IT:n ja OT:n lähentyminen

IT:n ja OT:n lähentyessä toisiaan liiketoiminnan laajenevien tarpeiden tukemiseksi riskien arviointi ja turvallisemman suhteen luominen IT:n ja OT:n välille edellyttävät useiden valvontatoimenpiteiden huomioon ottamista. Ilmavälillä erotetut laitteet ja alueen suojaus eivät enää riitä vastaamaan moderneihin uhkiin, kuten kehittyneisiin haittaohjelmiin, kohdennettuihin hyökkäyksiin ja haitallisiin sisäpiiriläisiin, ja puolustautumaan niiltä. Esimerkiksi IoT-haittaohjelmien uhkien kasvu kuvastaa tämän toimintaympäristön laajenemista ja potentiaalia vallata haavoittuvia järjestelmiä. Analysoidessaan vuoden 2022 uhkatietoja eri maista Microsoftin tutkijat havaitsivat, että suurin osa IoT-haittaohjelmista (38 prosenttia kokonaismäärästä) oli peräisin Kiinan suuresta verkkojalanjäljestä. Yhdysvalloissa sijaitsevien tartunnan saaneiden palvelimien ansiosta Yhdysvallat oli toiseksi suurin, 18 prosenttia havaitusta haittaohjelmien jakelusta.

Edistyneet hyökkääjät käyttävät useita taktiikoita ja lähestymistapoja OT-ympäristöissä. Monet näistä lähestymistavoista ovat yleisiä IT-ympäristöissä, mutta ne ovat tehokkaampia OT-ympäristöissä, kuten alttiiden, Internetiin avoinna olevien järjestelmien löytäminen, työntekijöiden kirjautumistietojen väärinkäyttö tai kolmansille osapuolille ja alihankkijoille myönnettyjen verkkoyhteyksien hyväksikäyttö.

IT-maailman kannettavien tietokoneiden, verkkosovellusten ja hybridityötilojen sekä OT-maailman tehtaiden ja laitosten valvontajärjestelmien lähentyminen toisiinsa tuo mukanaan vakavia riskiseurauksia, sillä se antaa hyökkääjille mahdollisuuden "hypätä" aiemmin fyysisesti eristettyjen järjestelmien välillä. Näin IoT-laitteista, kuten kameroista ja älykkäistä neuvotteluhuoneista, tulee riskikatalysaattoreita, jotka luovat uusia sisäänkäyntejä työtiloihin ja muihin IT-järjestelmiin.

Vuonna 2022 Microsoft avusti haittaohjelmatapauksessa suurta maailmanlaajuista elintarvike- ja juoma-alan yritystä, joka käytti hyvin vanhoja käyttöjärjestelmiä tehtaan toimintojen hallintaan. Tehdessään rutiinihuoltoa laitteille, jotka myöhemmin yhdistettäisiin Internetiin, haittaohjelma levisi tehtaan järjestelmiin urakoitsijan vaarantuneen kannettavan tietokoneen kautta.

Valitettavasti tästä on tulossa melko yleinen skenaario. Vaikka ICS-ympäristö voidaan eristää Internetistä, se muuttuu haavoittuvaksi heti, kun vaarantunut kannettava tietokone liitetään aiemmin suojattuun OT-laitteeseen tai -verkkoon. Microsoftin valvomissa asiakasverkoissa 29 prosentissa Windows-käyttöjärjestelmistä on versioita, joita ei enää tueta. Olemme nähneet Windows XP:n ja Windows 2000:n kaltaisten versioiden toimivan haavoittuvissa ympäristöissä.

Koska vanhempiin käyttöjärjestelmiin ei useinkaan saa päivityksiä, joita tarvitaan verkkojen turvallisuuden ylläpitämiseksi, ja korjaaminen on haastavaa suurissa yrityksissä tai tuotantolaitoksissa, IT-, OT- ja IoT-laitteiden näkyvyyden priorisointi on tärkeä ensimmäinen askel haavoittuvuuksien hallinnassa ja näiden ympäristöjen suojaamisessa.

Zero Trust -suojausmalliin, tehokkaaseen käytäntöjen täytäntöönpanoon ja jatkuvaan valvontaan perustuva puolustus voi auttaa rajoittamaan mahdollisen tapauksen leviämistä ja estämään tai hillitsemään tämänkaltaisia tapauksia pilvipalveluihin liitetyissä ympäristöissä.

OT-laitteiden tutkinta edellyttää ainutlaatuista erityistietämystä, ja teollisten ohjainten turvallisuustilanteen ymmärtäminen on ratkaisevan tärkeää. Microsoft on julkaissut avoimen lähdekoodin rikosteknisen työkalun puolustusyhteisölle auttaakseen tapahtumiin vastaavia tahoja ja tietoturva-asiantuntijoita ymmärtämään paremmin ympäristöjään ja tutkimaan mahdollisia vaaratilanteita.

Useimmat ajattelevat, että kriittinen infrastruktuuri tarkoittaa teitä ja siltoja, julkista liikennettä, lentoasemia sekä vesi- ja sähköverkkoja, mutta CISA suositteli hiljattain, että avaruudesta ja biotaloudesta tulisi uusia kriittisen infrastruktuurin aloja. Viitaten siihen, että Yhdysvaltojen talouden eri alojen häiriöt voivat aiheuttaa heikentäviä vaikutuksia yhteiskuntaan. Koska maailma on riippuvainen satelliittien tarjoamista ominaisuuksista, näillä aloilla esiintyvillä kyberuhkilla voi olla maailmanlaajuisia vaikutuksia, jotka ulottuvat paljon pidemmälle kuin mitä olemme tähän mennessä nähneet.

Lue lisää siitä, miten voit suojata organisaatiosi David Atchin, Microsoft Threat Intelligence, Head of IoT/OT Security Research, näkemysten avulla.