Konvergenca IT in OT

Ob konvergenci IT in OT v podporo vedno večjim poslovnim potrebam je za oceno tveganja in vzpostavitev bolj varnih odnosov med IT in OT potrebno razmisliti o več nadzornih ukrepih. Naprave brez fizične povezave z internetom in varnost okolice niso več zadostne za naslavljanje in obrambo pred modernimi grožnjami, kot je prefinjena zlonamerna programska oprema, ciljani napadi in zlonamerne notranje osebe. Rast grožnje zlonamerne programske opreme za IoT, na primer, odraža rast te pokrajine in potencial za prevzem ranljivih sistemov. Z analizo podatkov o grožnjah v različnih državah leta 2022 so Microsoftovi raziskovalci odkrili, da največji delež zlonamerne programske opreme za IoT, 38 % celotnega obsega, izvira iz velikega odtisa omrežja Kitajske. Okuženi strežniki v Združenih državah le-te uvrščajo na drugo mesto z 18 odstotki zaznane porazdelitve zlonamerne programske opreme.

Napredni napadalci izkoriščajo številne taktike in pristope v okoljih OT. Številni od teh pristopov so v okoljih IT pogosti, vendar pa so v okoljih OT bolj učinkoviti, to je na primer odkritje izpostavljenih sistemov, dostopnih prek interneta, zloraba podatkov za vpis zaposlenih ali izkoriščanje dostopa do omrežja, ki je dodeljen neodvisnim dobaviteljem in pogodbenikom.

Konvergenca med prenosniki, spletnimi aplikacijami in hibridnimi delovnimi prostori sveta IT in kontrolnimi sistemi, vezanimi na tovarno in objekt, sveta OT prinaša resna tveganja, saj napadalcem daje priložnost, da »preskočijo« vrzeli odsotnosti fizične povezave med prej fizično izoliranimi sistemi. S tem postanejo naprave IoT, kot so kamere in pametne konferenčne sobo, katalizatorji tveganja, saj ustvarjajo nove vhode v delovne prostore in druge sisteme IT.

Leta 2022 je Microsoft večjemu svetovnemu podjetju s področja hrane in napitkov, ki je za upravljanje tovarniških operacij uporabljalo zelo stare operacijske sisteme, pomagal pri dogodku z zlonamerno. Pri izvedbi rutinskega vzdrževanja opreme, ki se je pozneje povezala z internetom, se je zlonamerna programska opreme razširila po sistemu tovarne preko pogodbenikovega ogroženega prenosnika.

Na žalost, postaja to precej pogost scenarij. Čeprav je lahko okolje ICS brez fizične povezave z internetom in izolirano od interneta, pa postane ranljivo v trenutku, ko se ogrožen prenosnik poveže s prej varno napravo ali omrežjem OT. V omrežjih strank, ki jih Microsoft spremlja, je 29 odstotkov operacijskih sistemov Windows z različicami, ki niso več podprte. V ranljivih okoljih smo opazili uporabo različic, kot je Windows XP in Windows 2000.

Ker na starejših operacijskih sistemih pogosto ni nameščenih potrebnih posodobitev za varnost omrežja, namestitev popravkov pa je v velikih podjetjih ali proizvodnih objektih težavna, je postavljanje vidljivosti naprav IT, OT in IoT na prvo mesto pomemben korak k upravljanju ranljivosti in zaščiti teh okolij.

Obramba na podlagi ničelnega zaupanja, uveljavljanje veljavnih pravilnikov in neprekinjeno nadzorovanje lahko pomagajo omejiti območje tveganja in omejiti podobne dogodke v teh okoljih, povezanimi z oblakom.

Preiskovanje opreme OT zahteva določeno edinstveno znanje, razumevanje stanja varnosti panožnih krmilnikov pa je ključno. Microsoft je izdal odprtokodno forenzično okolje v skupnost Defender za pomoč osebam, ki se odzivajo na dogodek, in strokovnjakom za varnost, da bi lahko bolje razumeli svoja okolja in preiskali morebitne dogodke.

Čeprav ob izrazu kritična infrastruktura večina pomisli na ceste in mostove, javni prevoz, letališča ter vodna in električna omrežja, pa je agencija CISA nedavno izdala priporočilo, da postaneta tudi vesolje in biogospodarstvo nova sektorja kritične infrastrukture. Pri tem navaja potencial za motnje v različnih sektorjih gospodarstva Združenih držav, ki bi imele za družbo škodljive učinke. Glede na stopnjo odvisnosti sveta na zmogljivosti, ki jih omogočajo sateliti, imajo lahko kibernetske grožnje v teh sektorjih globalen vpliv, ki presega vse, kar smo do sedaj videli.

Več informacij o tem, kako pripomoči k zaščiti svoje organizacije z vpogledi Davida Atcha, vodje za raziskavo varnosti IoT/OT pri Obveščanju o grožnjah Microsoft.