- Kriittisten alojen kyberturvallisuus suojaa olennaisia palveluita, kuten energia-, vesi-, liikenne-, terveydenhuolto- tai rahoituspalveluita, yhä kehittyneemmiltä kyberhyökkäyksiltä.
- IT- ja OT-järjestelmien lähentyminen sekä monimutkaisiin toimitusketjuihin tukeutuminen laajentavat kriittisten infrastruktuurien hyökkäyspinta-alaa.
- Erityiset sääntelykehykset, kyberturvallisuus ja koordinointi kansallisten CERT-ryhmien kanssa ovat avainasemassa vakavien häiriöiden ehkäisemisessä, havaitsemisessa ja niihin reagoimisessa.
- Tekoäly, postkvanttikryptografia ja nollaluottamusmallit vakiintuvat näiden infrastruktuurien tulevan puolustuksen pilareiksi.
Kriittisten alojen kyberturvallisuudesta on tullut merkittävä huolenaihe hallituksille ja yrityksille. Kyseessä ei ole pelkästään tekninen kysymys: näiden infrastruktuurien suojaaminen on välttämätöntä kodeissamme olevan sähkön, hanaveden, päivittäin käsittelemämme rahan ja saamamme terveydenhuollon kannalta. Kun nämä järjestelmät vikaantuvat kyberhyökkäyksen vuoksi, ongelma lakkaa olemasta pelkkä tietokoneongelma ja siitä tulee sosiaalinen, taloudellinen ja jopa geopoliittinen ongelma.
Espanjassa on tuhansia kriittiseksi infrastruktuuriksi katsottuja laitoksia , joiden toimintahäiriöt voisivat aiheuttaa erittäin vakavaa vahinkoa maalle. Samaan aikaan hyökkäysten määrä ja monimutkaisuus kasvavat jatkuvasti rikollisryhmien, valtiollisten toimijoiden ja digitaalisia ja fyysisiä elementtejä yhdistävien hybridikampanjoiden ajamina. Tässä yhteydessä näiden alojen kyberturvallisuuden vahvistaminen ei ole enää valinnaista: se on strateginen prioriteetti.
Mitä tarkoitamme kriittisellä infrastruktuurilla ja strategisilla sektoreilla?
Kriittinen infrastruktuuri käsittää kaikki fyysiset tai virtuaaliset tilat, verkot, järjestelmät, palvelut ja laitteet, joiden vikaantuminen vaikuttaisi suoraan valtion perustoimintaan ja sen kansalaisten jokapäiväiseen elämään. Tähän sisältyvät energia, vesi, liikenne, terveydenhuolto, rahoitus, ruoka, televiestintä ja välttämättömät julkiset palvelut. Haavoittuvuuksien tunnistaminen ja luokittelu on avainasemassa toimenpiteiden ja resurssien priorisoinnissa näillä alueilla.
Espanjan lainsäädännössä, erityisesti kriittisen infrastruktuurin suojelua koskevassa laissa 8/2011 , erotetaan toisistaan kaksi keskeistä käsitettä: strateginen infrastruktuuri ja kriittinen infrastruktuuri. Kaikki kriittinen infrastruktuuri on strategista, mutta kaikki strateginen infrastruktuuri ei ole kriittistä.
Strateginen infrastruktuuri kattaa laajan valikoiman tiloja ja verkostoja, jotka tukevat välttämättömiä palveluita, mutta jotka joissakin tapauksissa voitaisiin korvata tai kompensoida vaihtoehdoilla. Infrastruktuuria pidetään sitä vastoin kriittisenä, kun sen toiminta on ehdottoman välttämätöntä eikä kohtuullisessa ajassa ole olemassa toteuttamiskelpoista vaihtoehtoa.
Siksi kriittinen infrastruktuuri on erityisen herkkä osa strategisia infrastruktuureja: sen häiriintyminen aiheuttaisi vakavan vaikutuksen yhteen tai useampaan olennaiseen palveluun ja vaarantaisi turvallisuuden, talouden tai sosiaalisen hyvinvoinnin.
