Безопасная интерконнекция IT/OT: преодоление киберугроз в Индустрии 4.0

Быстрый темп Industrial IoT и внедрений Индустрии 4.0 последних лет породил рост угроз кибератак. Существует вакуум между информационными технологиями (IT) и операционными технологиями (OT), который нужно заполнить механизмами безопасности и лучшими практиками для защиты активов от злого умысла.

Инженеры фокусируются на OT: бесшовное производство, автоматизация. Главная цель — обеспечить производство, останов которого бьет по прибыли. IT не беспокоится о производственных целях — фокус на сетях, безопасности данных, фаерволах.

Раньше производственные активы не были в интернете — не было нужды в жесткой безопасности. Заводы сегодня включают все аспекты бизнеса — операционные и коммерческие. Ransomware — одна из крупнейших угроз для 4.0: блокирует продуктивность, финансовые потери.

Пробел для атак расширяет небрежность промышленного сектора, фокусирующегося на продуктивности через IIoT-практики. Статус-кво должен измениться — принудительно или нет — так как растут случаи промышленных вирусов, атакующих практически незащищенные устройства: ПЛК, DCS, умные датчики. Один такой вирус — Industroyer (Industroyer/Industroyer2), способный повреждать ИСУ. Высоко кастомизируем, выходит за рамки традиционного ransomware (вымогательство денег). Способен оркестрировать nation-state атаки, срывающие критическую инфраструктуру: энергетику, водоснабжение, отопление.

Промышленность должна шагнуть к сближению IT и OT команд, сходимости функций, баланса доступности и безопасности.

Первый шаг — преодоление технического разрыва. Инженеров и IT-менеджеров нужно обучать экспертизе друг друга — выводить на общий знаменатель. Нужен next-gen Firewall hardware, защищающий промоборудование так же, как сети — от внешних атак. Решения должны выдерживать суровые условия цеха.

Нужны режимы безопасности (safety modes), позволяющие оборудованию функционировать и безопасно останавливаться при проникновении злого умысла. Пример: IT-системы встают при краше фаервола, но для критической инфраструктуры это недопустимо. Вместо этого — предопределенный шаблон, запрограммированный или зашитый в железо, позволяющий прийти к стабильному состоянию перед выключением.

Итог: OT и IT команды должны работать вместе, а не изолированно, чтобы бороться с next-gen рисками технологического прогресса.