Unikatowe zagrożenie związane z urządzeniami infrastruktury IoT/OT

Termin Internet rzeczy (IoT) odnosi się do rosnącej sieci fizycznych obiektów („rzeczy”), które posiadają czujniki, oprogramowanie i inne technologie potrzebne, aby łączyć się z innymi urządzeniami przez Internet i wymieniać dane. Te urządzenia mogą obejmować sprzęt medyczny, wbudowane systemy, czujniki, drukarki, inteligentny sprzęt gospodarstwa domowego lub urządzenia przenośne.

Technologia operacyjna (OT) określa natomiast specyficzną kategorię sprzętu i oprogramowania przeznaczoną do monitorowania i kontrolowania wydajności procesów, urządzeń i infrastruktury. Zasadniczo OT to sprzęt i oprogramowanie, które mogą działać niezależnie od połączenia z Internetem. Przykładami takich urządzeń mogą być maszyny przemysłowe, ramiona robotyczne, turbiny, wirówki, systemy klimatyzacji i inne.

Konwergencja między stosowanymi w IT laptopami, aplikacjami internetowymi i środowiskami hybrydowymi a charakterystycznymi dla świata OT systemami sterowania instalacjami zakładowymi niesie ze sobą znaczące ryzyko. Lepsza łączność umożliwia atakującym „przeskakiwanie” między zupełnie odrębnymi wcześniej systemami.

W podobny sposób urządzenia IoT, takie jak kamery i inteligentne wyposażenie sal konferencyjnych, mogą stać się czynnikami ryzyka, otwierając nowe punkty dostępu do środowisk roboczych i innych systemów IT.

Pod względem oddziaływania może to oznaczać, że źródła zagrożenia infiltrujące sieć IT uzyskają dostęp do krytycznej technologii operacyjnej. Następstwa mają szeroki zasięg: od ogromnych strat finansowych dla organizacji i kradzieży podstawowego adresu IP, po bezpieczeństwo w zakładzie pracy, w przypadku którego brak kontroli nad technologią operacyjną może mieć wpływ na życie ludzkie.