Laissa 8/2011 ja sen täytäntöönpanoasetuksissa seuraavat alat tunnistetaan erityisen haavoittuviksi : muun muassa julkishallinto, avaruus, ydin- ja kemianteollisuus, veden kierto, energia, terveydenhuolto, tieto- ja viestintätekniikat, liikenne, elintarvikkeet sekä rahoitus- ja verotusjärjestelmä. Kaikki nämä alat ovat yhä riippuvaisempia yhteenliitetyistä digitaalisista järjestelmistä.
Kriittisten infrastruktuurien kyberturvallisuus: käsite ja laajuus
Kriittiseen infrastruktuuriin sovellettu kyberturvallisuus kattaa joukon käytäntöjä, teknologioita, prosesseja ja organisatorisia toimenpiteitä, joiden tarkoituksena on suojata näitä tiloja digitaalisilta uhilta, mukaan lukien pilvipalveluiden turvallisuus . Päätavoitteena on taata olennaisia palveluita tukevien järjestelmien ja tietojen saatavuus, eheys ja luottamuksellisuus.
Tämä tarkoittaa sekä yrityksen tietojärjestelmien (IT) että toimintaympäristöjen (OT) suojaamista. Toimintaympäristöissä sijaitsevat teollisuuden ohjausjärjestelmät (ICS), SCADA-järjestelmät, PLC:t ja muut laitteet, jotka ovat suorassa vuorovaikutuksessa fyysisten prosessien, kuten sähköverkon, vedenkäsittelylaitosten, öljyputkien, jalostamojen tai rautatiejärjestelmien, ohjauksen kanssa.
Kriittisten alojen kyberturvallisuuden keskeinen piirre on IT:n ja OT:n lähentyminen . Vuosien ajan ne pysyivät erillään toisistaan: toisella puolella toimivat liiketoiminta- ja tietojenkäsittelyjärjestelmät ja toisella puolella teollisuuden ohjausjärjestelmät, usein ilman suoraa internetyhteyttä. Digitalisaatio, teollinen IoT ja reaaliaikaisen valvonnan tarve ovat murtaneet nämä esteet.
Tämä konvergenssi tuo tehokkuutta, näkyvyyttä ja keskitettyjä hallintaominaisuuksia, mutta se avaa myös uusia hyökkäyspintoja . Monia OT- ja IoT-laitteita ei ole suunniteltu vankkojen tietoturvakriteerien mukaisesti, korjauspäivitys on monimutkaista ja elinkaaret ovat pitkiä. Tuloksena on toisiinsa yhteydessä oleva ekosysteemi, jossa IT-murto voi vaikuttaa aiemmin eristyksissä olleisiin teollisuusjärjestelmiin.
Tässä yhteydessä puolustusstrategioilla pyritään estämään palveluhäiriöitä, sabotaasia, vakoilua, prosessien manipulointia sekä tiedon varastamista tai kaappaamista samalla, kun ylläpidetään toiminnan jatkuvuutta ja toimialakohtaisten sääntely- ja normatiivisten vaatimusten noudattamista.
Välttämättömät palvelut ja kasvava digitaalinen haavoittuvuus
Lähes kaikki nykyaikaiset välttämättömät palvelut ovat digitaalisten järjestelmien varassa: automatisoidut voimalaitokset, älykkäät jakeluverkot, vedenkäsittelylaitokset, lentokentät, satamat, metroverkot, hyperverkottuneet sairaalat, pankkiautomaatit, verkkopankkialustat ja sähköiset verotusjärjestelmät.
Tällä teknologisella riippuvuudella on suora seuraus: mikä tahansa vakava kyberhyökkäys muuttuu nopeasti konkreettiseksi ongelmaksi väestölle . Se ei jää sisäiseksi tietoturvaongelmaksi; se voi jättää naapurustot ilman sähköä, lamauttaa junayhteydet, häiritä leikkauksia tai estää miljoonia ihmisiä pääsemästä käsiksi rahoihinsa.
