ההתכנסות של IT ו- OT

בשעה ש- IT ו- OT מתכנסים כדי לתמוך בצרכים עסקיים מתרחבים, הערכת סיכונים וביסוס קשרי גומלין מאובטחים יותר בין IT ל- OT דורשים התחשבות במספר מדדי בקרה. מכשירים מבודדים מהרשת ואבטחה היקפית אינם מספיקים עוד לטיפול ולהגנה מפני איומים מודרניים כגון תוכנה זדונית מתוחכמת, מתקפות ייעודיות וגורמים פנימיים זדוניים. הצמיחה של איומי תוכנה זדונית ב- IoT, לדוגמה, משקפת את ההתרחבות של נוף זה ואת הפוטנציאל להשתלט על מערכות פגיעות. חוקרי Microsoft שניתחו נתוני איום משנת 2022 בין מדינות שונות, מצאו שהנתח הגדול ביותר של תוכנה זדונית ב- IoT שעומד על 38% בסך הכל מקורו בטביעת הרגל של הרשת הגדולה ביותר בסין. שרתים שנדבקו בארצות הברית מציבים אותה במקום השני, עם 18% הפצת תוכנה זדונית שנצפו.

תוקפים מתקדמים ממנפים טקטיקות וגישות מרובות בסביבות OT. רבות מגישות אלה נפוצות בסביבות IT אך יעילות יותר בסביבות OT, כגון גילוי של מערכות חשופות שפונות לאינטרנט, שימוש לרעה בפרטי כניסה להתחברות של עובדים או ניצול של גישה לרשת שהוענקה לספקי צד שלישי ולקבלנים.

ההתכנסות בין המחשבים הנישאים של עולם ה- IT, אפליקציות אינטרנט וסביבות עבודה היברידיות, לבין מערכות המפעל ומערכות בקרה מאוגדות במפעל גורמת להשלכות סיכון חמורות על-ידי כך שהן מספקות לתוקפים הזדמנות ”לקפוץ” מעל פערים בין מערכות שבעבר היו מבודדות באופן פיזי. בכך שהן הופכות מכשירי IoT כגון מצלמות וחדרי ישיבות לזרזי סיכונים על-ידי יצירת דרכי כניסה חדשות לסביבות עבודה ולמערכות IT אחרות.

בשנת 2022, Microsoft סייעה לחברת מזון ומשקאות גלובלית גדולה, שמשתמשת במערכת הפעלה ישנה מאוד לניהול פעולות המפעל, להתמודד עם תקרית תוכנה זדונית. תוך ביצוע תחזוקה שגרתית על ציוד שבשלב מאוחר יותר יתחבר לאינטרנט, תוכנה זדונית נפוצה על מערכות מפעל באמצעות מחשב נישא של קבלן שנחשף לסכנה.

למרבה הצער, תרחיש זה הופך לנפוץ יחסית. בעוד שניתן לבודד מהרשת ולבודד סביבת ICS מהאינטרנט, ברגע שמחשב נישא שנחשף לסכנה מחוברת למכשיר OT או לרשת שהיו מאובטחים בעבר, היא הופכת לפגיעה. ברחבי רשתות הלקוחות ש- Microsoft מנטרת, 29% של מערכות ההפעלה של Windows כוללות גרסאות שאינן נתמכות עוד. ראינו גרסאות כגון Windows XP ו- Windows 2000 שפועלות בסביבות פגיעות.

מאחר שמערכות הפעלה ישנות יותר לעתים קרובות לא מקבלות את העדכונים שדרושים כדי לשמור על רשתות מאובטחות, והתיקון שלהן מאתגר בארגונים גדולים או במתקני ייצור, תעדוף נראות של מכשירי IT, ‏OT ו- IoT הוא שלב ראשון חשוב עבור ניהול פגיעויות ואבטחת סביבות אלה.

הגנה שמבוססת על ’אפס אמון’, אכיפת מדיניות יעילה וניטור מתמשך יכולים לעזור להגביל את רדיוס הפיצוץ הפוטנציאלי ולמנוע או להכיל תקריות כגון זאת בסביבות שמחוברות לענן.

חקירת ציוד OT דורשת ידע ייחודי ספציפי והבנה של מצב האבטחה של בקרים תעשייתיים היא קריטית. Microsoft הפיצה כלי פורנזי בעל קוד פתוח לקהילת הגנה, כדי לעזור למגיני תקריות ולמומחי אבטחה להבין טוב יותר את הסביבות ולחקור תקריות פוטנציאליות.

בעוד שרוב האנשים חושבים על תשתית קריטית כעל כבישים וגשרים, תחבורה ציבורית, שדת תעופה ורשתות מים וחשמל, CISA המליצה לאחרונה שהחלל וביו-כלכלה הופכים לשחקני תשתית קריטיים חדשים. השבחת הפוטנציאל לשיבוש בקרב מגזרים שונים בכלכלה האמריקאית כדי לגרום להשפעות מתישות על החברה. בהינתן ההסתמכות של העולם על יכולות תואמות לוויין, איומי סייבר במגזרים אלה עלולים לכלול השלכות גלובליות הרבה מעבר למה שראינו עד כה.

קבל מידע נוסף אודות אופן העזרה בהגנה על הארגון שלך באמצעות תובנות מדייויד אץ’, בינת האיומים של Microsoft, ראש מחקר אבטחת IoT/OT.