Η σύγκλιση IT και OT

Καθώς το IT και το OT συγκλίνουν για να υποστηρίξουν τις επεκτεινόμενες επιχειρηματικές ανάγκες, η αξιολόγηση του κινδύνου και η δημιουργία μιας πιο ασφαλούς σχέσης μεταξύ IT και OT απαιτούν την εξέταση πολλών μέτρων ελέγχου. Οι συσκευές με τείχος κενού και περιμετρική ασφάλεια δεν επαρκούν πλέον για την αντιμετώπιση και την άμυνα έναντι σύγχρονων απειλών, όπως το εξελιγμένο κακόβουλο λογισμικό, οι στοχευμένες επιθέσεις και οι κακόβουλοι εσωτερικοί κίνδυνοι. Η ανάπτυξη των απειλών κακόβουλου λογισμικού IoT, για παράδειγμα, αντικατοπτρίζει την επέκταση και τη δυνατότητα αυτής τη διαμόρφωσης να ξεπεράσει τα ευπαθή συστήματα. Αναλύοντας δεδομένα απειλών του 2022 σε διάφορες χώρες, οι ερευνητές της Microsoft διαπίστωσαν ότι το μεγαλύτερο μερίδιο κακόβουλου λογισμικού IoT, το 38 τοις εκατό του συνόλου, προέρχεται από το μεγάλο αποτύπωμα δικτύου της Κίνας. Οι μολυσμένοι διακομιστές στις Ηνωμένες Πολιτείες φέρνουν τις ΗΠΑ στη δεύτερη θέση, με το 18 τοις εκατό της παρατηρούμενης διανομής κακόβουλου λογισμικού.

Οι προηγμένοι εισβολείς χρησιμοποιούν πολλαπλές τακτικές και προσεγγίσεις σε περιβάλλοντα OT. Πολλές από αυτές τις προσεγγίσεις είναι κοινές σε περιβάλλοντα πληροφορικής, αλλά είναι πιο αποτελεσματικές σε περιβάλλοντα ΟΤ, όπως η ανακάλυψη εκτεθειμένων συστημάτων στο internet, η κατάχρηση των διαπιστευτηρίων σύνδεσης των εργαζομένων ή η εκμετάλλευση της πρόσβασης που παρέχεται σε τρίτους προμηθευτές και εργολάβους στα δίκτυα.

Η σύγκλιση μεταξύ των φορητών υπολογιστών, των εφαρμογών web και των υβριδικών χώρων εργασίας του κόσμου της πληροφορικής και των συστημάτων ελέγχου εργοστασιακών και εγκατεστημένων εγκαταστάσεων του κόσμου OT επιφέρει σοβαρές συνέπειες κινδύνου, δίνοντας στους εισβολείς την ευκαιρία να ξεπεράσουν τα τείχη κενού μεταξύ πρώην φυσικά απομονωμένων συστημάτων. Ως εκ τούτου, η δημιουργία συσκευών IoT, όπως κάμερες και έξυπνες αίθουσες τηλεδιασκέψεων, επιφέρουν κινδύνους δημιουργώντας νέες εισόδους σε χώρους εργασίας και άλλα συστήματα πληροφορικής.

Το 2022 η Microsoft βοήθησε μια μεγάλη παγκόσμια εταιρεία τροφίμων και ποτών, η οποία χρησιμοποιούσε πολύ παλιά λειτουργικά συστήματα για τη διαχείριση των εργασιών εργοστασίου, με ένα περιστατικό κακόβουλου λογισμικού. Κατά τη διάρκεια της τακτικής συντήρησης σε εξοπλισμό που αργότερα θα συνδεόταν στο Internet, το κακόβουλο λογισμικό εξαπλώθηκε στα εργοστασιακά συστήματα μέσω ενός παραβιασμένου φορητού υπολογιστή εργολάβου.

Δυστυχώς, αυτό το σενάριο γίνεται αρκετά σύνηθες. Ενώ ένα περιβάλλον ICS μπορεί να έχει τείχος κενού και να απομονωθεί από το Internet, τη στιγμή που ένας παραβιασμένος φορητός υπολογιστής συνδέεται σε μια προηγουμένως ασφαλή συσκευή ή δίκτυο OT γίνεται ευάλωτος. Στα δίκτυα πελατών που παρακολουθεί η Microsoft, το 29 τοις εκατό των λειτουργικών συστημάτων των Windows έχουν εκδόσεις που δεν υποστηρίζονται πλέον. Έχουμε δει εκδόσεις όπως τα Windows XP και τα Windows 2000 να λειτουργούν σε ευάλωτα περιβάλλοντα.

Επειδή τα παλαιότερα λειτουργικά συστήματα συχνά δεν λαμβάνουν τις απαιτούμενες ενημερώσεις για να διατηρούν τα δίκτυα ασφαλή και η ενημέρωση είναι δύσκολη σε μεγάλες επιχειρήσεις ή εγκαταστάσεις παραγωγής, η προτεραιότητα στην ορατότητα συσκευών IT, OT και IoT είναι ένα σημαντικό πρώτο βήμα για τη διαχείριση των ευπαθειών και την ασφάλεια αυτών των περιβαλλόντων.

Μια άμυνα που βασίζεται στη μηδενική εμπιστοσύνη, την εφαρμογή αποτελεσματικής πολιτικής και τη συνεχή παρακολούθηση μπορεί να συμβάλει στον περιορισμό της πιθανής ακτίνας έκρηξης και στην πρόληψη ή στον περιορισμό περιστατικών όπως αυτό σε περιβάλλοντα συνδεδεμένα στο cloud.

Η διερεύνηση του εξοπλισμού OT απαιτεί συγκεκριμένη μοναδική γνώση και η κατανόηση της κατάστασης ασφάλειας των βιομηχανικών ελεγκτών είναι ζωτικής σημασίας. Η Microsoft κυκλοφόρησε ένα εργαλείο εγκληματολογίας ανοιχτού κώδικα στην κοινότητα των υπερασπιστών, για να βοηθήσει τους υπεύθυνους απόκρισης περιστατικών και τους ειδικούς ασφαλείας να κατανοήσουν καλύτερα το περιβάλλον τους και να διερευνήσουν πιθανά συμβάντα.

Ενώ οι περισσότεροι σκέφτονται ως υποδομές ζωτικής σημασίας τους δρόμους και τις γέφυρες, τις δημόσιες συγκοινωνίες, τα αεροδρόμια και τα δίκτυα ύδρευσης και ηλεκτροδότησης, η CISA πρότεινε πρόσφατα ότι το διάστημα και η βιοοικονομία γίνονται νέοι τομείς υποδομής ζωτικής σημασίας. Αναφορά ότι η πιθανότητα διατάραξης σε διάφορους τομείς της οικονομίας των ΗΠΑ θα προκαλέσει εξουθενωτικές επιπτώσεις στην κοινωνία. Δεδομένης της εξάρτησης του κόσμου από δορυφορικές δυνατότητες, οι κυβερνοαπειλές σε αυτούς τους τομείς θα μπορούσαν να έχουν παγκόσμιες επιπτώσεις πολύ πέρα από αυτό που έχουμε δει μέχρι τώρα.

Μάθετε περισσότερα σχετικά με το πώς μπορείτε να βοηθήσετε στην προστασία του οργανισμού σας με πληροφορίες από τον David Atch, Πληροφορίες της Microsoft σχετικά με απειλές, Επικεφαλής Έρευνας Ασφάλειας IoT/OT.