Mødet mellem it og OT

Når it og OT mødes for at understøtte voksende forretningsbehov, kræver vurdering af risiko og etablering af en mere sikker relation mellem it og OT overvejelse af flere kontrolforanstaltninger. Frakoblede enheder og perimetersikkerhed er ikke længere tilstrækkeligt til at adressere og forsvare mod moderne trusler, f.eks. sofistikeret malware, målrettede angreb og ondsindede insidere. Væksten i IoT-malwaretrusler afspejler f.eks. dette landskabs vækst og potentiale til at overtage sårbare systemer. Microsoft-researchere, som analyserede trusselsdata fra 2022 på tværs af forskellige lande, fandt, at den største andel af IoT-malware, 38 procent af totalen, kom fra Kinas store netværksaftryk. Inficerede servere i USA placerede landet på andenpladsen med 18 procent af den observerede malwaredistribution.

Avancerede personer med ondsindede hensigter gør brug af flere taktikker og tilgange i OT-miljøer. Mange af disse tilgange er udbredte i it-miljøer men er mere effektive i OT-miljøer, f.eks. opdagelse af eksponerede internetvendte systemer, misbrug af medarbejderes legitimationsoplysninger til logon eller udnyttelse af netværksadgang givet til tredjepartsleverandører og entreprenører.

Mødet mellem it-verdenens bærbare computere, webapps og hybride arbejdsområder på den ene side, og OT-verdenens fabriks- og facilitetsbundne kontrolsystemer på den anden side, giver alvorlige risikokonsekvenser ved at give personer med ondsindede hensigter en mulighed for at hoppe over frakoblinger mellem systemer, der tidligere var fysisk isoleret. Derved gøres IoT-enheder som kameraer og intelligente konferencelokaler til risikokatalysatorer ved at skabe nye indgange til arbejdsområder og andre it-systemer.

I 2022 assisterede Microsoft en større global mad- og drikkevarevirksomhed, der brugte meget gamle operativsystemer til at styre fabriksdrift, med en malwarehændelse. Mens der blev udført rutinemæssig vedligeholdelse på udstyr, der senere skulle forbinde til internettet, blev malware spredt til fabrikkens systemer via en kompromitteret bærbar computer tilhørende en entreprenør.

Dette bliver desværre et ret almindeligt scenarie. Selvom et ICS-miljø kan være frakoblet og isoleret fra internettet, bliver det sårbart, når en kompromitteret bærbar computer forbindes til en tidligere sikker OT-enhed eller netværk. På tværs af de kundenetværk, som Microsoft overvåger, har 29 procent af Windows-operativsystemerne versioner, der ikke længere understøttes. Vi har set versioner såsom Windows XP og Windows 2000 i drift i sårbare miljøer.

Eftersom ældre operativsystemer ofte ikke får de nødvendige opdateringer til at holde netværk sikre, og opdatering er udfordrende i store virksomheder eller produktionsfaciliteter, er prioritering af it-, OT- og IoT-enhedssynlighed et vigtigt første skridt for at håndtere sårbarheder og beskytte disse miljøer.

Et forsvar baseret på Nul tillid, effektiv håndhændelse af politikker og kontinuerlig overvågning kan hjælpe med at begrænse det potentielle skadeområde og forebygge eller inddæmme hændelser som disse i cloud-forbundne miljøer.

Undersøgelse af OT-udstyr kræver specifik unik viden, og forståelse af sikkerhedstilstanden for industrielle controllere er afgørende. Microsoft har frigivet et efterforskningsværktøj med åben kildekode til forsvarercommunityet for at hjælper hændelsesrespondere og sikkerhedsfagfolk med at få en bedre forståelse af deres miljøer og undersøge potentielle hændelser.

Selvom de meste forbinder kritisk infrastruktur med veje og broer, offentlig transport, lufthavne og vand- og elnet, anbefalede CISA for nylig, at rummet og bioøkonomien bliver nye kritisk infrastruktur-sektorer. Med henvisning til potentialet for, at forstyrrelser inden for forskellige sektorer i den amerikanske økonomi kan medføre svækkende indvirkning på samfundet. Givet verdens afhængighed af satellitdrevet funktionalitet kan cybertrusler i disse sektorer have globale eftervirkninger langt ud over det, vi har set indtil nu.

Få mere at vide om, hvordan du kan hjælpe med at beskytte din organisation, med indsigter fra David Atch, Microsoft Threat Intelligence, Head of IoT/OT Security Research.