De convergentie van IT en OT

Naarmate IT en OT convergeren om de groeiende bedrijfsbehoeften te ondersteunen, is het nodig verschillende controlemaatregelen te overwegen om de risico's te overwegen en een veiligere relatie tussen IT en OT tot stand te brengen. Air-gapped apparaten en perimeterbeveiliging zijn niet langer voldoende om moderne bedreigingen, zoals geavanceerde malware, gerichte aanvallen en kwaadwillende interne medewerkers, aan te pakken en jezelf ertegen te verdedigen. De groei van IoT-malwarebedreigingen weerspiegelt bijvoorbeeld de uitbreiding van dit landschap en het potentieel om kwetsbare systemen over te nemen. Bij het analyseren van bedreigingsgegevens uit 2022 verspreid over verschillende landen, zagen onderzoekers van Microsoft dat het grootste aandeel van IoT-malware, 38 procent van het totaal, afkomstig was uit het grote netwerk van China. Geïnfecteerde servers in de Verenigde Staten zetten de VS op de tweede plaats, met 18 procent van de waargenomen malwareverspreiding.

Geavanceerde aanvallers maken gebruik van meerdere tactieken en benaderingen in OT-omgevingen. Veel van deze benaderingen zijn gebruikelijk in IT-omgevingen, maar zijn effectiever in OT-omgevingen, zoals de ontdekking van blootgestelde, op het internet gerichte systemen, misbruik van aanmeldingsgegevens van medewerkers of uitbuiting van toegang tot de netwerken die is verleend aan externe leveranciers en aannemers.

De convergentie tussen de laptops, webapplicaties en hybride werkplekken van de IT-wereld en de fabrieks- en faciliteitsgebonden besturingssystemen van de OT-wereld brengt ernstige risico's met zich mee doordat aanvallers de kans krijgen om hiaten te overbruggen tussen systeem die eerder fysiek gescheiden waren. Daarmee worden IoT-apparaten als camera's en slimme vergaderruimten riskante katalysatoren doordat er nieuwe ingangen in werkruimten en andere IT-systemen ontstaan.

In 2022 hielp Microsoft een groot wereldwijd voedingsmiddelen- en drankenbedrijf, dat zeer oude besturingssystemen gebruikte om de fabrieksactiviteiten te beheren, met een malware-incident. Tijdens het uitvoeren van routineonderhoud aan apparatuur die later verbinding zou maken met internet, verspreidde malware zich naar de fabriekssystemen via een gecompromitteerde laptop van een aannemer.

Helaas is dit een scenario dat steeds vaker voorkomt. Hoewel een ICS-omgeving kan worden afgeschermd en geïsoleerd van het internet, is een gecompromitteerde laptop kwetsbaar op het moment dat deze wordt aangesloten op een voorheen veilig OT-apparaat of -netwerk. Over de klantnetwerken die Microsoft controleert, beschikt 29 procent van de Windows-besturingssystemen over versies die niet langer worden ondersteund. We hebben versies zoals Windows XP en Windows 2000 zien werken in kwetsbare omgevingen.

Omdat oudere besturingssystemen vaak niet de updates krijgen die nodig zijn om netwerken veilig te houden en het toepassen van patches een uitdaging vormt in grote ondernemingen of productiefaciliteiten, is het geven van prioriteit aan de zichtbaarheid van IT-, OT- en IoT-apparaten een belangrijke eerste stap in het beheren van kwetsbaarheden en het beveiligen van deze omgevingen.

Een verdediging die is gebaseerd op Zero Trust, effectieve beleidshandhaving en voortdurende controle kan helpen om de potentiële explosieradius te beperken en dit soort incidenten in cloud-omgevingen te voorkomen of te beheersen.

Voor onderzoek naar OT-apparatuur is specifieke unieke kennis nodig en inzicht in de staat van beveiliging van industriële controllers is doorslaggevend. Microsoft heeft een forensisch opensource-hulpprogramma vrijgegeven aan de community van verdedigers om incidentresponsteams en beveiligingsspecialisten te helpen hun omgevingen beter te begrijpen en mogelijke incidenten te onderzoeken.

Terwijl de meeste mensen bij kritieke infrastructuur denken aan wegen en bruggen, openbaar vervoer, vliegvelden en water- en elektriciteitsnetten, heeft CISA onlangs aanbevolen dat ruimtevaart en de bio-economie nieuwe kritieke infrastructuursectoren worden. Ze wijzen erop dat verstoringen in verschillende sectoren van de Amerikaanse economie slopende gevolgen kunnen hebben voor de samenleving. Aangezien de wereld afhankelijk is van satellietcapaciteiten, kunnen cyberbedreigingen in deze sectoren wereldwijde gevolgen hebben die veel meer impact hebben dan wat we tot nu toe hebben gezien.

Meer informatie over hoe je je organisatie kunt helpen beschermen met inzichten van David Atch, Microsoft Bedreigingsinformatie, Head of IoT/OT Security Research.