Arhitektonska otpornost: primena načela sigurne povezanosti u operativnoj tehnologiji (OT)

Tradicionalna paradigma odbrane zaštite operativne tehnologije (OT) kroz fizičku izolaciju - "vazduh" - više nije održiv. Podstaknuta Industrijom 4.0, fuzija informacionih tehnologija (IT) i OT sistema otključava ogromne efikasnosti, kao što su izvadba telemetrije u realnom vremenu i prediktivno održavanje. Međutim, ova međusobna povezanost drastično je proširila industrijsku površinu napada.

Da bi se ublažile ove sistemske ranjivosti, Nacionalni centar za sajber bezbednost (NCSC) u Velikoj Britaniji, zajedno sa međunarodnim agencijama kao što su američka Agencija za sajber bezbednost i sigurnost infrastrukture (CISA) i FBI, objavili su Principi bezbedne konekcije za prekovremeni rad. Pridržavanje ovih mandata više nije opcijski luksuz; to je osnovni preduslov za zaštitu otpornosti infrastrukture, ekonomske stabilnosti i ljudskog života.

1. da se Strateški značaj Osiguran OT konekcija Okviri

Dok IT kršenja uglavnom ugrožavaju privatnost podataka, ranjivosti unutar OT okruženja ugrožavaju fizičke imovine. Uspešna infiltracija industrijskog kontrolnog sistema (ICS) može uzrokovati trenutnu fizičku devastaciju, izazvati kvarove mašina, ugroziti sigurnost radnika, izazvati toksična curenja u okolini ili isključiti kritičnu nacionalnu infrastrukturu (CNI) kao što su električne mreže.

Nedavni empirijski podaci ističu ovaj rastući rizik. Globalni izveštaji o sajber obaveštajnoj službi pokazuju da su napadi ransomware-a na industrijske organizacije porasli za više od 50% u odnosu na prethodnu godinu. Jedan istaknuti slučaj iz stvarnog svijeta je napad hakerske grupe na Strykera. Iskoristivši administrativne konfiguracije unutar Microsoft Intuna, obrisali su podatke preko više od 200.000 međusobno povezanih uređaja. Budući da mnoge ustanove zavise od starog hardvera dizajniranog decenijama prije pojave modernih sajber pretnji, okvir povezanosti svestan rizika je od vitalnog značaja za blokiranje lateralnog kretanja pretnji i sprečavanje katastrofalnih operativnih zastoja.

2. - Šta? Osnovno značenje Principi bezbedne konekcije

Principovi sigurne konektivnosti nude inženjerski nacrt za postizanje  digitalna transformacija bez rizika od neuspeha u radu. Umjesto da se primenjuje apsolutna izolacija, ovaj okvir vodi kako se veze moraju strukturirati kako bi se smanjio rizik:

Ravnotežavanje na osnovu rizika: Izvršite modeliranje pretnji zasnovano na dokazima, mapirajte međusobne zavisnosti uređaja i implementirajte odvojene pouzdane zone oko krhkog starog hardvera.

Minimiziranje izloženosti: Smanji vidljivi perimetar izložen internet skeniranju primjenom isključivo izlazne komunikacije i usvajanjem paradigmi pristupa Just-In-Time (JIT).

Standardizacija pristupnih kanala: Demontirajte ad-hoc udaljene postavke za radnu površinu i zamijenite ih jedinstvenim, centraliziranim i temeljno provjerenim pristupnim koridorima.

Oštro očuvanje protokola: Nadogradnja komunikacije jasnim tekstom na autentifikovane, šifrovane protokole i iskoristiti duboku inspekciju paketa za blokiranje zlonamjernih korisnih tereta.

Praktična primena  u industrijskim okruženjima

Scenarij A: Osiguran održavanje sa daljinskog dobavljača

U objektima se često zahteva od proizvođača originalne opreme (OEM) da rešavaju probleme sa specijalizovanim mašinama. Tradicionalne "uvek uključene" Virtuelne privatne mreže (VPN) stvaraju ozbiljnu izloženost; jedan ukraden poverljivci omogućavaju napadaču bočno prolazak kroz cijeli pod fabrike.

