5 критични заплахи за киберсигурността пред индустриалната автоматизация

Защитете индустриалната автоматизация: 5 критични заплахи за киберсигурността

Ransomware атаките са насочени към активите за фабрична автоматизация

Киберпрестъпниците вече не ограничават усилията си до корпоративните IT мрежи. Вместо това хакерите атакуват директно критичните контролери за фабрична автоматизация и SCADA системите. Освен това прекъсванията в работата на оперативните технологии спират поточните линии и водят до огромни финансови загуби. От опита ни на терен знаем, че пасивната защита на крайните устройства не успява да спре целенасочените атаки. Затова инженерите трябва да внедрят микро-сегментация и да поддържат офлайн резервни копия, за да гарантират бързо възстановяване.

Фишингът използва слабите места в индустриалните системи за управление

Фишингът продължава да бъде основен вектор за първоначален достъп при пробиви в индустриални системи. Нападателите манипулират служителите чрез злонамерени имейли и вградени връзки. В резултат на това компрометираните работни станции непрекъснато се свързват със злонамерени сървъри за командване и управление. След като проникнат в периметъра, хакерите се придвижват странично към наследените програмируеми логически контролери (PLC). Затова ръководителите на обекти трябва да съчетават филтриране на имейли със строго разделяне на IT/OT мрежите.

Хардуерните троянски коне застрашават вградените системи за управление

Заплахите на хардуерно ниво вмъкват зловреден код директно във фърмуера на полевите устройства. В резултат на това компрометираните контролери работят нормално, като същевременно прикриват злонамерената дейност. Инструментите за сигурност често изобщо не откриват тези трудно забележими полезни товари. При активиране обаче тези троянски коне могат да променят физическите процеси и да повредят критично оборудване. Затова ръководителите на производствени обекти трябва да проверяват веригите за доставки на хардуер и да валидират криптографските подписи на фърмуера.

Уязвимостите в наследени PLC и DCS системи увеличават риска

В много производствени предприятия по света все още работи оборудване на десетилетия. За съжаление, тези остарели PLC контролери и разпределени системи за управление (DCS) са проектирани без киберзащита. Освен това често е непрактично критично за производството оборудване да се спира за софтуерни актуализации. Според нашия опит активите без приложени корекции, изложени директно на интернет, създават сериозни рискове. Затова операторите трябва да внедряват виртуално коригиране на уязвимости и строги мерки за контрол на достъпа около остарялата инфраструктура.

Подкрепяни от държави групи атакуват критични вериги за доставки

Подкрепяни от държави киберпрестъпни групи активно атакуват индустриалните вериги за доставки, за да си осигурят оперативно предимство. Доставчиците на софтуер, доставчиците на оборудване и инструментите за отдалечена поддръжка осигуряват входни точки към фабричните мрежи. Освен това немониторираният достъп на трети страни създава трайни уязвимости в разпределените заводи. Затова екипите по сигурността трябва да проверяват връзките за отдалечена поддръжка и да налагат политики за нулево доверие на всички външни доставчици.

Практически сценарии на приложение

Сценарий 1: Ограничаване на рансъмуера в автомобилното производство

Голям завод за автомобилно сглобяване внедрява микросегментация на мрежата, за да изолира PLC контролерите в заваръчните си клетки от корпоративната мрежа. Когато фишинг имейл компрометира административна работна станция, изолираната мрежова архитектура не позволява на рансъмуера да достигне контролерите на производствените процеси, така че поточните линии продължават да работят без прекъсване.

Сценарий 2: Защита на остаряла DCS система в химическото производство

Химическо предприятие разчита на остарели разпределени системи за управление, които не могат да получават корекции за сигурност, без това да прекъсне непрекъснатото производство. Екипът от инженери инсталира защитни стени с дълбока инспекция на пакетите непосредствено пред контролерите на DCS. Тази конфигурация следи индустриалните протоколи за аномални команди и ефективно блокира потенциални атаки, без да се налага спиране на системата.