IT un OT saplūšana

Saplūstot IT un OT, lai atbalstītu pieaugošās uzņēmējdarbības vajadzības, riska novērtēšana un drošākas IT un OT saistības izveide prasa apsvērt vairākus kontroles līdzekļus. Ar gaisa spraugas ierīcēm un perimetra drošību vairs nepietiek, lai pievērstos modernajiem apdraudējumiem un aizsargātos pret tiem, piemēram, izsmalcinātu ļaunprogrammatūru, mērķētiem uzbrukumiem un ļaunprātīgiem iekšējiem lietotājiem. Piemēram, IoT ļaunprogrammatūras apdraudējumu pieaugums atspoguļo šīs ainavas paplašināšanos un ievainojamu sistēmu pārņemšanas iespējamību. Analizējot 2022. gada apdraudējumu datus dažādās valstīs, Microsoft pētnieki atklāja, ka lielākā daļa IoT ļaunprogrammatūras (38 procenti no visa kopuma) izcelsme ir Ķīnas lielais tīkla pēdas nospiedums. Inficētie serveri Amerikas Savienotajās Valstīs nostāda ASV otrajā vietā ar novērotu ļaunprogrammatūras izplatību 18 procentu apmērā.

Izsmalcināti uzbrucēji OT vidēs izmanto vairākas taktikas un pieejas. Daudzas no šīm pieejām IT vidēs ir plaši izplatītas, bet OT vidēs tās ir efektīvākas, piemēram, atklātu sistēmu ar interneta savienojumu atrašana, darbinieku pieteikšanās akreditācijas datu ļaunprātīga izmantošana vai tādas piekļuves izmantošana, kas tīklā ir piešķirta trešo pušu piegādātājiem un līgumdarbiniekiem.

IT pasaules klēpjdatoru, tīmekļa lietojumprogrammu un hibrīdo darbvietu saplūšana ar OT pasaules rūpnīcu un iekārtu vadības sistēmām rada smagas riska sekas, sniedzot iespēju uzbrucējiem “pārlēkt” gaisa spraugas starp iepriekš fiziski izolētām sistēmām. Tāpēc ierīces, piemēram, kameras un viedās konferenču telpas, kļūst par riska katalizatoriem, radot jaunas iekļūšanas iespējas darbvietās un citās IT sistēmās.

2022. gadā Microsoft saistībā ar ļaunprogrammatūras incidentu palīdzēja lielam, globālam pārtikas un dzērienu ražošanas uzņēmumam, kas rūpnīcas darbību pārvaldībai izmantoja ļoti vecas operētājsistēmas. Veicot iekārtu, kas vēlāk veidotu savienojumu ar internetu, rutīnas uzturēšanas darbus, ļaunprogrammatūra izplatījās rūpnīcas sistēmās no kompromitēta līgumdarbu veicēja klēpjdatora.

Diemžēl šis ir kļuvis par diezgan izplatītu scenāriju. Lai gan ICS vide var būt ar gaisa spraugu un izolēta no interneta, tiklīdz kompromitēts klēpjdators tiek savienots ar iepriekš drošu OT ierīci vai tīklu, šī vide kļūst par ievainojamu. Dažādu klientu tīklos, ko pārrauga Microsoft, 29 procentiem operētājsistēmu Windows ir versijas, kas vairs netiek atbalstītas. Esam redzējuši tādas versijas kā Windows XP un Windows 2000, kuras darbojas ievainojamās vidēs.

Tā kā vecākas operētājsistēmas bieži vien nesaņem atjauninājumus, kas ir nepieciešami tīkla drošības uzturēšanai, un ielāpošana lielos uzņēmumos vai ražotnēs ir izaicinoša, tad IT, OT un IoT ierīču redzamības prioritizēšana ir svarīgs pirmais solis, lai pārvaldītu ievainojamības un drošinātu šīs vides.

Aizsardzība, kuras pamatā ir nulles uzticamība, efektīva politiku izmantošana un nepārtraukta pārraudzība var palīdzēt ierobežot iespējamo izplatības areālu un nepieļaut vai apvaldīt šim līdzīgus incidentus ar mākoni savienotās vidēs.

OT aprīkojuma izmeklēšanai ir nepieciešamas specifiskas, unikālas zināšanas, un būtiski svarīga ir industriālo kontrolleru drošība stāvokļa izprašana. Korporācija Microsoft ir izlaidusi atklātā pirmkoda kriminālistikas rīku aizsargu kopienai, lai reaģētājiem un incidentiem un drošības speciālistiem palīdzētu labāk izprast savas vides un izmeklēt iespējamos incidentus.

Lai gan vairākums par kritiski svarīgo infrastruktūru uzskata ceļus un tiltus, publisko transportēšanu, lidostas, kā arī ūdens un elektroapgādi, CISA nesen ieteica par jaunajiem kritiskās infrastruktūras sektoriem uzskatīt kosmosu un bioekonomiku. Norādot sagraušanas iespēju dažādos ASV ekonomikas sektoros, lai izraisītu sabiedrības novājināšanas efektus. Ņemot vērā pasaules atkarību no pavadoņu sniegtajām iespējām, kiberapdraudējumiem šajos sektoros varētu būt globāla ietekme, kas ievērojami pārsniegtu līdz šim pieredzēto.

Uzziniet vairāk par to, kā palīdzēt aizsargāt savu organizāciju arDeivida Eča (David Atch), Microsoft draudu informācijas IoT/OT drošības izpētes vadītāja, ieskatiem.