Sammenfallet av IT og OT

Etter hvert som IT og OT konvergerer mot støtte voksende bedriftsbehov, krever håndtering av risiko og etablering av en sikrere relasjon mellom IT og OT hensyn til flere kontrolltiltak. Enheter som er atskilt fra nettverket og perimetersikkerhet er ikke lenger tilstrekkelig for å håndtere og forsvare mot moderne trusler som kompleks skadelig programvare, målrettede angrep og interne brukere med onde hensikter. Veksten til skadelige IoT-programvaretrusler, for eksempel, gjenspeiler utvidelsen til dette landskapet og potensialet for å ta over sårbare systemer. Ved å analysere trusseldata for 2022 på tvers av ulike land fant Microsoft-forskere ut at den største andelen skadelig IoT-programvare, 38 prosent av totalen, kom fra Kinas store nettverksfotavtrykk. Infiserte servere i USA plasserer USA på andreplass med 18 prosent observert distribusjon av skadelig programvare.

Avanserte angripere tar i bruk flere taktikker og tilnærminger i OT-miljøer. Mange av disse tilnærmingene er vanlige i IT-miljøer, men er mer effektive i OT-miljøer, slik som oppdagelse av eksponerte Internett-tilkoblede systemer, misbruk av ansattes påloggingsinformasjon eller utnyttelse av tilgang gitt av tredjepartsleverandører og entreprenører til nettverkene.

Sammenfallet mellom IT-systemenes bærbare datamaskiner, nettprogrammer og hybride arbeidsområder og OT-systemenes fabrikk- og anleggsbundne kontrollsystemer innebærer alvorlige risikokonsekvenser ved å gi angriperne mulighet til å «hoppe» over spaltene mellom tidligere fysisk isolerte systemer. Dermed kan IoT-enheter som kameraer og smarte møterom, bli risikokatalysatorer ved å opprette nye inngangsporter til arbeidsområder og andre IT-systemer.

I 2022 hjalp Microsoft et stort globalt mat- og drikkevareselskap, som brukte svært gamle operativsystemer til å administrere fabrikkoperasjoner, med en hendelse med skadelig programvare. Under et rutinemessig vedlikehold av utstyr, som senere ble koblet til Internett, spredte skadelig programvare seg til fabrikksystemene via en kompromittert bærbar entreprenørdatamaskin.

Dessverre holder dette på å bli et ganske vanlig scenario. Selv om et ICS-miljø kan være atskilt fra nettverket og isolert fra Internett, blir en kompromittert bærbar datamaskin sårbar det øyeblikket den kobles til en OT-enhet eller et nettverk som tidligere var sikret. På tvers av kundenettverkene som Microsoft overvåker, har 29 % av operativsystemene til Windows versjoner som ikke lenger støttes. Vi har sett versjoner som Windows XP og Windows 2000 som drives i sårbare miljøer.

Siden eldre operativsystemer ofte ikke får oppdateringene som kreves for å holde nettverket sikkert, og sikkerhetsoppdatering er utfordrende i store virksomheter eller produksjonsanlegg, er prioritering av IT, OT og IoT-enhetssynlighet et viktig første skritt for å administrere sårbarheter og sikre disse miljøene.

Et forsvar basert på nulltillit, effektiv håndhevelse av policy og kontinuerlig overvåking kan bidra til å begrense det potensielle eksplosjonomfanget og forebygge eller begrense hendelser som dette i skybaserte miljøer.

Undersøkelse av OT-utstyr krever spesifikk unik kunnskap, og forståelse av sikkerhetstilstanden til industrielle kontroller er avgjørende. Microsoft lanserte et dataetterforskningsverktøy med åpen kilde til forsvarerfellesskapet, for å hjelpe hendelsesrespondenter og sikkerhetsspesialister med å forstå miljøene bedre og undersøke potensielle hendelser.

Selv om de fleste tenker på kritisk infrastruktur som veier og broer, offentlig transport, flyplasser, vannsystemer og strømnett, anbefalte CISA nylig at romfart og bioøkonomi blir nye sektorer for kritisk infrastruktur. Med henvisning til potensialet for avbrudd i ulike sektorer i den amerikanske økonomien for å forårsake svekket innvirkning på samfunnet. Med tanke på verdens avhengighet av satelittilknyttede funksjoner kan cybertrusler i disse sektorene ha globale implikasjoner langt utover det vi har sett så langt.

Mer informasjon om hvordan du kan bidra til å beskytte organisasjonen md innsikt fra David Atch, leder for IoT/OT-sikkerhetsforskning hos Microsoft trusselinformasjon.