Viimeaikaiset esimerkit havainnollistavat haavoittuvuutemme laajuutta. Irlannin terveydenhuoltojärjestelmään vuonna 2021 kohdistunut kiristysohjelmahyökkäys pakotti kliiniset järjestelmät sulkemaan ja tapaamiset ja hoidot perumaan tuntikausia, mikä aiheutti toiminnallista kaaosta ja vaaransi potilasturvallisuuden. Samanlaisia tilanteita on esiintynyt muissa maissa, ja ne ovat vaikuttaneet sairaaloihin, toimitusketjuihin ja polttoaineverkkoihin. Nämä tapaukset vaativat erikoistunutta digitaalisen rikostutkinnan analyysiä niiden laajuuden ymmärtämiseksi ja toiminnan palauttamiseksi.
Espanjassa tiedot heijastavat strategisten alojen organisaatioihin vaikuttavien tapausten merkittävää kasvua . Vain yhdessä vuodessa niiden tahojen osuus, joiden järjestelmiin on päässyt luvattomasti, nousi yli kaksikymmentä prosenttiyksikköä, mikä osoittaa digitaalisen riskin kiihtyvän ja kriittisten päivitysten ja jatkuvan vahvistamisen tarpeen.
Kaikki tämä selittää, miksi kriittisen infrastruktuurin suojaamisesta on tullut sekä kansallisen että yritysten turvallisuuden prioriteetti ja miksi eurooppalaisia ja kansallisia sääntelykehyksiä edistetään erityisesti sen sietokyvyn vahvistamiseksi.
Tärkeimmät kyberuhkat kriittisillä aloilla ja infrastruktuureissa
Kriittistä infrastruktuuria ympäröivä uhkakuva on yhä monimutkaisempi. Se yhdistää taloudellisen hyödyn tavoittelemiseen tähtääviä kyberrikoskampanjoita , valtioiden tukemia kybervakoilu- ja sabotaasioperaatioita, hakkerihyökkäyksiä sekä inhimillisiä virheitä tai luottamuspulaa, jonka tekevät laillisen pääsyn omaavat henkilöt.
Yksi erityisen merkittävä uhkatyyppi on edistyneet pysyvät uhat (APT) . Nämä ovat pitkittyneitä, tarkasti kohdennettuja ja organisoituja operaatioita, jotka usein liittyvät tiedustelupalveluihin tai valtion tukemiin ryhmiin. Ne etenevät tyypillisesti useissa vaiheissa: verkkoon tunkeutuminen haavoittuvuuksien tai hienostuneen tietojenkalastelun kautta, sivuttaisliike ja etuoikeuksien eskalointi sekä lopuksi arkaluonteisten tietojen vuotaminen tai sabotaasiin valmistautuminen.
Useat analyysit osoittavat, että suuri osa kriittiseen infrastruktuuriin kohdistuvista hyökkäyksistä on taloudellisesti motivoituneita , olipa kyse sitten kiristystoimista, immateriaalioikeuksien varastamisesta tai petoksista. Aktiivisimpia ryhmiä ovat APT28 (Fancy Bear), joka on usein yhteydessä Venäjän intresseihin; Mustang Panda, joka on yhdistetty Kiinasta lähtöisin oleviin kampanjoihin Euroopassa ja muilla alueilla; ja APT34 (OILRIG), joka keskittyy Lähi-idän energiasektoriin.
Samaan aikaan kiristyshaittaohjelmista on tullut yksi tuhoisimmista uhkista kriittisille sektoreille. Näissä hyökkäyksissä järjestelmät salataan tai lukitaan, kunnes lunnaat maksetaan, ja usein niihin liittyy arkaluonteisten tietojen vuotamisen uhka. Vuoden 2021 Colonial Pipeline -hyökkäys, joka aiheutti polttoaineen toimitushäiriöitä osissa Yhdysvaltoja, on erinomainen esimerkki siitä, miten kyberhyökkäys voi johtaa pitkiin jonoihin huoltoasemilla ja toimitusongelmiin.
