Convergența dintre IT și OT

Pe măsură ce IT și OT converg pentru a susține nevoile operaționale crescânde, evaluarea riscului și stabilirea unei relații mai securizate între IT și OT necesită luarea în calcul a mai multor măsuri de control. Dispozitivele izolate și securitatea perimetrului nu mai sunt suficiente pentru adresarea și apărarea împotriva amenințărilor moderne, așa cum sunt malware-ul sofisticat, atacurile țintite și sursele rău intenționate din interior. De exemplu, creșterea numărului de amenințări malware IoT reflectă extinderea acestui peisaj și potențialul de a acapara sistemele vulnerabile. Analizând datele amenințărilor din 2022 din diferite țări, cercetătorii Microsoft au descoperit că cea mai mare parte a malware-ului IoT, 38% din total, provine din amprenta amplă a Chinei în rețea. Serverele infectate din Statele Unite ale Americii pun S.U.A. pe locul doi, cu 18% din distribuția de malware observată.

Atacatorii avansați valorifică mai multe tactici și abordări în mediile OT. Multe dintre aceste abordări sunt comune în mediile IT, dar sunt mai eficiente în mediile OT, cum ar fi descoperirea sistemelor expuse conectate la internet, abuzarea informațiilor de conectare a angajaților sau exploatarea accesului la rețele acordat furnizorilor și colaboratorilor terți.

Convergența dintre laptopurile, aplicațiile web și spațiile de lucru hibride din lumea IT și sistemele de control ale fabricilor și instalațiilor din lumea OT are drept consecință un risc serios, oferind atacatorilor posibilitatea de a „sări” peste spațiile existente anterior între sistemele izolate fizic. Prin urmare, dispozitivele IoT cum sunt camerele și sălile de conferință inteligente devin catalizatori ai riscului, creând noi puncte de intrare în spațiile de lucru și alte sisteme IT.

În 2022, Microsoft a asistat o companie mare din domeniul alimentar în legătură cu un incident malware, companie care folosea sisteme de operare foarte vechi pentru gestionarea operațiunilor din fabrică. În timpul efectuării întreținerii de rutină a echipamentului, care ulterior a fost conectat la internet, malware-ul s-a răspândit la sistemele fabricii prin intermediul unui laptop compromis al unui executant.

Din păcate, acest scenariu devine din ce în ce mai comun. În timp ce un mediu ICS (sistem de control industrial) poate fi izolat fizic și de internet, în momentul în care un laptop compromis se conectează la rețea sau la un dispozitiv OT securizat anterior, mediul devine vulnerabil. În rețelele de clienți monitorizate de Microsoft, 29% dintre sistemele de operare Windows au versiuni care nu mai sunt acceptate. Am văzut versiuni precum Windows XP și Windows 2000 care rulează în medii vulnerabile.

Deoarece sistemele de operare mai vechi adesea nu primesc actualizările necesare pentru a menține rețelele în siguranță, iar corecțiile reprezintă o provocare în întreprinderile mari sau în unitățile de producție, stabilirea vizibilității dispozitivelor IT, OT și IoT ca prioritate este un prim pas important pentru gestionarea vulnerabilităților și securizarea acestor medii.

Apărarea bazată pe Zero Trust, implementarea eficientă a politicilor și monitorizarea continuă pot limita amploarea razei potențiale a exploziei și, contribuind la prevenirea sau limitarea incidentelor de acest fel în mediile conectate la cloud.

Investigarea echipamentelor OT necesită cunoștințe specifice unice și este esențial să se înțeleagă starea de securitate a controlerelor industriale. Microsoft a lansat un instrument de criminalistică open source pentru comunitatea de apărare, pentru a ajuta respondenții la incidente și specialiștii din domeniul securității să-și înțeleagă mai bine mediile și să investigheze mai bine incidentele potențiale.

În timp ce majoritatea consideră infrastructura critică ca fiind drumuri și poduri, transport public, aeroporturi și rețele de apă și electrice, CISA a recomandat recent ca spațiul cosmic și bioeconomia să devină sectoare de infrastructură critică. Se invocă potențialul întreruperilor în diferite sectoare ale economiei Statelor Unite ale Americii de a provoca efecte debilitante asupra societății. Având în vedere dependența lumii de funcțiile disponibile prin satelit, amenințările cibernetice din aceste sectoare ar putea avea implicații globale dincolo de ce am văzut până acum.

Aflați mai multe despre cum vă puteți proteja organizația cu detalii de la David Atch, Investigarea amenințărilor Microsoft, directorul departamentului de cercetare în materie de securitate IoT/OT.