Укрепление операционных технологий: защита энергетики и коммунального хозяйства от киберугроз

По мере того как инфраструктуры энергетических и коммунальных компаний проходят цифровую трансформацию, они становятся всё более уязвимыми для киберпреступников. Конвергентные кибератаки — где преступники эксплуатируют традиционно изолированные устройства операционных технологий (OT) через их новые подключения к ИТ-сети — могут быть мотивированы желанием захватить и требовать выкуп за услуги, кражей торговых секретов через промышленное или национальное кибершпионаже, или совершением кибертерроризма или вовлечением в кибервойну.

В сентябре 2018 года Служба исследований Конгресса США докладывала о киберугрозе для энергетического и коммунального сектора, выявляя конкретные уязвимости. Риски включают уязвимости в сетях систем промышленного управления (ICS), вредоносное ПО, IoT, риск цепочки поставок и человеческие риски, такие как попадание на фишинговые атаки. Несколько стратегий могут адресовать эти риски:

Начните с нулевого доверия. Исследуйте и квалифицируйте каждое устройство и пользователя, чтобы определить, к каким ресурсам у них есть доступ, какие привилегии они наслаждаются и какой вред они могут причинить, если их доступ будет скомпрометирован.

Реализуйте сегментацию. Архитектуры нулевого доверия начинают с предположения, что пользователь, устройство или процесс уже скомпрометированы. Политики нулевого доверия начинаются с сегментации устройств, пользователей и приложений для ограничения влияния нарушения.

Разверните безопасность для ICS/SCADA. Идентифицируйте и разверните инструменты безопасности с конкретной функциональностью, осведомленной о ICS/SCADA, поддержкой общих протоколов ICS/SCADA и предоставляющие дополнительную защиту уязвимостей для основных производителей ICS. Кроме того, разверните промышленного класса, готовые к соответствию (стандарты IEC61850 EMI, Thermal и Vibration) инструменты безопасности, спроектированные для самых суровых экологических условий.

Выполняйте бизнес-аналитику. Достижение видимости через заработанное доверие и контроль через сегментацию — твердые первые шаги. Следующий шаг обнаружения и нейтрализации любого злонамеренного или неизвестного события требует анализа угроз на скорости. Это начинается с проактивной позиции, обеспечивающей обнаружение, карантин и детонацию, в сочетании с отчетами киберразведки в реальном времени и передовым поведенческим анализом, чтобы найти и обезвредить атаку до того, как она повлияет на живые операции. Ваши операции должны иметь возможность обманывать любого киберадверсария через непрерывную оценку доверия, использующую аналитику на скорости.

Новые уязвимости будут появляться. Быстрое расширение поверхности атаки из-за конвергенции IT/OT привлекло киберадверсариев к энергетическому и коммунальному сектору. Усложняет дело дальше, OT-среды особенно сложны для защиты от кибератак из-за уязвимости и хрупкости систем на месте, и распространенного использования моделей неявного доверия.

Эти доверенные системы могут расширяться от апстрима (разведка) до мидстрима (транспортировка и хранение) до даунстрима (рафинирование и распределение) OT-инфраструктур. Риски для коммунальных сетей варьируются от регулируемой генерации энергии до передачи до розничного распределения электроэнергии.

Очевидно, нужна новая стратегия безопасности OT. Нулевое доверие, сегментация, целевые решения и четкое понимание масштаба вызова — строительные блоки, которые вашей организации нужны, чтобы проактивно обманывать киберадверсариев и в конечном счете поддерживать проактивную защиту для высокоценных активов OT-систем.

Об авторе: Рик Питерс имеет три десятилетия опыта в кибербезопасности, работая по иностранным, внутренним и коммерческим отраслевым секторам в Агентстве национальной безопасности (NSA). Fortinet, Саннивейл, штат Калифорния, доставляет интегрированные решения безопасности для глобальных предприятий, среднего и малого бизнеса.