La convergenza di IT e OT

Man mano che IT e OT convergono per supportare esigenze aziendali in espansione, la valutazione del rischio e la definizione di una relazione più sicura tra IT e OT richiedono la considerazione di diverse misure di controllo. I dispositivi soggetti a air gap e la sicurezza del perimetro non sono più sufficienti ad affrontare e a difendersi da minacce moderne come software dannosi sofisticati, attacchi mirati e insider dannosi. La crescita delle minacce malware IoT, ad esempio, riflette l'espansione del panorama e il possibile superamento dei sistemi vulnerabili. Analizzando i dati relativi alle minacce del 2022 in diversi paesi, i ricercatori Microsoft hanno individuato che la più grande quota di software dannoso IoT, il 38% del totale, si è originata da una grande footprint di rete in Cina. I server infettati negli Stati Uniti hanno messo gli Stati Uniti al secondo posto, con il 18% di distribuzione di software dannoso osservata.

Gli utenti malintenzionati avanzati stanno sfruttando diverse tattiche e diversi approcci negli ambienti OT. Molti di questi approcci sono comuni negli ambienti IT ma sono più efficaci negli ambienti OT, come l'individuazione di sistemi Internet esposti, uso improprio delle credenziali di accesso degli utenti o lo sfruttamento di accesso alle reti concesso a fornitori e appaltatori di terze parti.

La convergenza tra i portatili del mondo IT, le applicazioni Web e le aree di lavoro ibride e i sistemi di controllo associato a stabilimenti ed edifici del mondo OT comporta conseguenze di rischio gravi concedendo agli utenti malintenzionati l'opportunità di "saltare" gli air gap tra sistemi fisicamente isolati in precedenza. In tal modo, i dispositivi IoT come fotocamere e sale conferenza smart diventano catalizzatori di rischi creando nuovi punti di accesso alle aree di lavoro e ad altri sistemi IT.

Nel 2022, Microsoft ha assistito un'importante azienda globale alimentare, che usava sistemi operativi molto obsoleti per gestire le operazioni della fabbrica, durante un incidente causato da un software dannoso. Eseguendo la manutenzione di routine su apparecchiature che sarebbero poi state connesse a Internet, è stato diffuso software dannoso nei sistemi dell'impianto attraverso il portatile compromesso di un appaltatore.

Sfortunatamente, questo sta diventando uno scenario abbastanza comune. Se un ambiente ICS può essere sottoposto a air gap e isolato da Internet, quando un portatile compromesso viene connesso a un dispositivo o una rete OT in precedenza sicuri, diventa vulnerabile. Tra le reti cliente che Microsoft monitora, nel 29% dei casi i sistemi operativi Windows hanno versioni non più supportate. Abbiamo osservato versioni come Windows X e Windows 2000 in funzione in ambienti vulnerabili.

Poiché i sistemi operativi meno recenti spesso non ricevono gli aggiornamenti necessari per mantenere le reti sicure e l'applicazione di patch è complessa nelle grandi aziende o negli impianti di produzione, dare priorità alla visibilità dei dispositivi IT, OT e IoT è un importante primo passaggio per la gestione delle vulnerabilità e la protezione degli ambienti.

Una difesa basata su Zero Trust, un'applicazione efficace dei criteri e il monitoraggio continuo può contribuire a limitare il potenziale raggio d'azione e impedire o contenere incidenti come questo negli ambienti connessi al cloud.

L'analisi delle apparecchiature OT richiede conoscenze specifiche e comprendere lo stato di sicurezza dei controller industriali è cruciale. Microsoft ha rilasciato uno strumento forense open source per la community di difensori, per aiutare coloro che rispondono agli incidenti e gli specialisti della sicurezza a comprendere meglio i propri ambienti e ad analizzare potenziali incidenti.

Anche se la maggioranza pensa all'infrastruttura critica come a strade e ponti, trasporto pubblico, aeroporti e sistemi idrici ed elettrici, CISA ha recentemente raccomandato che lo spazio e la bioeconomia diventino nuovi settori dell'infrastruttura critica, facendo riferimento alla possibilità di interruzione in diversi settori dell'economia statunitense che potrebbero avere un impatto negativo sulla società. Dato che il poter fare affidamento sui satelliti ha aperto a nuove capacità, le minacce informatiche in questi settori potrebbero avere implicazioni globali ben oltre quanto osservato finora.

Scopri di più su come proteggere l'organizzazione con le informazioni dettagliate di David Atch, Microsoft Threat Intelligence, Head of IoT/OT Security Research.