Безопасность промышленного IoT: преодоление вызовов и внедрение надежных решений

Экспоненциальный рост промышленного IoT соответствует недавним прогнозам. К 2025 году, когда в мире будет более 75 миллиардов подключенных устройств, почти треть из них будет использоваться в промышленных приложениях в производстве. Но по мере расширения возможностей на этом рынке — особенно в облачных сторонних сервисах — одна проблема выделяется не столько как барьер для роста, а как красный флаг, который нельзя игнорировать. Этот красный флаг — постоянное требование безопасности.

С каждой неделей появляется новая история о утечках данных в базах данных большего размера, чем раньше, и в компаниях, которые считались защищенными от таких вторжений. Не менее тревожны случаи, когда компании хранили или использовали собранные данные способами, никогда не предполагаемыми людьми и бизнесами, которые доверяли им эти данные. И с ускорением распространения устройств проблема может ухудшиться, прежде чем улучшится.

В этой статье мы обсуждаем распространенные уязвимости сетей промышленного IoT, а также то, как устранить эти уязвимости для обеспечения безопасности вашей сети и бизнеса.

Как мы пришли к этому

Существует две основные причины, объясняющие, как промышленный IoT попал в эту дилемму. Одна основана на простой математике. С экспоненциальным ростом количества развернутых устройств и давлением на провайдеров услуг быстро выводить на рынок и устройства, и платформы для развертывания, отрасль рискует опередить себя и делать больше, чем инициативы и протоколы безопасности могут принять и на что реагировать.

Вторая причина — проблема, которая преследовала другие новые и дико успешные технологии в прошлом. А именно, вопрос безопасности никогда ранее не требовал решения на уровне машины. Поэтому стандарты или протоколы не были разработаны. Во многих отношениях это означало, что провайдеры либо решали их ad hoc по мере возникновения, либо использовали стороннего провайдера безопасности, выбранного клиентом, либо даже полагались исключительно на внутренние меры безопасности клиента (часто неадекватные сами по себе).

К проблеме добавляет тот факт, что многие провайдеры услуг медленно или прерывисто развертывают обновления прошивки, поскольку стремление к новой и улучшенной основной функциональности часто имеет приоритет. Независимо от того, как возникла проблема, это одна из самых горячих тем в отрасли сегодня и та, с которой многие борются.

Места проблем безопасности

Поскольку хакеры становятся более изощренными в использовании тех же инструментов данных и ИИ-технологий, что и те, кто строит IoT-системы, риск утечки данных растет. Внутри завода и его подключенных систем существует ряд мест, где может произойти нарушение:

• Небезопасные веб-интерфейсы: Место, где пользователи взаимодействуют с IoT-устройствами, страдает от таких проблем, как неадекватные пароли по умолчанию, проблемы с блокировкой и управлением сеансами, раскрытие учетных данных в сети.
• Небезопасные сетевые сервисы: Здесь хакеры могут получить доступ к самой сети через открытые порты, переполнение буфера и атаки типа «отказ в обслуживании».
• Слабое шифрование: Слабое шифрование или, в некоторых случаях, его отсутствие позволяют злоумышленникам перехватывать данные во время обмена между устройствами.
• Небезопасные мобильные интерфейсы: Поскольку многие компании предлагают полевой сервис как расширение своих производственных операций для ремонта и обслуживания, мобильные интерфейсы страдают от тех же проблем шифрования и аутентификации.

Вызовы безопасности IIoT

У многих компаний уже есть слабая или неправильная безопасность, что создает нагрузку на провайдеров IoT, поставляющих и услуги, и устройства. Более 50% всех операций критической инфраструктуры используют устаревшее ПО Microsoft, а полные 40% всех промышленных объектов используют публичный интернет.

Это делает проникновение в машины ключевым риском по мере распространения устройств, что означает, что изощренные хакеры потенциально могут получить доступ ко всему заводу и либо серьезно нарушить, либо повредить производственные возможности на длительный период. Это также может создавать физически опасные условия как прямое, так и косвенное результат вторжения.

