Защита промышленного IoT: практические стратегии для кибер-физических систем

Когда организации запускают инициативы Промышленного Интернета вещей (IIoT), термин может казаться абстрактным для команд безопасности. «Практики безопасности должны выйти за пределы концепций и сфокусироваться на конкретных реалиях кибер-физических систем», — говорит Кателль Тилеман, VP-аналитик в Gartner.

Тилеман предупреждает, что скорость часто побеждает безопасность. «Первоначальное развертывание не должно опережать целостную стратегию, охватывающую весь жизненный цикл систем», — отмечает она. Слишком многие фирмы все еще применяют IT-центричный взгляд к промышленным средам, что может оставить критические активы уязвимыми.

Санха Субрамони, глобальный глава служб кибербезопасности в Tata Consultancy Services, подчеркивает растущее внимание руководства и регуляторов к безопасности операционных технологий (OT). Она объясняет, что приведение OT в полную кибер-видимость сложно: поверхность угроз обширна, охватывая датчики, периферийные устройства, связность, данные, приложения и хостинговые экосистемы. Устаревшие технологии и изолированные сети дополнительно ограничивают видимость конечных точек, затрудняя предотвращение.

Субрамони подчеркивает необходимость непрерывного отслеживания уязвимостей на множественных уровнях. «Организации должны поддерживать актуальный каталог уязвимостей и технологии для их устранения», — говорит она.

Кейс-стади: HIL Ltd. защищает свое IIoT-развертывание

Производитель строительных материалов HIL Ltd. начал свою цифровую трансформацию с технологией цифрового цеха в четырех индийских заводах, согласно CIO Мурали Раджу. Система связывает все машины в единой сети, повышая эффективность и качество.

«Теперь мы движимся к предиктивному обслуживанию и качеству», — объясняет Радж. «Безопасность должна эволюционировать наравне с этими новыми возможностями». Данные в реальном времени от датчиков, ПЛК и SCADA-систем передаются в облако через IT-сеть HIL, где они анализируются мгновенно и алерты генерируются для операторов.

Ранее SCADA-системы работали в изолированных «островах». Сдвиг к интернет-связности потребовал файрволов на стороне IT и строгих стандартов безопасности устройств. Регулярные патчинг прошивки и ПО стали обязательными.

Помимо технологий, HIL адресовала людей и процессы. «Наши инженеры по обслуживанию и электроинженеры ранее не имели взаимодействия с IT или командами безопасности», — говорит Радж. «Теперь они сотрудничают, делятся обновлениями и принимают IT-практики безопасности, такие как ролевые разрешения и управление паролями». Внешние партнеры EY и Deloitte предоставили объективную структуру для согласования IT и OT безопасности.

Защита критических устройств и активов

Хотя атаки на IIoT реже традиционных IT-нарушений, их влияние может быть катастрофическим — от потери производства до повреждения оборудования, кражи данных, промышленного шпионажа и даже телесного вреда. Асаф Карас, CTO в Vdoo, призывает организации защищать критические активы с момента их входа в производство.

Карас рекомендует:

• Внедрить управление рисками и угрозами, адаптированное к промышленным средам.
• Защищать новые устройства по дизайну, устраняя эксплуатируемые слабости первого или третьего сторон.
• Использовать инструменты управления активами для обнаружения и идентификации промышленных активов пост-развертывания.
• Развернуть агенты рантайма для конечных точек, специально созданные для IIoT-устройств, для обеспечения непрерывного мониторинга.

Управление гипер-связностью

Многие IIoT-устройства не были созданы с учетом безопасности, говорит Кайл Миллер, Principal/Director в Booz Allen Hamilton. Устаревшие операционные системы реального времени не имеют защищ современных IT-платформ, драматически расширяя поверхность атаки организации.

Миллер советует установить среду нулевого доверия, которая контролирует, какие устройства могут общаться, и ограничивает радиус поражения в случае компрометации. «Перед развертыванием IIoT понимайте риски», — говорит он. «Оцените безопасность вендора, шифрование и контроль доступа».

Сегментация критична: «IIoT-устройства должны быть изолированы от других IT и OT сетей, чтобы предотвратить распространение одного нарушения», — добавляет Миллер.

Организационная кибер-гигиена

Дэвид Форбс, Principal/Director в Booz Allen Hamilton, подчеркивает, что многие нарушения происходят из-за слабой организационной гигиены. «Дисциплина, протоколы и управление часто отсутствуют», — отмечает он. Промышленные среды становятся все более привлекательными для злоумышленников, особенно после всплеска уязвимостей и угроз в 2020 году.

Тилеман подчеркивает подход жизненного цикла: «Соображения безопасности должны быть встроены от требований и дизайна через закупку, развертывание, обслуживание и списание». Промышленные системы требуют уникальных ограничений — физическое расположение, операционная устойчивость, безопасность — которые должны быть интегрированы в стратегию. IT-центричные модели должны эволюционировать для размещения патчинга, мониторинга и аутентификации в этих контекстах.

Субрамони добавляет, что хотя инженерия и производство обычно владеют IIoT, «надзор трансформации и модернизация технологий должны координироваться по всей организации». Доверенные партнеры могут помочь масштабировать защиту, управляя затратами в этом быстро развивающемся ландшафте.