5 ključnih sajberbezbednosnih pretnji s kojima se suočava industrijska automatizacija

Zaštitite industrijsku automatizaciju: 5 ključnih sajberbezbednosnih pretnji

Napadi ransomwareom ciljaju sredstva za fabričku automatizaciju

Sajberkriminalci više ne ograničavaju svoje napore na korporativne IT mreže. Umesto toga, hakeri direktno ciljaju kritične kontrolere za fabričku automatizaciju i SCADA sisteme. Osim toga, zastoji u operativnoj tehnologiji zaustavljaju montažne linije i uzrokuju ogromne finansijske gubitke. Prema našem iskustvu na terenu, pasivna zaštita krajnjih uređaja ne uspeva da zaustavi ciljane napade. Zato inženjeri moraju da uvedu mikrosegmentaciju i održavaju rezervne kopije van mreže kako bi obezbedili brz oporavak.

Fišing iskorišćava slabe karike u industrijskim upravljačkim sistemima

Fišing je i dalje jedan od glavnih načina početnog pristupa industrijskim sistemima. Napadači manipulišu zaposlenima pomoću zlonamernih imejlova i ugrađenih linkova. Posledično, kompromitovane radne stanice neprekidno kontaktiraju sa zlonamernim komandno-kontrolnim serverima. Kada uđu u perimetar mreže, hakeri se kreću bočno prema zastarelim programabilnim logičkim kontrolerima (PLC). Zato rukovodioci postrojenja moraju da kombinuju filtriranje imejlova sa strogim razdvajanjem IT/OT mreža.

Hardverski trojanci ugrožavaju ugrađene upravljačke sisteme

Pretnje na nivou hardvera ubacuju zlonamerni kod direktno u firmver terenskih uređaja. Kao rezultat toga, kompromitovani kontroleri nastavljaju normalno da rade, prikrivajući zlonamerne aktivnosti. Bezbednosni alati često uopšte ne otkrivaju ove prikrivene sadržaje. Međutim, kada se aktiviraju, ovi trojanci mogu da izmene fizičke procese i oštete kritičnu opremu. Zato rukovodioci postrojenja moraju da provere lance snabdevanja hardverom i validiraju kriptografske potpise firmvera.

Ranjivosti zastarelih PLC i DCS sistema povećavaju izloženost

Hardver star i po nekoliko decenija i dalje pokreće mnoge proizvodne pogone širom sveta. Nažalost, ovi zastareli PLC-ovi i distribuirani upravljački sistemi (DCS) projektovani su bez zaštite od sajber napada. Štaviše, često je neizvodljivo isključiti opremu od kritičnog značaja radi instaliranja softverskih ažuriranja. Prema našem iskustvu, nezakrpljena sredstva izložena direktno internetu predstavljaju ozbiljan rizik. Zato operateri moraju da primene virtuelno zakrpljivanje i strogu kontrolu pristupa za zastarelu infrastrukturu.

Grupe koje podržavaju države ciljaju kritične lance snabdevanja

Državno podržani akteri koji predstavljaju pretnju aktivno ciljaju industrijske lance snabdevanja kako bi ostvarili operativnu prednost. Dobavljači softvera i opreme, kao i alati za daljinsku podršku, predstavljaju ulazne tačke u fabričke mreže. Pored toga, nenadgledani pristup trećih strana stvara trajne ranjivosti u različitim postrojenjima. Zato bezbednosni timovi moraju da provere veze za daljinsko održavanje i primene politike nultog poverenja na sve spoljne dobavljače.

Praktični scenariji primene

Scenario 1: Ublažavanje napada ransomverom u automobilskoj industriji

Velika fabrika za sklapanje automobila primenjuje mikrosegmentaciju mreže kako bi odvojila PLC-ove u ćeliji za zavarivanje od korporativne mreže. Kada fišing imejl kompromituje administratorsku radnu stanicu, dizajn mreže odvojene od interneta sprečava ransomver da dopre do operativnih kontrolera, pa proizvodne linije mogu neometano da nastave s radom.

Scenario 2: Zaštita zastarelih DCS sistema u hemijskoj industriji

Hemijsko postrojenje se oslanja na zastarele distribuirane upravljačke sisteme koji ne mogu da prihvate bezbednosne zakrpe bez prekida neprekidne proizvodnje. Inženjerski tim postavlja zaštitne zidove za dubinsku inspekciju paketa neposredno ispred DCS kontrolera. Ovo rešenje nadgleda industrijske protokole u potrazi za anomalnim komandama i tako efikasno blokira potencijalne eksploatacije bez potrebe za prekidom rada sistema.