Устаревшая безопасность также вызывает беспокойство. Одним из ключевых ценностных предложений развертывания промышленного IoT является то, что устаревшее оборудование может быть оснащено IoT-устройствами. Это позволяет продлить жизненные циклы оборудования и полностью интегрировать его для построения умного завода без запуска дорогих закупок основного оборудования. Но выбор должен делаться вместе с тщательным рассмотрением того, какие устройства могут быть должным образом защищены для использования в системе — навык, которого у компании может не быть и о котором она может не знать, что он нужен.

Отсутствие стандартов и протоколов в отрасли, которая все еще в зачаточном состоянии, но растет астрономически, также препятствует согласованному прогрессу безопасности. Ощущение таково, что провайдеры IoT-услуг как бизнес-сообщество объединятся и саморегулируются для разработки стандартов и протоколов для всей разработки.

Это устранит возможность конкурирующих или перекрывающихся «локальных» протоколов и будет наиболее рентабельно для клиента. До тех пор отсутствие стандарта делает ad hoc безопасность нормой и напрягает возможности существующей системы безопасности клиента, которая может уже иметь свои слабости.

Решения для безопасности промышленного IoT

Более 40% всех нарушений состоят либо из вредоносного ПО, атак методом перебора. Но существует множество других форм проникновения. Из-за количества способов, которыми устройства и системы компании могут быть доступны, безопасность рассматривается как состоящая из четырех уровней: устройство, связь, облако и управление жизненным циклом. Из-за скорости роста отрасли это усложняет решения по безопасности, так как нет сквозного, готового «из коробки» решения по безопасности.

Но есть шаги, которые могут быть предприняты провайдерами и компаниями в промежутке, пока разрабатываются сквозные решения.

Один такой шаг — сегментировать ИТ-сеть так, чтобы всё, что управляет оборудованием, поддерживалось в отдельной сети от остальной ИТ-инфраструктуры компании.

Второй шаг, который могут предпринять провайдеры услуг — обеспечить «базовые» меры. Базовые структуры, такие как блокировка учетных данных после небольшого числа попыток и учетные данные по умолчанию, которые должны быть изменены при активации, помогут защитить доступ на веб-интерфейсе. Точно так же требование надежных паролей и двухфакторной аутентификации может ограничить несанкционированный доступ.

На уровне ИТ, обеспечение того, что сервисы не уязвимы для переполнения буфера и порты закрыты, когда не используются, также закроет пути проникновения. Те же меры предосторожности могут быть встроены в мобильные интерфейсы для правил паролей, блокировки и паролей по умолчанию. И, конечно, лучшая дисциплина в производстве и развертывании обновлений прошивки поможет снизить деградацию системы.

Возможно, самый большой шаг, который можно предпринять, чтобы опередить проблемы безопасности, — это сотрудничество отрасли в направлении саморегулирования при разработке отраслевых стандартов и протоколов. Определяя базовую архитектуру для многих из вышеперечисленных проблем и стандартизируя и обязательно включая их, провайдеры услуг и их команды программистов будут освобождены от мелких проблем безопасности и смогут сосредоточиться на более крупных и интенсивных проблемах безопасности по мере их эволюции.

Установка базовых стандартов создаст минимальный «пол» безопасности под всеми системами для защиты как компаний, приобретающих услуги, так и провайдеров при развертывании систем в компаниях с неадекватными или слабыми системами безопасности.

Проблемы безопасности будут расти вместе с IoT

Проблемы безопасности, с которыми сталкиваются провайдеры промышленного IoT и их клиентские компании, растут. Многие не делают достаточно сильного акцента на стороне безопасности уравнения, но не делая этого, упускается возможность. Многие руководители указали, что были бы готовы платить больше за IoT-устройства и услуги, если решения по безопасности были бы частью пакета. Но по мере продолжения роста отрасли новые услуги, включающие безопасность как часть платформы, или сильные партнерства со сторонними провайдерами безопасности, получат более сильную позицию на рынке.