Укрепление безопасности промышленного IoT: проверенные стратегии и лучшие практики

Становится очевидно, что промышленная безопасность и кибербезопасность — растущая проблема, и готовых ясных решений для её решения нет.

Это обусловлено сложной природой промышленных операций. Например, на заводе при настройке сети промышленного интернета вещей (IIoT) нужно учитывать несколько вопросов: какие виды технологий безопасности внедрять и где; также, к каким угрозам эти системы должны быть готовы.

Автор Энн Р. Трифт ссылается на недавний Глобальный отчет по рискам ICS и IIoT от компании по безопасности операционных технологий (OT) CyberX:

Более того, Трифт указывает, что двадцать процентов имеют точки беспроводного доступа, которые могут быть скомпрометированы множеством способов, включая уязвимость KRACK WPA2 в большинстве Wi-Fi сетей, обнаруженную прошлым октябрем.

В конце прошлого года Национальный институт стандартов и технологий (NIST) опубликовал профиль производства, дающий детали для внедрения своей Кибербезопасной структуры (Cybersecurity Framework) на производстве. Дополнительно агентство опубликовало проект ревизии SP 800-53 Security and Privacy Controls for Information Systems and Organizations, фокусирующийся на том, как государственные и частные организации могут поддерживать безопасность и приватность в взаимосвязанных системах и устройствах, таких как их IoT и IIoT сети.

Хотя контролы разрабатывались для федерального правительства, отраслевые организации также их принимают.

По проекту ревизии, контролы предназначены не только для IoT и IIoT или информационной безопасности, а для защиты всех видов вычислительных платформ, включая мобильные, облачные и промышленные системы управления.

Фреймворк безопасности для встроенных IoT и IIoT устройств, защищающий от широкого спектра кибератак. Источник: Icon Labs

Направленная специально на IIoT, Промышленная структура безопасности интернета (Industrial Internet Security Framework — IISF) была разработана в прошлом году публично-частным Индустриальным консорциумом интернета (IIC) для начала создания отраслевого консенсуса по защите IIoT-систем. Она основана на Эталонной архитектуре промышленного интернета консорциума — стандартном архитектурном шаблоне и методологии для предоставления общего фреймворка и концепций для архитекторов IIoT-систем.

IISF разделяет оценку безопасности на несколько факторов, включая конечные точки, коммуникации, системы управления и цепочки поставок для элементов системы. Включает лучшие практики и обсуждения существующих стандартов, регуляций и руководств по безопасности IIoT и кибербезопасности.

В прошлом октябре IIC также выпустил Промышленную структуру аналитики IoT, содержащую инструкции для системных архитекторов по отображению аналитики на данные IIoT-машин и процессов.

Полную историю читайте на партнерском сайте EETimes.com