Primjenom smanjenja izloženosti i standardizacije pristupa, objekat u potpunosti eliminiše direktno ulaženje u luke. Spoljne veze se posreduju kroz sigurne kapije unutar izolovane industrijske demilitarizovane zone (iDMZ). Osoblje dobiva privremeni pristup strogo putem pravila JIT-a, autentifikovanog putem Multi-Factor Authentication (MFA) otpornog na phishing. Kada su povezani, softverski definisane liste kontrole pristupa (ACL) ograničavaju vidljivost na ciljani stroj, dok kontinuirano evidentiranje sesije odmah označava neočekivano ponašanje.

Scenarij B: Stvrdnjavanje starog industrijskog kontrolnog hardvera

Zamislimo kritičnu proizvodnu liniju koju kontroliše 15-godišnji programirani logički kontroler (PLC). Uređaj radi savršeno, ali sadrži ranjive tačke firmvera.

Da bi se izolirao ovaj resurs bez skupih zamena hardvera, fabrika primenjuje mikro-segmentaciju mreže. Stari PLC je smješten unutar izolovane mreže, zaštićene hardverskim firewallom. Primjenjujući princip najmanje povlastice, mrežne ACL ograničavaju komunikaciju PLC-a isključivo na njegov imenovani Human-Machine Interface (HMI). Softver za detekciju anomalija neprekidno prati ovu enklavu. Ako je IT radna stanica kompromitovana malverom, infekcija ostaje logički obuzdana, ne može da stigne do osnovne proizvodne linije.

Zaključak

Industrijska digitalizacija donosi ogromne konkurentne prednosti, ali uvodi ozbiljne kompromise u pogledu sigurnosti. - Šta? Principi bezbedne konekcije za OT prekida ovu podelu, nudeći pragmatičnu strategiju za hvatanje modernih inovacija bez žrtvovanja fizičke sigurnosti.

Za postavljanje ove višeslojne odbrane su potrebni specijalni alati. Napredni softverski paketi, kao što je SecureOT arhitektura, pomažu organizacijama pružajući duboku vidljivost sredstava do nivoa uređaja, pojednostavljujući oštroćavanje mreže i automatizirajući mikro-segmentaciju. Ugradnja ovih principa u osnovne prakse automatizacije osigurava da kritični fizički procesi ostanu izolovani od nestabilnog globalnog pejzaža pretnji.

Često se javljaju pitanja: Principi sigurne konektivnosti u OT-u

1. da se Šta su principi sigurne konekcije za OT?

To su smjernice razvijene za obezbeđivanje industrijskih sistema strukturiranjem povezivanja, smanjenjem izloženosti i osiguravanjem sigurne integracije IT-OT bez oslanjanja na potpunu vazdušnu jaz.

2. - Šta? Zašto tradicionalna "vazduh" više nije dovoljna?

Zato što moderni sistemi Industrije 4.0 zahtijevaju integraciju IT-OT za podatke u realnom vremenu i daljinski pristup, što čini potpunu izolaciju nepraktičnom i sve više se zaobilazi.

3. - Šta? Koji je glavni rizik od nesigurne OT konekcije?

Cyber napadi mogu se preseliti iz IT u OT sisteme, potencijalno ometajući fizičke procese, oštećujući opremu ili utječući na bezbednosno kritičnu infrastrukturu.

4. - Šta? Kako pristup "just-in-time" (JIT) poboljšava sigurnost OT-a?

JIT pristup daje privremene, ograničene dozvole samo kada je potrebno, smanjujući rizik od permanentnih ili ukradenih poverljivih podataka koje napadači iskorištavaju.

5. - Šta? Kako se može osigurati stara oprema OT bez zamjene?

Korišćenjem segmentacije mreže, vatrenih zidova i stroge kontrole pristupa da bi se izolirali stari uređaji i ograničila njihova komunikacija samo na bitne sisteme.

Izvori:

https://www.rockwellautomation.com/en-us/company/news/blogs/secure-connectivity-principles-for-operational-technology.html

(Ako postoji kršenje autorskih prava, molimo vas da me kontaktirate kako bih obrisala ovaj članak.)