5 kritiski kiberdrošības apdraudējumi, ar kuriem saskaras rūpnieciskā automatizācija

Aizsargājiet rūpniecisko automatizāciju: 5 būtiski kiberdrošības apdraudējumi

Izspiedējvīrusu uzbrukumi vērsti pret rūpnīcu automatizācijas iekārtām

Kibernoziedznieki vairs neierobežo savus uzbrukumus ar korporatīvajiem IT tīkliem. Tā vietā hakeri tieši uzbrūk kritiski svarīgiem rūpnīcu automatizācijas kontrolieriem un SCADA sistēmām. Turklāt darbības tehnoloģiju dīkstāve aptur montāžas līnijas un rada milzīgus finansiālus zaudējumus. Mūsu pieredze liecina, ka pasīva galiekārtu aizsardzība neaptur mērķētus uzbrukumus. Tāpēc inženieriem jāievieš mikrosementācija un jāuztur bezsaistes dublējumkopijas, lai nodrošinātu ātru atkopšanu.

Pikšķerēšana izmanto rūpniecisko vadības sistēmu vājās vietas

Pikšķerēšana joprojām ir galvenais sākotnējās piekļuves veids rūpnieciskajiem tīkliem. Uzbrucēji ar ļaunprātīgiem e-pastiem un tajos iekļautām saitēm manipulē ar darbiniekiem. Tādēļ kompromitētas darbstacijas nepārtraukti sazinās ar ļaunprātīgiem vadības un kontroles serveriem. Iekļuvuši tīklā, hakeri pārvietojas tajā uz sāniem, lai sasniegtu vecos programmējamos loģiskos kontrolierus (PLC). Tāpēc rūpnīcu vadītājiem jāapvieno e-pasta filtrēšana ar stingru IT/OT tīklu nodalīšanu.

Aparatūras Trojas zirgi apdraud iegultās vadības sistēmas

Aparatūras līmeņa apdraudējumi ievieto ļaunprātīgu kodu tieši lauka ierīču aparātprogrammatūrā. Tādēļ kompromitēti kontrolieri turpina darboties ierastajā režīmā, vienlaikus slēpjot ļaunprātīgās darbības. Drošības rīki bieži vien šīs slēptās ļaunprogrammatūras pilnībā nepamana. Tomēr, aktivizēti šie Trojas zirgi var mainīt fiziskos procesus un sabojāt kritiski svarīgas iekārtas. Tāpēc rūpnīcu vadītājiem ir jāpārbauda aparatūras piegādes ķēdes un jāapstiprina aparātprogrammatūras kriptogrāfiskie paraksti.

Vecās PLC un DCS ievainojamības palielina apdraudējumu

Daudzu rūpnīcu darbību visā pasaulē joprojām nodrošina gadu desmitiem veca aparatūra. Diemžēl šīs mantotās programmējamo loģisko kontrolleru un sadalīto vadības sistēmu (DVS) konstrukcijas sākotnēji nebija aprīkotas ar aizsardzību pret kiberdraudiem. Turklāt kritiski svarīgu iekārtu atslēgšana programmatūras atjaunināšanai bieži vien nav praktiski iespējama. Mūsu pieredze rāda, ka nepielāpoti aktīvi, kas ir tieši pieejami no interneta, rada nopietnus riskus. Tāpēc operatoriem ap mantoto infrastruktūru jāievieš virtuālā ielāpošana un stingra piekļuves kontrole.

Valstu atbalstītas grupas vēršas pret kritiski svarīgām piegādes ķēdēm

Valstu atbalstīti apdraudējuma izraisītāji aktīvi vēršas pret rūpnieciskajām piegādes ķēdēm, lai iegūtu ietekmes līdzekļus. Programmatūras piegādātāji, iekārtu piegādātāji un attālinātā atbalsta rīki nodrošina ieejas punktus rūpnīcu tīklos. Turklāt neuzraudzīta trešo pušu piekļuve rada pastāvīgas ievainojamības dažādās ražotnēs. Tāpēc drošības komandām ir jāpārbauda attālinātās apkopes savienojumi un visiem ārējiem piegādātājiem jāpiemēro nulles uzticēšanās politika.

Praktiskie pielietojuma scenāriji

1. scenārijs: izspiedējprogrammatūras ierobežošana automobiļu ražošanā

Liela automobiļu montāžas rūpnīca ievieš tīkla mikrosementāciju, lai izolētu metināšanas šūnu programmējamos loģiskos kontrollerus no korporatīvā tīkla. Kad pikšķerēšanas e-pasts apdraud administratīvo darbstaciju, tīkla gaisa sprauga neļauj izspiedējprogrammatūrai sasniegt ražošanas kontrollerus, tāpēc montāžas līnijas var turpināt darbu bez pārtraukuma.

2. scenārijs: mantoto DVS aizsardzība ķīmiskajā ražošanā

Ķīmiskā ražotne izmanto mantotas sadalītās vadības sistēmas, kurām nevar instalēt drošības ielāpus, nepārtraucot nepārtrauktu ražošanu. Inženieru komanda uzstāda dziļās pakešu pārbaudes ugunsmūrus tieši pirms DVS vadības ierīcēm. Šāds risinājums uzrauga rūpnieciskos protokolus, meklējot anomālas komandas, un tādējādi efektīvi bloķē iespējamos uzbrukumus, neprasot sistēmas dīkstāvi.