Spajanje IT i OT

Pošto se IT i OT spajaju kako bi se pokrile sve veće poslovne potrebe, procena rizika i uspostavljanje bezbednije veze između interneta stvari i operativne tehnologije zahtevaju razmatranje nekoliko mera kontrole. Uređaji koji nisu fizički povezani sa internetom i bezbednost perimetra više nisu dovoljni za odbranu od modernih pretnji, kao što su sofisticirani zlonamerni softveri, ciljani napadi i zlonamerni insajderi. Rast pretnji od zlonamernih softvera na IoT, na primer, odslikava širenje tog pejzaža i potencijal za preuzimanje ranjivih sistema. Analizom podataka o pretnjama u različitim zemljama iz 2022. godine, Microsoft istraživači su otkrili da najveći udeo IoT zlonamernih softvera, 38% od ukupnog broja, potiče iz velikog otiska na mreži koji ima Kina. Zbog zaraženih servera u Sjedinjenim Američkim Državama, ta država se nalazi na drugom mestu, sa 18% rasprostranjenosti posmatranih zlonamernih softvera.

Napredni napadači koriste razne taktike i pristupe u OT okruženjima. Mnogi od tih pristupa su uobičajeni u IT okruženjima, ali efikasniji u OT okruženjima, npr. otkrivanje izloženih javnih sistema, zloupotreba akreditiva za prijavu zaposlenih ili iskorišćavanje pristupa mreži datog nezavisnim dobavljačima i izvođačima.

Spajanje laptop računara, veb aplikacija i hibridnih radnih prostora iz sveta IT i kontrolnih sistema vezanih za fabrike i objekte iz sveta OT nosi ozbiljne i rizične posledice jer se tako napadačima daje prilika da „premoste jaz“ između sistema koji su nekada bili fizički izolovani. Tako IoT uređaji, kao što su kamere i pametne konferencijske sobe, postaju katalizatori rizika stvaranjem novih ulaza u radne prostore i druge IT sisteme.

Godine 2022. Microsoft je pomogao velikoj svetskoj kompaniji za hranu i piće, koja koristi veoma stare operativne sisteme za upravljanje poslovima u fabrici, sa incidentom u vezi sa zlonamernim softverom. Tokom redovnog održavanja opreme koja je kasnije povezana na internet, zlonamerni softver se proširio na fabričke sisteme preko ugroženog laptop računara izvođača.

Nažalost, to postaje poprilično česta situacija. Dok okruženje industrijskog kontrolnog sistema može da se izoluje od interneta i da se prekine fizička veza sa njim, čim se ugroženi laptop poveže na OT uređaj ili mrežu koji su nekada bili bezbedni, oni postaju ranjivi. Na mrežama klijenata koje Microsoft posmatra, 29% operativnih sistema Windows ima verzije koje se više ne podržavaju. U ranjivim okruženjima, videli smo da se koriste verzije kao što su Windows XP i Windows 2000.

Pošto stariji operativni sistemi često nemaju potrebna ažuriranja koja mreže čine bezbednim, a krpljenje teže ide u velikim preduzećima ili proizvodnim objektima, davanje prioriteta vidljivosti IT, OT i IoT uređaja važan je prvi korak ka upravljanju ranjivostima i obezbeđivanju tih okruženja.

Odbrana zasnovana na nultoj pouzdanosti, sprovođenje važećih smernica i stalno nadgledanje mogu da doprinesu ograničenju razmera potencijalnog napada i sprečavanju ili zadržavanju takvih incidenata u okruženju povezanom na oblak.

Istraživanje OT opreme zahteva konkretno jedinstveno znanje, a ključno je razumevanje bezbednosnog stanja industrijskih kontrolera. Microsoft je izdao forenzičku alatku otvorenog koda za zajednicu zaštitnika kao pomoć onima koji su zaduženi da reaguju na incidente i stručnjacima za bezbednost da bolje razumeju svoja okruženja i istražuju potencijalne incidente.

Iako mnogi pod ključnom infrastrukturom podrazumevaju puteve i mostove, javni prevoz, aerodrome i vodovodne i električne mreže, CISA je nedavno preporučila da svemirski program i bioekonomija postanu novi sektori ključne infrastrukture. Navode da bi potencijal za ometanje u raznim granama privrede SAD oslabio čitavo društvo. S obzirom da se svet oslanja na funkcije omogućene satelitima, kibernetičke pretnje u tim sektorima bi mogle da imaju globalne posledice mnogo veće od onih koje smo do sada videli.

Saznajte više o tome kako možete da zaštitite svoju organizaciju pomoću uvida Dejvida Ača, rukovodioca istraživanja bezbednosti na internetu stvari i u operativnoj tehnologiji za Microsoft informacije o pretnjama.