергетического сектора инструменты для оценки и управления киберрисками.

Симонович подсветил вредоносное ПО Triton, обнаруженное Dragos на саудовском объекте в 2017 году, отметив, что оно смогло перейти из ИТ в OT, а затем в системы безопасности с относительной легкостью. «Легкость этого перехода делает Triton таким пугающим», — сказал он.

Эти инциденты иллюстрируют более широкий тренд: в то время как сенсационные сценарии «черных хакеров» захватывают заголовки, более реалистичные угрозы исходят от устаревшего вредоносного ПО, такого как Kwampirs (обнаружен в 2015) и Conficker (первый идентифицирован в 2008). «Даже опытные эксперты признают, что простейшие инструменты всё ещё могут причинить реальный вред», — сказала Стефани Престон Домас, вице-президент по R&D в MedSec.

Атака вымогателя «WannaCry» 2017 года — которую Europol назвала беспрецедентной — показала, как массовое вредоносное ПО может парализовать и промышленные, и медицинские объекты. Оно заразило около 200 000 компьютеров по всему миру, заставило Nissan остановить производство в Великобритании и привело к серьезным сбоям в Deutsche Bahn и других транспортных операторах. Атака обошлась британской NHS почти в £100 млн и вызвала отмену 19 000 назначений.

Подобные эксплойты, такие как «NotPetya», нанесли миллионы долларов ущерба судоходной гиганту Maersk и подсветили риск утечки государственных инструментов в дикую природу. И WannaCry, и NotPetya использовали эксплойт EternalBlue, изначально разработанный АНБ США. Недавние расследования раскрывают, что китайские разведывательные операторы переосмыслили инструменты, полученные от АНБ, для независимых атак.

«Мы должны выйти за рамки нарратива „плохие парни“», — утверждает Домас. «Когда кибератака приводит к вреду пациентам, это часто случайно — побочный эффект другой активности системы. Фокус должен быть на смягчении повседневных рисков».

Исследования безопасности OT эхом отражают этот сентимент. Симонович отмечает, что большинство нарушений затрагивают какой-то степень человеческой ошибки, а инсайдерские угрозы составляют большинство атак в промышленном секторе.

В конечном счете, защита подключенных промышленных и медицинских сред требует четкого осознания рисков. «Технически подкованные специалисты всё более осведомлены, но многие нетехнические сотрудники остаются в неведении», — сказала Домас. «Оценка рисков и моделирование угроз должны направлять приоритеты смягчения, потому что вы не можете исправить каждую уязвимость».

Эффективное управление рисками подразумевает приоритизацию угроз с наивысшим влиянием и вероятностью, а также внедрение многослойной защиты — управления патчами, сегментации сети, безопасных обновлений прошивки и надежных планов реагирования на инциденты.