Использование аналоговых контролов для защиты операций промышленного IoT

По мере того как вычислительное и сетевое оборудование в промышленных условиях становится все более изощренным, разрыв между передовой и легаси-техникой расширяется, усложняя оценку кибер-рисков. По данным опроса SANS 2019 State of OT/ICS Cybersecurity, примерно половина промышленных организаций приоритизирует повышение видимости подключенных систем управления и конфигураций, в то время как более трети фокусируются на проведении оценок безопасности или аудитов промышленных систем управления.

Проблема расчета риска

«Идентификация процессов и активов, которые, вероятно, станут мишенями для кибер-угроз — не легкая задача», — говорит Дэн Миклович, аналитик Analyst Syndicate. «Растущая сложность среды не только делает оценку риска сложнее, она также увеличивает шанс человеческой ошибки». Миклович отмечает, что операторы могут непреднамеренно перезагрузить системы управления удаленно, думая, что они в тестовой среде.

В то время как внутренний саботаж — будь то намеренный или случайный — должен рассматриваться, внешние противники могут вызывать серьезные проблемы промышленной безопасности. «Мотивация драйвит то, что становится мишенью. В случаях промышленного шпионажа виновники могут стремиться остаться скрытыми, держа операционный риск низким, но рискуя долгосрочной стратегической потерей», — объясняет Миклович.

Денежная выгода и политическая или идеологическая дестабилизация — частые мотиваторы. Ransomware смешивает эти мотивы; атаки вроде NotPetya и WannaCry иллюстрируют, как вымогательское ПО может парализовать мультинациональные судоходные фирмы, гигантов фуд-индустрии и другие секторы, стоимость восстановления в миллионы.

Промышленные среды часто полагаются на коммодити ПК, уязвимые для стандартного ransomware. Мэтт Уочински, вице-президент Cisco Talos, наблюдает: «Злоумышленники редко разрабатывают ransomware специально для промышленных систем управления. Если у них есть тысячи Windows-боксов, которыми можно воспользоваться, они нацелятся на легкую опцию. Но вмешательство в человеко-машинный интерфейс промышленной системы также может быть lucrativой мишенью для ransomware».

Аналоговое решение для цифрового сбоя

Развертывание аналоговых контролов для управления критическими промышленными функциями — одна из проверенных стратегий смягчения сбоев — будь то от ransomware или других угроз. Аналоговые системы, с их долгой историей, предлагают простоту. «Поскольку дефекты масштабируются со сложностью, более простые системы менее склонны к сбоям», — говорит Билл Малик, вице-президент стратегий инфраструктуры Trend Micro.

Исторически аналоговые контролы подкрепляли аварийное восстановление. Александр Поньевирски, глобальный IoT-лидер и партнер EY, вспоминает атомные станции 1960–70-х: «Эти объекты были построены с избыточностью везде и аналоговыми мостами между системами. Безопасность по дизайну была первостепенна, даже если системы были сложны в управлении. Это был единственный жизнеспособный способ адресовать риск в таких чувствительных экосистемах».

Все чаще организации, пострадавшие от ransomware-атак, инженерируют производственные системы, которые могут переключаться из цифрового в ручной режим. Дэйв Вайнштейн, chief security officer Claroty, сообщает: «Многие промышленные организации теперь признают ценность сохранения операционной непрерывности. Они спрашивают, как больше полагаться на ручные практики и перейти из цифрового в ручной режим».

По мере того как промышленные предприятия принимают цифровые технологии для сохранения конкурентоспособности, пересмотр проверенных инженерных практик десятилетий назад может дать устойчивость и доверительность.

IoT World — крупнейшее в Северной Америке IoT-мероприятие собирает стратегов, технологий и исполнителей для исследования IoT, AI, 5G и edge решений по отраслям.

Забронируйте билет сейчас.