Конвергенція інформаційних та операційних технологій

У зв’язку зі зближенням систем ІТ й ОТ для задоволення зростаючих потреб бізнесу оцінка ризиків і посилення захисту взаємодії між ІТ й ОТ вимагають застосування різних заходів із контролю. Фізичного розділення пристроїв і захисту периметра вже недостатньо для протидії сучасним загрозам, таким як складне шкідливе програмне забезпечення, цільові атаки та внутрішні зловмисники. Збільшення кількості загроз для IoT, наприклад, указує на розширення сфери використання зловмисних програм і їх потенціал для ураження вразливих систем. Проаналізувавши дані про загрози за 2022 рік у різних країнах, дослідники корпорації Майкрософт виявили, що найбільша частка шкідливого програмного забезпечення для IoT (38 відсотків від загальної кількості) походить із розгалуженої мережі Китаю. За кількістю заражених серверів США посіли друге місце (18 відсотків зафіксованих випадків розповсюдження шкідливого програмного забезпечення).

Досвідчені зловмисники використовують різні тактики та підходи в середовищі ОТ. Багато із цих підходів поширені в ІТ-середовищі, але більш ефективні в ОТ-середовищі, наприклад виявлення вразливих систем, підключених до Інтернету, викрадення облікових даних співробітників або використання доступу до мереж, наданого стороннім постачальникам і підрядникам.

Конвергенція між ноутбуками, веб-програмами й гібридними робочими просторами у світі ІТ та системами керування на заводах і підприємствах у світі ОТ призводить до серйозних ризиків, даючи зловмисникам змогу долати бар’єри, які раніше існували між фізично ізольованими системами. Таким чином, пристрої Інтернету речей, такі як камери та "розумні" конференц-зали, стають каталізаторами ризиків, створюючи нові можливості для проникнення в робочі простори та інші ІТ-системи.

У 2022 році корпорація Майкрософт допомогла великій світовій компанії з виробництва продуктів харчування та напоїв, яка використовувала дуже старі операційні системи для керування виробничими процесами, упоратися з інцидентом, спричиненим зловмисним програмним забезпеченням. Під час проведення планового технічного обслуговування обладнання, яке згодом буде підключено до Інтернету, шкідливе програмне забезпечення поширилося на заводські системи через уражений ноутбук підрядника.

На жаль, такий сценарій стає досить поширеним. Хоча середовище ПСК можна ізолювати від Інтернету, раніше захищений пристрій або мережа OT стають вразливими, щойно підключити до них уражений ноутбук. У мережах клієнтів, за якими стежить корпорація Майкрософт, 29 відсотків операційних систем Windows мають версії, які більше не підтримуються. Ми помічали, що у вразливих середовищах використовуються такі версії, як Windows XP та Windows 2000.

Оскільки старі операційні системи часто не отримують оновлень, необхідних для захисту мереж, а на великих підприємствах або виробничих об’єктах інсталювати виправлення складно, пріоритетність видимості пристроїв ІТ, OT та IoT є важливим першим кроком для усунення вразливостей і захисту безпеки цих середовищ.

Захист, заснований на нульовій довірі, ефективному впровадженні політики та постійному моніторингу, може допомогти обмежити потенційний радіус негативного впливу й стримати або локалізувати подібні інциденти в хмарних середовищах.

Дослідження обладнання для ОТ вимагає специфічних унікальних знань, а розуміння стану захищеності промислових контролерів має вирішальне значення. Корпорація Майкрософт випустила криміналістичний інструмент із відкритим вихідним кодом для спільноти захисників, щоб допомогти фахівцям із реагування на інциденти та спеціалістам із безпеки краще розуміти своє середовище й розслідувати потенційні порушення.

Хоча для більшості критична інфраструктура – це дороги та мости, громадський транспорт, аеропорти й водо- та електромережі, CISA нещодавно рекомендувало включити в число нових секторів критичної інфраструктури космос та біоекономіку. Слід звернути увагу на те, що збої в різних секторах економіки США можуть мати руйнівний вплив на суспільство. Ураховуючи залежність світу від супутникових засобів, кіберзагрози в цих секторах можуть мати глобальні наслідки, які виходять далеко за межі того, що ми бачили досі.

Дізнайтеся більше про те, як захистити свою організацію, завдяки порадам від Девіда Атча, голови відділу дослідження безпеки IoT й OT (Аналіз загроз Microsoft).