Өнеркәсіптік автоматтандыруға төнетін 5 маңызды киберқауіп-қатер

Өнеркәсіптік автоматтандыруды қорғаңыз: киберқауіпсіздіктің 5 негізгі қатері

Бопсалаушы бағдарламалар зауытты автоматтандыру активтеріне шабуыл жасайды

Киберқылмыскерлер енді шабуылдарын корпоративтік IT желілерімен шектемейді. Оның орнына хакерлер зауытты автоматтандырудың маңызды контроллерлері мен SCADA жүйелеріне тікелей шабуыл жасайды. Бұған қоса, операциялық технологиялардың тоқтап қалуы құрастыру желілерінің жұмысын тоқтатып, орасан қаржылық шығынға әкеледі. Біздің тәжірибеміз көрсеткендей, пассивті соңғы нүкте қорғанысы нысаналы шабуылдарды тоқтата алмайды. Сондықтан инженерлер желіні микросегментациялауды енгізіп, жылдам қалпына келуді қамтамасыз ету үшін офлайн сақтық көшірмелерді сақтауы керек.

Фишинг өнеркәсіптік басқару жүйелерінің осал тұстарын пайдаланады

Фишинг өнеркәсіптік жүйелерге жасалатын шабуылдарда бастапқы қол жеткізудің негізгі тәсілдерінің бірі болып қала береді. Шабуылдаушылар зиянды электрондық хаттар мен кірістірілген сілтемелер арқылы қызметкерлерді алдайды. Соның салдарынан бұзылған жұмыс станциялары зиянды басқару серверлерімен үздіксіз байланысады. Желі периметріне енген соң, хакерлер ескі бағдарламаланатын логикалық контроллерлерге (PLC) қарай желі ішінде жылжиды. Сондықтан нысан басшылары электрондық поштаны сүзуді IT/OT желілерін қатаң оқшаулаумен қатар қолдануы керек.

Аппараттық трояндар кіріктірілген басқару жүйелеріне қауіп төндіреді

Аппараттық деңгейдегі қауіптер зиянды кодты тікелей далалық құрылғылардың микробағдарламасына енгізеді. Соның салдарынан бұзылған контроллерлер зиянды әрекеттерді жасырып, қалыпты жұмысын жалғастырады. Қауіпсіздік құралдары көбіне мұндай жасырын зиянды бағдарламаларды мүлде анықтай алмайды. Алайда іске қосылған кезде бұл трояндар физикалық процестерді өзгертіп, маңызды жабдықты зақымдауы мүмкін. Сондықтан зауыт басшылары жабдық жеткізу тізбектерін тексеріп, микробағдарламаның криптографиялық қолтаңбаларын растауы керек.

Ескірген PLC және DCS осалдықтары қауіп-қатерді арттырады

Ондаған жыл бұрын жасалған жабдық әлі де әлемдегі көптеген өндіріс орындарын қуаттандырып келеді. Өкінішке қарай, ескі PLC контроллері мен үлестірілген басқару жүйелерін (DCS) әзірлеушілер оларды киберқауіптерден қорғайтын тетіктерсіз жасаған. Оның үстіне, аса маңызды жабдықты бағдарламалық жасақтаманы жаңарту үшін өшіру көбіне мүмкін емес. Тәжірибеміз көрсеткендей, интернетке тікелей қосылған, патч орнатылмаған активтер үлкен қауіп төндіреді. Сондықтан операторлар ескі инфрақұрылымды виртуалды патчтармен қорғап, қолжетімділікті қатаң бақылауы керек.

Мемлекет демеушілік ететін топтар аса маңызды жеткізу тізбектерін нысанаға алады

Мемлекет демеушілік ететін қауіп төндіруші топтар өндірістік жеткізу тізбектерін өз мүддесіне пайдалану мақсатында белсенді нысанаға алады. Бағдарламалық жасақтама жеткізушілері, жабдық жеткізушілері және қашықтан қолдау құралдары зауыт желілеріне кіруге мүмкіндік береді. Бұған қоса, үшінші тараптардың бақыланбайтын қолжетімділігі әртүрлі зауыттарда тұрақты осалдықтар туғызады. Сондықтан қауіпсіздік топтары қашықтан техникалық қызмет көрсету қосылымдарын тексеріп, барлық сыртқы жеткізушілерге нөлдік сенім қағидаттарын қолдануы керек.

Практикалық қолдану сценарийлері

1-сценарий: Автомобиль өндірісіндегі төлем бағдарламасының қаупін азайту

Ірі автомобиль құрастыру зауыты дәнекерлеу ұяшығындағы PLC контроллерлерін корпоративтік желіден оқшаулау үшін желіні микросегменттеуді енгізеді. Фишингтік хат әкімшілік жұмыс станциясын бұзған кезде, желінің физикалық оқшауланған архитектурасы төлем бағдарламасының операциялық контроллерлерге жетуіне жол бермейді, сондықтан құрастыру желілері үздіксіз жұмыс істей береді.

2-сценарий: Химия өндірісіндегі ескі DCS жүйесін қорғау

Химия кәсіпорны үздіксіз өндірісті тоқтатпай қауіпсіздік патчтарын орнату мүмкін емес ескі үлестірілген басқару жүйелеріне сүйенеді. Инженерлер тобы DCS контроллерлерінің алдына тікелей терең пакеттік тексеру брандмауэрлерін орнатады. Бұл шешім өнеркәсіптік протоколдардағы қалыптан тыс командаларды бақылайды және жүйені тоқтатпай-ақ ықтимал кибершабуылдарды тиімді бұғаттайды.