Konvergencija IT-ja i OT-ja

Zbog konvergencije IT-ja i OT-ja radi podrške rastućim poslovnim potrebama, procjena rizika i uspostavljanje sigurnijeg odnosa između IT-ja i OT-ja zahtijevaju razmatranje nekoliko kontrolnih mjera. Uređaji s prekinutom fizičkom vezom s internetom i sigurnost vanjske granice više nisu dovoljni za rješavanje modernih prijetnji i obranu od njih kao što su sofisticirani zlonamjerni softveri, ciljani napadi i zlonamjerni interni akteri. Rast IoT zlonamjernih prijetnji, na primjer, odraz je širenja ovog krajolika i potencijala preuzimanja ranjivih sustava. Analizirajući podatke o prijetnjama u 2022. u različitim zemljama, Microsoftovi istražitelji pronašli su najveći udio IoT zlonamjernog softvera, ukupno 38 posto, iz velikog kineskog otiska na mreži. Zahvaćeni poslužitelji u Sjedinjenim Američkim Državama stavili su SAD na drugo mjesto, s 18 posto opažene distribucije zlonamjernog softvera.

Napredni napadači iskorištavaju više taktika i pristupa u OT okruženjima. Mnogi od ovih pristupa česti su u IT okruženjima, ali su učinkovitiji u OT okruženjima, kao pronalazak izloženih sustava okrenutih internetu, zloupotreba vjerodajnica za prijavu zaposlenika ili iskorištavanje pristupa mrežama odobrenog dobavljačima i ugovarateljima trećih strana.

Konvergencija između prijenosnih računala, aplikacija i hibridnih radnih prostora iz IT svijeta te kontrolnih sustava vezanih za tvornice i objekte OT svijeta donosi ozbiljne rizične posljedice jer se napadačima pruža prilika da „preskoče” zračne praznine između prethodno fizički izoliranih sustava. Tako IoT uređaji, kao što su kamere i pametne konferencijske sobe, postaju katalizatori rizika stvaranjem novih ulaza u radne prostore i druge IT sustave.

Microsoft je 2022. pomogao velikom globalnom poduzeću za hranu i piće, koje je koristilo stare operacijske sustave za upravljanje operacijama tvornice, s incidentom sa zlonamjernim softverom. Dok se provodilo rutinsko održavanje opreme koja će se kasnije spojiti na internet, zlonamjerni softver proširio se na sustave tvornice preko ugroženog prijenosnog računala ugovaratelja.

Nažalost, ovo postaje prilično česti scenarij. Dok ICS okruženje može biti imati prekinutu fizičku vezu s internetom i izolirano od interneta, onaj trenutak kada se prijenosno računalo spoji na prethodno siguran OT uređaj ili mrežu, isti postaje ranjiv. Među mrežama klijenata koje Microsoft nadzire, 29 posto operacijskih sustava Windows imaju verzije koje više nisu podržane. U ranjivim smo okruženjima vidjeli verzije kao što su Windows XP i Windows 2000.

Budući da stariji operacijski sustavi često ne dobivaju ažuriranja potrebna da bi mreže bile sigurne, a krpanje je izazovno u velikim tvrtkama ili objektima za proizvodnju, davanje prioriteta IT, OT i IoT vidljivosti uređaja važan je prvi korak za upravljanje ranjivostima i zaštitu ovih okruženja.

Obrana koja se temelji na modelu „svi su nepouzdani”, provedba važećih pravilnika i stalni nadzor mogu pomoći u ograničavanju potencijalnog promjera udara te spriječiti ili suzbiti incidente poput ovog u okruženjima povezanima u oblaku.

Istraživanje OT opreme zahtijeva posebno, jedinstveno znanje te je razumijevanje stanja sigurnosti industrijskih kontrolera ključno. Microsoft je objavio forenzički alat otvorenog koda zajednici branitelja kako bi pomogao osobama koje odgovaraju na incident i stručnjacima u području sigurnosti da bolje razumiju svoja okruženja i istraže potencijalne incidente.

Dok mnogi vide ceste i mostove, javni prijevoz, zrakoplovne luke, vodene i električne mreže kao ključnu infrastrukturu, CISA je nedavno preporučio da svemir i bioekonomija postanu novi ključni infrastrukturni sektori. Citirajući potencijal za prekidanje u raznim sektorima američke ekonomija što znatno oslabilo društvo. Uzimajući u obzir oslanjanje svijeta na mogućnosti omogućene satelitima, računalne prijetnje u ovim sektorima mogle bi imati globalne implikacije daleko iznad onih koje smo dosad vidjeli.

Saznajte više o tome kako pomoći u zaštiti svoje tvrtke ili ustanove s uvidima Davida Atcha, Microsoftovo obavještavanje o prijetnjama, voditelj istraživanja za IoT/OT sigurnost.