Безопасность IoT: Защита ваших подключенных устройств

История безопасности

Безопасность была важна для человеческого общества очень долго. Но по мере прохождения времени, то, что требовало безопасности и как она обеспечивалась, кардинально изменилось. В пределах последнего человеческого жизненного цикла появилась новая форма безопасности — кибербезопасность — которая меняется быстрее, чем традиционная безопасность когда-либо. Хакерство эволюционировало от репликации тоналов dial-up для бесплатных междугородних звонков до выполнения изощренных государственных кампаний за месяцы.

Промышленная безопасность встречает Интернет вещей

Каждая новая технология и технологический тренд представляет новую поверхность атаки — или тренд в изменении поверхности атаки — для вредоносных акторов. Король текущих технологических трендов — Интернет вещей (IoT), термин, описывающий устройства, теперь подключенные к Интернету в таких огромных количествах, что человеческий мозг буквально не может их понять. В 2020 году оценивалось, что 31 миллиард устройств было установлено и подключено к Интернету. Если бы каждое из этих устройств было одним зерном риса в длину и выстроено в линию, линия бы обмотала экватор Земли почти шесть раз. Тот же тренд происходит в промышленных системах, называемых Промышленный Интернет вещей (IIoT). Этот массивный приток устройств определенно влияет на поверхность атаки для вредоносных акторов и на способ, которым мы защищаем эти системы — но как?

Применение безопасности к IIoT

Эксперты сейчас борются с этим точным вопросом. Фактически, Международное общество автоматизации (ISA) и Международная электротехническая комиссия (IEC) рассматривают расширение серии стандартов кибербезопасности ISA/IEC 62443 для промышленных систем управления стандартами специально для направления внедрений безопасности для IIoT-систем.

Если это произойдет, будет проведено множество встреч и обсуждений для разработки консенсус-ориентированного ответа на вопрос. Тем временем можно согласиться с определенными истинами. Главная из них — что IIoT и усиленная связность, которую она вызывает, размывают границы между системами — физически, географически и логически в сети. Защита периметра системы больше не достаточна; должна использоваться защита в глубине.

По сути, строительство стены для атакующего, чтобы перелезть через нее — неправильный подход — нужна «застава», такая широкая и с таким густым илом, что атакующие не могут пробежать через нее. Этот подход требует комбинации фундаментальных практик системного проектирования (таких как сегментация и фильтрация трафика внутри сети), передовых технологий безопасности (таких как системы обнаружения вторжений), обучения и осведомленности по кибербезопасности для всех от оператора до руководителя, и политик и процессов для поддержания систем и программ безопасности. В конечном счете, правильная безопасность IIoT — это комбинация всех лучших практик безопасности, разработанных до сегодняшнего дня, применяемых последовательно и единообразно по всему предприятию.