5 kritičnih kibernetičkih prijetnji s kojima se suočava industrijska automatizacija

Zaštitite industrijsku automatizaciju: 5 ključnih kibersigurnosnih prijetnji

Napadi ucjenjivačkim softverom ciljaju sredstva tvorničke automatizacije

Kibernetički kriminalci više se ne ograničavaju na korporativne IT mreže. Umjesto toga, hakeri izravno ciljaju kritične kontrolere tvorničke automatizacije i SCADA sustave. Osim toga, zastoj operativne tehnologije zaustavlja montažne linije i uzrokuje goleme financijske gubitke. Prema našem iskustvu na terenu, pasivna zaštita krajnjih točaka ne uspijeva zaustaviti ciljane napade. Stoga inženjeri moraju uvesti mikrosegmentaciju i održavati izvanmrežne sigurnosne kopije kako bi osigurali brz oporavak.

Krađa identiteta iskorištava slabe karike u industrijskim upravljačkim sustavima

Krađa identiteta i dalje je jedan od glavnih načina početnog pristupa u industrijskim probojima. Napadači manipuliraju zaposlenicima zlonamjernim e-porukama i ugrađenim poveznicama. Zbog toga kompromitirane radne stanice neprestano komuniciraju sa zlonamjernim poslužiteljima za upravljanje i nadzor. Nakon ulaska u perimetar, hakeri se bočno kreću prema naslijeđenim programirljivim logičkim kontrolerima (PLC-ovima). Stoga voditelji pogona moraju kombinirati filtriranje e-pošte sa strogim razdvajanjem IT i OT mreža.

Hardverski trojanci ugrožavaju ugrađene upravljačke sustave

Prijetnje na hardverskoj razini izravno ubacuju zlonamjerni kod u programsku podršku terenskih uređaja. Zbog toga kompromitirani kontroleri nastavljaju normalno raditi, a pritom skrivaju zlonamjerne aktivnosti. Sigurnosni alati često uopće ne otkrivaju te prikrivene korisne sadržaje. Međutim, kada se aktiviraju, ti trojanci mogu promijeniti fizičke procese i oštetiti kritične strojeve. Stoga voditelji pogona moraju provjeravati opskrbne lance hardvera i valjanost kriptografskih potpisa programske podrške.

Ranjivosti naslijeđenih PLC i DCS sustava povećavaju izloženost

Hardver star desetljećima i dalje pokreće mnoge proizvodne pogone diljem svijeta. Nažalost, projektanti su osmislili te zastarjele PLC-ove i distribuirane upravljačke sustave (DCS) bez kibernetičke zaštite. Osim toga, isključivanje opreme ključne za rad radi ažuriranja softvera često se pokazuje nepraktičnim. Prema našem iskustvu, nezakrpljena imovina izravno izložena internetu predstavlja ozbiljne rizike. Stoga operatori moraju uvesti virtualno zakrpanje i stroge kontrole pristupa za zastarjelu infrastrukturu.

Skupine pod pokroviteljstvom država ciljaju ključne lance opskrbe

Akteri prijetnji pod pokroviteljstvom država aktivno ciljaju industrijske lance opskrbe kako bi ostvarili operativnu prednost. Dobavljači softvera, dobavljači opreme i alati za daljinsku podršku predstavljaju ulazne točke u tvorničke mreže. Osim toga, nenadzirani pristup trećih strana stvara trajne ranjivosti u raspršenim pogonima. Stoga sigurnosni timovi moraju provjeravati veze za daljinsko održavanje i provoditi načela nultog povjerenja za sve vanjske dobavljače.

Scenariji praktične primjene

Scenarij 1: Ublažavanje ransomware napada u automobilskoj proizvodnji

Velika tvornica za sklapanje automobila uvodi mikrosegmentaciju mreže kako bi izolirala PLC-ove u zavarivačkim ćelijama od korporativne mreže. Kada phishing poruka kompromitira administrativnu radnu stanicu, dizajn mreže s fizičkom izolacijom sprječava ransomware da dosegne operativne kontrolere, pa proizvodne linije mogu nastaviti raditi bez prekida.

Scenarij 2: Zaštita zastarjelih DCS sustava u kemijskoj industriji

Kemijsko postrojenje oslanja se na stare distribuirane upravljačke sustave koji ne mogu primati sigurnosne zakrpe bez prekida kontinuirane proizvodnje. Inženjerski tim postavlja vatrozide s dubinskom inspekcijom paketa neposredno ispred DCS kontrolera. Ova postava nadzire industrijske protokole radi otkrivanja neuobičajenih naredbi i učinkovito blokira potencijalne napade bez potrebe za prekidom rada sustava.