IT- och DT-konvergens

I takt med att IT och DT konvergerar i syfte att stödja växande affärsbehov, så måste det göras en riskbedömning och etableras en säkrare relation mellan IT och DT, vilket kräver att flera kontrollåtgärder måste övervägas. Frånkopplade enheter och perimetersäkerhet är inte längre tillräckligt när man ska hantera och försvara sig mot moderna hot som sofistikerad skadlig programvara, riktade attacker och skadliga insiders. Tillväxten av hoten mot IoT med skadlig programvara speglar t.ex. detta hotlandskaps utvidgning och potential att ta över sårbara system. Genom att analysera hotdata från 2022 i olika länder fann Microsofts forskare att den största andelen av skadlig IoT-programvara, 38 % närmare bestämt, härrörde från Kinas omfattande nätverk. Antalet smittade servrar i USA innebär att USA hamnade på andra plats, med 18 % procent av all identifierad distribuerad skadlig programvara.

Avancerade angripare utnyttjar flera taktiker och tillvägagångssätt i DT-miljöerna. Många av dessa tillvägagångssätt är vanliga i IT-miljöer, men är mer effektiva i DT-miljöer, t.ex. när det gäller att upptäcka exponerade, Internetanslutna system, kompromettera anställdas inloggningsuppgifter och skaffa åtkomst som beviljats nätverkens tredjeparts​​leverantörer och -entreprenörer.

Konvergensen mellan IT-världens bärbara datorer, webbprogram och hybridarbetsytor, och DT-världens fabriks- och anläggningsbundna kontrollsystem kan medföra allvarliga risker eftersom den ger angriparen en möjlighet kompromettera tidigare fysiskt isolerade system. Därigenom gör man IoT-enheter som kameror och smarta konferensrum till riskkatalysatorer eftersom det skapas nya ingångar till arbetsplatser och andra IT-system.

År 2022 hjälpte Microsoft ett stort globalt livsmedels- och dryckesföretag, som använde ett mycket ålderdomligt operativsystem för att hantera driften av sina fabriker, att åtgärda en incident med skadlig programvara. Under ett rutinunderhåll av utrustning som senare skulle anslutas till Internet spreds skadlig programvara till fabrikssystemen via en komprometterad bärbar dator som tillhörde en konsult.

Tyvärr har detta kommit att bli ett ganska vanligt scenario. Även om en ICS-miljö kan vara avstängd och isolerad från Internet, blir den sårbar i samma ögonblick som en komprometterad bärbar dator ansluts till en tidigare säker DT-enhet eller nätverk. På de kundnätverk som Microsoft övervakar kunde vi notera att 29 % av Windows-operativsystemen var systemversioner som inte längre stöds. Vi har sett versioner som Windows XP och Windows 2000 användas i sårbara miljöer.

Eftersom äldre operativsystem ofta inte får de uppdateringar som krävs för att hålla nätverk säkra, och eftersom korrigeringar är en utmanande uppgift i stora företag eller tillverkningsanläggningar, så är ett viktigt första steg att prioritera IT-, DT- och IoT-enheternas synlighet om man ska kunna hantera sårbarheter och skydda dessa miljöer.

Ett försvar baserat på Nolltillit, effektiv policytillämpning och kontinuerlig övervakning kan bidra till att begränsa den potentiella räckvidden och förhindra eller stoppa incidenter som denna i molnanslutna miljöer.

Att undersöka DT-utrustning kräver specifika unika kunskaper och en förståelse av säkerhetsläget för industriella styrenheter. Microsoft släppte ett kriminaltekniskt verktyg med öppen källkod till försvarscommunityn, i syfte att hjälpa incidentbekämpare och säkerhetsspecialister att bli bättre på att förstå sina miljöer och undersöka potentiella incidenter.

De flesta av oss tänker på kritisk infrastruktur som något i stil med vägar och broar, kollektivtrafik, flygplatser och vatten- och elnät. Men nyligen rekommenderade CISA att även rymden och bioekonomin bör ses som nya sektorer för kritisk infrastruktur. Man hänvisade till risken för störningar inom olika sektorer av den amerikanska ekonomin med försvagande effekter på samhället som resultat. Med tanke på hur beroende världen är av satellitaktiverade kapaciteter, så kan cyberhot inom dessa sektorer få globala konsekvenser långt utöver vad vi har sett hittills.

Lär dig mer om hur du kan bidra till att skydda din organisation med hjälp av insikter från David Atch, Microsoft Threat Intelligence, Head of IoT/OT Security Research.