5 svarbiausios kibernetinio saugumo grėsmės pramoninei automatizacijai

Apsaugokite pramonės automatizavimą: 5 svarbiausios kibernetinio saugumo grėsmės

Išpirkos reikalaujančios programos taikosi į gamyklų automatikos išteklius

Kibernetiniai nusikaltėliai jau neapsiriboja įmonių IT tinklais. Įsilaužėliai tiesiogiai taikosi į svarbius gamyklų automatikos valdiklius ir SCADA sistemas. Be to, dėl OT prastovų sustoja surinkimo linijos ir patiriama didžiulių finansinių nuostolių. Remiantis mūsų praktine patirtimi, pasyvi galinių įrenginių apsauga nepadeda sustabdyti tikslinių atakų. Todėl inžinieriai privalo įdiegti mikrosegmentavimą ir turėti atsargines kopijas neprisijungus prie tinklo, kad galėtų greitai atkurti sistemas.

Sukčiavimu apsimetant išnaudojamos silpnosios pramoninių valdymo sistemų vietos

Sukčiavimas apsimetant išlieka vienu pagrindinių pradinių būdų patekti į pramonės sistemas. Užpuolikai manipuliuoja darbuotojais pasitelkdami kenkėjiškus el. laiškus ir juose esančias nuorodas. Dėl to užkrėstos darbo vietos nuolat susisiekia su kenkėjiškais komandų ir valdymo serveriais. Patekę į vidinį tinklą, įsilaužėliai skverbiasi toliau ir siekia pasiekti senus programuojamuosius loginius valdiklius (PLC). Todėl įmonių vadovai privalo derinti el. pašto filtravimą su griežtu IT ir OT tinklų atskyrimu.

Aparatinės įrangos Trojos arkliai kelia grėsmę įterptinėms valdymo sistemoms

Aparatinės įrangos lygmens grėsmės įterpia kenkėjišką kodą tiesiai į lauko įrenginių programinę aparatinę įrangą. Dėl to užkrėsti valdikliai veikia įprastai ir slepia kenkėjišką veiklą. Saugumo įrankiai dažnai visiškai nepastebi šių slaptų kenkėjiškų programų. Tačiau suaktyvintos jos gali pakeisti fizinius procesus ir sugadinti svarbius įrenginius. Todėl gamyklų vadovai privalo tikrinti aparatinės įrangos tiekimo grandines ir patvirtinti programinės aparatinės įrangos kriptografinius parašus.

Dėl pažeidžiamumų senose PLC ir DCS sistemose kyla didesnė rizika

Daugelyje pasaulio gamyklų vis dar naudojama dešimtmečių senumo įranga. Deja, šie seni programuojami loginiai valdikliai ir paskirstytojo valdymo sistemos (DCS) buvo sukurti be kibernetinės apsaugos. Be to, dažnai nepraktiška išjungti itin svarbią įrangą ir įdiegti programinės įrangos naujinimus. Mūsų patirtis rodo, kad tiesiogiai prie interneto prijungti ir neatnaujinti ištekliai kelia rimtą riziką. Todėl operatoriai privalo taikyti virtualųjį pataisų diegimą ir griežtą senosios infrastruktūros prieigos kontrolę.

Valstybių remiamos grupės taikosi į itin svarbias tiekimo grandines

Valstybių remiami grėsmių veikėjai aktyviai taikosi į pramonės tiekimo grandines, siekdami įgyti veiklos svertų. Programinės įrangos tiekėjai, įrangos tiekėjai ir nuotolinės pagalbos priemonės suteikia prieigos taškų į gamyklų tinklus. Be to, neprižiūrima trečiųjų šalių prieiga sukuria nuolatinių pažeidžiamumų įvairiose gamyklose. Todėl saugumo komandos privalo tikrinti nuotolinės priežiūros ryšius ir visiems išorės tiekėjams taikyti nulinio pasitikėjimo principus.

Praktinio taikymo scenarijai

1 scenarijus: išpirkos reikalaujančių programų grėsmės mažinimas automobilių gamyboje

Didelėje automobilių surinkimo gamykloje tinklo mikrosektorizacija naudojama suvirinimo zonos programuojamiems loginiams valdikliams izoliuoti nuo įmonės tinklo. Kai dėl apgaulingo el. laiško pažeidžiama administratoriaus darbo vieta, nuo tinklo atskirta architektūra neleidžia išpirkos reikalaujančiai programai pasiekti gamybos valdiklių, todėl surinkimo linijos gali veikti be pertrūkių.

2 scenarijus: senų paskirstytojo valdymo sistemų apsauga chemijos gamyboje

Chemijos gamykloje naudojamos senos paskirstytojo valdymo sistemos, į kurias negalima įdiegti saugos pataisų nenutraukiant nuolatinės gamybos. Inžinierių komanda priešais paskirstytojo valdymo sistemos valdiklius įrengia giluminio paketų tikrinimo užkardas. Ši sąranka stebi pramoninius protokolus ir aptinka neįprastas komandas, taip veiksmingai blokuodama galimus išnaudojimus, nereikalaujant stabdyti sistemos.