Az IT és az OT konvergenciája

Ahogy az IT és az OT összekapcsolódik az egyre nagyobb üzleti igények támogatásához, a kockázatok értékelése, valamint az IT és az OT közötti egyre biztonságosabb kapcsolat létrehozása a különféle ellenőrző intézkedések átgondolását igényli. A légréses eszközök és a körkörös biztonság már nem elegendő az olyan modern fenyegetésekkel szemben, mint amilyenek a bonyolult kártevő szoftverek, a célzott támadások és a rosszindulatú bennfentesek. Például az IoT kártevő szoftveres fenyegetések növekedése jelentheti a helyzet fokozódását, valamint a sebezhető rendszerek elfoglalásának lehetőségét. A különböző országok 2022. évi fenyegetési adatainak elemzése során a Microsoft kutatói megállapították, hogy az IoT kártevő vírusainak legnagyobb hányada, a teljes mennyiség 38%-a Kína nagy hálózati lábnyomából származik. Az Amerikai Egyesült Államok fertőzött szerverei teszik ki a kártevő szoftverek terjesztésének második legnagyobb hányadát, mintegy 18%-ot.

A speciális támadók többféle taktikát és megközelítést alkalmaznak az OT-környezetekben. Az ilyen megközelítések közül sok már megszokott az IT-környezetekben, de az olyanok az OT-környezetekben hatékonyabbak, mint például az érintett, az interneten keresztül elérhető rendszerek felismerése, a munkavállalók bejelentkezési adatainak felhasználása, valamint a külső beszállítók és szerződéses partnerek hálózati hozzáférésének kihasználása.

Az IT-világ laptopjai, webalkalmazásai és hibrid munkahelyei, valamint az OT-világ gyárai és a hozzájuk között vezérlőelemek közötti konvergencia súlyos kockázatot jelent azáltal, hogy velük a támadók a korábban fizikailag elkülönített rendszerek közötti légréseket „átugorhatják”. Így az olyan IoT-eszközöket, mint a kamerák és az intelligens konferenciatermek is kockázatkatalizátorokká tehetik, mivel újszerű belépési lehetőségeket teremtenek a munkaterületekbe és más informatikai rendszerekbe.

2022-ben a Microsoft segítséget nyújtott a világ egyik legnagyobb, de a gyári műveletek irányítására még rendkívül régi operációs rendszert használó, élelmiszer- és italipari vállalatnak egy kártevő szoftverrel kapcsolatos eseményben. Amikor rutin karbantartást végez egy később az internethez csatlakozó készüléken, a kártevő szoftver a feltört külsős laptopon keresztül elterjed a gyár rendszerében.

Sajnos, ez egyre gyakoribb forgatókönyv. Amíg egy ICS-környezet légréssel elkülöníthető és elszigetelhető az internettől, abban a pillanatban, hogy a feltört laptop csatlakozik a korábban biztonságos OT-eszközhöz vagy hálózathoz, az sebezhetővé válik. A Microsoft által figyelt ügyfélhálózatok 29%-a olyan Windows operációs rendszerrel rendelkezik, amelyeknek már nincs támogatása. Találtunk sebezhető környezetben működő Windows XP és Windows 2000 verziókat is.

Mivel a régebbi operációs rendszerek gyakran nem jutnak hozzá a hálózatokat biztonságossá tevő frissítésekhez, valamint a nagy vállalati vagy gyártóeszközökben végzett javítások jelentős kihívást jelentenek, az IT-, OT- és IoT-eszközök láthatóságának előtérbe helyezése az első fontos lépés a sebezhetőség kezelése és az ilyen környezetek biztonságossá tétele szempontjából.

A teljes felügyeleten, a szabályzat hatékony betartatásán és a folyamatos felügyeleten alapuló védelem segíthet korlátozni a lehetséges terjedés mértékét, illetve megakadályozni vagy korlátozni az ilyen eseményeket a felhőbe csatlakoztatott környezetek esetén.

Az OT-eszközök vizsgálatához szükséges különleges tudás, valamint az ipari vezérlők biztonsági szintjének ismerete elengedhetetlen. A Microsoft nyílt forráskódú vizsgálati eszközöket bocsátott ki a védekező közösség számára, hogy segítse az eseményekre reagáló és a biztonsági szakembereket a környezetük jobb megértésében és a lehetséges események felismerésében.

Míg a legtöbben úgy gondolják, hogy a kritikus infrastruktúrák az utak és hidak, a tömegközlekedés, a repterek, a víz- és elektromos hálózatok, a CISA a közelmúltban azt javasolta, hogy az űr és a biogazdaság legyen az új kritikus infrastrukturális szektor. Az amerikai gazdaság különböző szektorai lehetséges szétesésének emlegetése romboló hatással van a társadalomra. Tekintettel arra, hogy a világ milyen mértékben függ a műholdak által biztosított lehetőségektől, egy kiberfenyegetés ezekben a szektorokban világszinten jóval nagyobb hatású lehet, mint ahogy azt eddig láttuk.