Zbližovanie IT a OT

Keďže sa oblasti IT a OT zbližujú, aby dokázali podporovať rozširujúce sa obchodné potreby, je potrebné pri posudzovaní rizík a vytváraní bezpečnejšieho vzťahu medzi IT a OT zohľadniť viacero kontrolných opatrení. Fyzicky izolované zariadenia a zabezpečenie perimetra už nepostačujú na riešenie moderných hrozieb, ako sú sofistikovaný škodlivý softvér, cielené útoky a škodliví insideri, a obranu proti nim. Nárast hrozieb škodlivého softvéru v rámci internetu vecí napríklad odráža expanziu tohto prostredia a jeho potenciál ovládnuť zraniteľné systémy. Analýzou údajov o hrozbách z roku 2022 v rôznych krajinách výskumníci spoločnosti Microsoft zistili, že najväčší podiel škodlivého softvéru v rámci internetu vecí, 38 % z celkového počtu, pochádza z Číny, ktorá má veľkú sieťovú stopu. Infikované servery v Spojených štátoch sa umiestnili na druhom mieste s 18 %-podielom na šírení škodlivého softvéru.

Pokročilí útočníci využívajú v prostrediach OT viaceré taktiky a prístupy. Mnohé z týchto prístupov sú bežné v prostrediach IT, ale v prostrediach OT sú účinnejšie, či už ide o odhalenie exponovaných systémov s prístupom na internet, zneužitie prihlasovacích údajov zamestnancov alebo zneužitie prístupu udeleného dodávateľom a partnerom tretích strán do sietí.

Prepojenie medzi prenosnými počítačmi, webovými aplikáciami a hybridnými pracovnými priestormi vo svete IT a riadiacimi systémami v továrňach a zariadeniach vo svete OT prináša dôsledky v podobe vážnych rizík. Útočníkom totiž poskytuje príležitosť obísť medzery medzi predtým fyzicky izolovanými systémami. Zariadenia internetu vecí, ako sú kamery a inteligentné konferenčné miestnosti, sa môžu stať katalyzátormi rizík tým, že vytvoria nové vstupné body do pracovných priestorov a iných IT systémov.

V roku 2022 spoločnosť Microsoft pomáhala pri incidente so škodlivým softvérom veľkej globálnej potravinárskej a nápojovej spoločnosti, ktorá používala veľmi staré operačné systémy na riadenie prevádzky tovární. Pri vykonávaní bežnej údržby zariadenia, ktoré sa neskôr pripojilo na internet, sa škodlivý softvér rozšíril do systémov továrne prostredníctvom napadnutého prenosného počítača dodávateľa.

Žiaľ, tento scenár sa opakuje čoraz častejšie. Hoci prostredie priemyselných riadiacich systémov môže byť fyzicky izolované a odpojené od internetu, v momente, keď je napadnutý prenosný počítač pripojený k pôvodne zabezpečenému OT zariadeniu alebo sieti, stáva sa toto prostredie zraniteľným. V sieťach zákazníkov, ktoré spoločnosť Microsoft monitoruje, má 29 % operačných systémov Windows verzie, ktoré už nie sú podporované. V zraniteľných prostrediach sme videli používanú verziu Windows XP aj Windows 2000.

Keďže staršie operačné systémy často nedostávajú aktualizácie potrebné na zabezpečenie sietí a opravovanie je vo veľkých podnikoch alebo výrobných zariadeniach náročné, je dôležitým prvým krokom k zníženiu zraniteľnosti a zvýšeniu zabezpečenia týchto prostredí zameranie sa na viditeľnosť zariadení IT, OT a IoT.

Obrana založená na princípe nulovej dôvery (Zero Trust), účinnom presadzovaní politík a nepretržitom monitorovaní môže pomôcť obmedziť potenciálny dosah incidentu a zabrániť podobným incidentom v prostrediach pripojených do cloudu alebo ich obmedziť.

Vyšetrovanie zariadení OT si vyžaduje špecifické a unikátne znalosti, pričom je kľúčové porozumieť stavu zabezpečenia priemyselných riadiacich jednotiek. Spoločnosť Microsoft sprístupnila komunite obrancov forenzný nástroj s otvoreným zdrojovým kódom, ktorý má pracovníkom reagujúcim na incidenty a bezpečnostným špecialistom pomôcť lepšie porozumieť ich prostrediu a vyšetriť potenciálne incidenty.

Zatiaľ čo si väčšina ľudí pod pojmom kritická infraštruktúra predstavuje cesty a mosty, verejnú dopravu, letiská, vodovodné a elektrické siete, agentúra CISA nedávno odporučila, aby sa novými sektormi kritickej infraštruktúry stali vesmír a bioekonomika. Uvádza, že narušenie rôznych odvetví amerického hospodárstva môže mať ničivý vplyv na spoločnosť. Vzhľadom na to, že svet je závislý od fungovania satelitov, kybernetické hrozby v týchto sektoroch by mohli mať globálne dôsledky, ktoré ďaleko presahujú to, čo sme doteraz videli.

Zistite viac o tom, ako pomôcť chrániť vašu organizáciu, za pomoci poznatkov Davida Atcheho, vedúceho výskumu zabezpečenia IoT/OT z oddelenia Microsoft Analýza hrozieb.