Konvergence IT a OT

S ohledem na přibližování oblastí IT a OT s cílem podpořit rozšiřující se obchodní potřeby, je třeba při posouzení rizik a vytvoření bezpečnějšího vztahu mezi IT a OT zvážit několik kontrolních opatření. Ochrana v podobě fyzicky odpojených zařízení a zabezpečení perimetru již nepostačuje k řešení moderních hrozeb, jako je sofistikovaný malware, cílené útoky a zákeřní insideři, a obraně proti nim. Například nárůst hrozeb malwaru v internetu věcí odráží expanzi tohoto prostředí a jeho potenciál ovládnout zranitelné systémy. Analýzou dat o hrozbách z roku 2022 v různých zemích výzkumníci společnosti Microsoft zjistili, že největší podíl malwaru v internetu věcí, celkem 38 % z celkového množství, pochází z Číny, která má rozsáhlou síťovou stopu. Infikované servery ve Spojených státech se umístily na druhém místě s 18 procenty zjištěného rozšíření malwaru.

Pokročilí útočníci využívají v prostředí OT různé taktiky a přístupy. Mnohé z těchto přístupů jsou běžné v prostředí IT, ale účinnější jsou v prostředí OT, ať už jde například o odhalení exponovaných systémů s přístupem na internet, zneužití přihlašovacích údajů zaměstnanců nebo zneužití přístupu k sítím uděleného dodavatelům a smluvním partnerům třetích stran.

Propojení přenosných počítačů, webových aplikací a hybridních pracovišť ve světě IT a řídicích systémů v továrnách a zařízeních ve světě OT přináší dopady v podobě závažných rizik, protože útočníkům poskytuje příležitost „přeskočit“ mezery mezi dříve fyzicky izolovanými systémy. Zařízení internetu věcí, jako jsou kamery a chytré konferenční místnosti, se tak stávají katalyzátory rizik tím, že vytvářejí nové vstupní body do pracovních prostor a dalších IT systémů.

V roce 2022 Microsoft asistoval velké globální potravinářské a nápojové společnosti, která používala velmi staré operační systémy pro správu továrních provozů, při incidentu s malwarem. Při provádění běžné údržby zařízení, které se později připojilo k internetu, se malware rozšířil do továrních systémů prostřednictvím napadeného notebooku dodavatele.

Takový scénář se bohužel stále častěji opakuje. Prostředí průmyslových řídicích systémů sice může být chráněno fyzickým odpojením a izolováním od internetu, ale v okamžiku, kdy je napadený notebook připojen k dříve zabezpečenému zařízení OT nebo síti, stává se toto prostředí zranitelným. V sítích zákazníků, které společnost Microsoft monitoruje, má 29 % operačních systémů Windows verze, které již nejsou podporovány. Ve zranitelných prostředích jsme viděli používané verze Windows XP i Windows 2000.

Protože starší operační systémy často nedostávají aktualizace potřebné k zajištění bezpečnosti sítí a ve velkých podnicích nebo výrobních závodech je provádění dílčích oprav náročné, je důležitým prvním krokem ke snížení zranitelnosti a zvýšení zabezpečení těchto prostředí zaměření se na viditelnost zařízení IT, OT a IoT.

Obrana založená na principu nulové důvěry (Zero Trust), účinném prosazování zásad a nepřetržitém monitorování může pomoct omezit potenciální dosah incidentu a zastavit nebo omezit podobné incidenty v prostředích připojených ke cloudu.

Kontrola zařízení OT vyžaduje specifické unikátní znalosti, přičemž klíčové je porozumění stavu zabezpečení průmyslových řídicích jednotek. Společnost Microsoft zpřístupnila komunitě expertů na ochranu forenzní nástroj s otevřeným zdrojovým kódem, který má pomoct osobám reagujícím na incidenty a bezpečnostním specialistům lépe porozumět jejich prostředí a vyšetřovat potenciální incidenty.

Zatímco většina lidí si pod pojmem kritická infrastruktura představuje silnice a mosty, veřejnou dopravu, letiště a vodovodní a elektrické sítě, CISA nedávno doporučila, aby se novými odvětvími kritické infrastruktury staly vesmír a bioekonomika. Uvádí, že narušením různých odvětví amerického hospodářství může dojít ke zničujícím dopadům na společnost. Vzhledem k tomu, že svět je závislý na schopnostech a funkcích satelitů, můžou mít kybernetické hrozby v těchto odvětvích globální dopady, které dalece přesahují dosavadní zkušenosti.

Zjistěte více o tom, jak pomoct chránit vaši organizaci, za pomoci poznatků Davida Atche, vedoucího výzkumu zabezpečení IoT/OT, oddělení Analýzy hrozeb Microsoft.