Защита энергетической инфраструктуры: противодействие الناشющим OT-угрозам в оцифрованной сети

ИТ и OT системы энергетического сектора сталкиваются с нарастающими кибератаками. Эти системы, критичные для доставки энергии, теперь мишени для изощренных противников, делая надежную защиту императивной.

Оцифровка выпрямляет традиционную иерархию ИТ/OT, заставляя конвергенцию. Для утилит это размывание означает, что конвенциональные кибербезопасностные инструменты и лучшие практики часто недостаточны в средах систем промышленного управления (ICS).

Быстрое распространение ИоТ и ППИ устройств расширяет поверхность атаки, выставляя критическую инфраструктуру вредоносному ПО и другим кибератакам. Хакеры всё чаще используют открытый код и темные веб-наборы инструментов, создавая новые векторы атак каждый день.

Данные Forrester показывают, что 100% организаций теперь подключают ИоТ или ППИ устройства к своим ICS-сетям, в среднем с четырьмя внешними системами. Публичные инструменты вроде Shodan и Kamerka позволяют атакующим картографировать незащищенные системы управления, раскрывая локации объектов и OT-эндпоинты. В сочетании с целевым вредоносным ПО вроде Triton, это создает худший сценарий для критической инфраструктуры.

Почему это тревожно? Успешная атака на электростанции, газопроводы или электрическую сеть может вызвать длительные отключения, социальное беспорядок и даже потерю жизней. Без электричества интернет, банкинг и коммуникации рушатся, веду к хаосу.

Утилитарные фирмы инвестируют триллионы в обновление сети. Чтобы защитить этот ROI и поддерживать эффективность, их IC должны быть обнаружены и мониторены в реальном времени.

Поэтому энергетическим компаниям нужна комплексна видимость устройств по OT/ICS сетям для непрерывного и пассивного выявления, классификации и мониторинга угроз без нарушения критически важных операций.

Неопределенность — лиабилити. Accenture сообщает, что 71% организаций всё ещё видят кибератаки как «черный ящик». SANS отмечает, что 15% взломанных фирм тратят более месяца на обнаружение нарушения, и 44% никогда не определяют источник.

«Нефтегазовые фирмы исторически полагались на air-gapping и барьеры безопасности, но эти защиты недостаточны. С большинством американских систем больше не air-gapped, каждое новое цифровое приложение расширяет поверхность атаки, создавая реальную дилемму: как сбалансировать цифровую эффективность с безопасностью объекта?» — Майкл Ван Чау, лидер практики OT безопасности, Accenture.

Пока энергетические компании сильно инвестируют в экологические и безопасные программы, многие не связали безопасность с кибербезопасностью, несмотря на то, что кибератаки на OT могут причинениять похожий ущерб. Accenture лидирует в ремедиации OT безопасности, помогая фирмам быстро укрепить кибер-позиционирование OT.

Продвинутая платформа сетевого мониторинга и ситуационного осведомленности для OT/ICS может улучшить видимость активов и производительность. Она также помогает обнаруживать и предотвращать инциденты до того, как они повреждают сеть.

Непрерывный мониторинг устанавливает базовое поведение, позволяя командам замечать отклонения и фокусировать ресурсы на самых критичных угрозах.

Комплексное, интеллектуальное решение мониторинга OT/ICS повышает продуктивность, снижает риск и доставляет автоматизированное реагирование на инциденты, улучшая аудит-соответствие.

ИТ/OT конвергенция вводит новые импликации безопасности. Команды энергетической безопасности должны обладать полной ситуационной осведомленностью сетевых активов и понимать операционный риск. Gartner сообщает, что за всего два года эти команды теперь обрабатывают 70% OT безопасности, требуя видимости, контроля и гибкости для защиты своих фирм.

С интегрированной ИТ/OT стратегией и единой платформой видимости устройств энергетический сектор может построить кибер-устойчивость, необходимую для более безопасной, умной сети — более надежной, эффективной и безопасной.

Дамиано Болцони — вице-президент, промышленные и операционные технологии в Forescout Technologies.