Myös geopoliittisin motiivein toimiva sabotaasi ja vakoilu ovat lisääntyneet. Energia-, liikenne- ja terveydenhuoltoalan toimijat ovat joutuneet horjuttamaan, painostamaan tai yksinkertaisesti hankkimaan strategista tietoa pyrkivien kampanjoiden kohteeksi. Stuxnet-tapaus, joka vaikutti Iranin Natanzin ydinvoimalan sentrifugeihin, on edelleen yksi tutkituimmista tapauksista, joissa haittaohjelmat on erityisesti suunniteltu häiritsemään fyysisiä teollisia prosesseja.
Toinen merkittävä riskitekijä on sisäiset uhat . Nämä eivät aina ole pahantahtoisia työntekijöitä; monet tietomurrot johtuvat sisäisen henkilöstön tai toimittajien virheistä, koulutuksen puutteesta, huonoista salasananhallintakäytännöistä tai huolimattomuudesta tietoturvakäytäntöjen valvonnassa.
Toimitusketju lisää monimutkaisuutta entisestään. Kriittinen infrastruktuuri perustuu valmistajien, integraattoreiden, huoltoyhtiöiden, ohjelmistotoimittajien ja pilvipalveluntarjoajien verkostoon. Hyökkääjä voi hyödyntää heikointa lenkkiä – esimerkiksi vaarantunutta päivitystä, suojaamatonta esikonfiguroitua laitetta tai toimittajaa, jolla on huonot käytännöt – päästäkseen kriittisen operaattorin järjestelmään hyökkäämättä suoraan sitä vastaan.
Liikenneala havainnollistaa tätä riskiä täydellisesti, ja se muodostaa suuren osan tapauksista joissakin kansallisissa raporteissa. Hyökkäys rautatie- tai lentokenttäoperaattoriin tai heidän teknologiatoimittajiinsa voi aiheuttaa ketjureittien häiriöitä, tavaroiden jumiutumista satamissa tai logistiikkakeskuksissa, varastojen loppumista ja merkittäviä taloudellisia tappioita.
Lisäksi hybridi-iskut ovat saamassa näkyvyyttä , ja niissä kyberhyökkäykset yhdistetään fyysisiin tapahtumiin niiden vaikutuksen vahvistamiseksi. Ukrainan osittainen sähkökatkos vuonna 2015 sähköyhtiöihin kohdistuneen kyberhyökkäyksen jälkeen sekä Skandinavian lentokentillä tehdyt droonien ylilentokampanjat, jotka pakottivat ilmatilan sulkemiseen turvallisuussyistä, ovat esimerkkejä siitä, miten digitaalinen ja fyysinen maailma kietoutuvat toisiinsa.
Sääntelykehys, sietokyky ja tapahtumiin reagointi
Kriittisen infrastruktuurin puolustaminen perustuu erityiseen sääntely- ja organisatoriseen kehykseen , joka yhdistää kansallisen lainsäädännön, eurooppalaiset direktiivit ja tekniset standardit. Espanjassa edellä mainittu laki 8/2011 asettaa ensisijaiseksi tavoitteekseen tämän infrastruktuurin suojaamisen uhilta toteuttamalla integroituja toimenpiteitä, jotka kattavat sekä fyysisen että loogisen turvallisuuden. Politiikkojen ja standardien, kuten monikäyttäjä- ja monivuokralaisympäristöjä koskevien standardien, määrittely on osa tätä kehystä.
Yksi keskeisistä käsitteistä on kyberresilienssi , joka ymmärretään kyvyksi ennakoida, kestää, sopeutua ja toipua häiriöstä menettämättä tai vain rajoitetusti operatiivista kapasiteettia. Erityiset suojaussuunnitelmat (SPP) kuuluvat tähän kehykseen ja kattavat riskianalyysin, tekniset ja organisatoriset turvatoimenpiteet sekä selkeät toimintaprotokollat häiriön sattuessa.
Euroopan tasolla vuonna 2022 hyväksytty kriittisten toimijoiden sietokykyä koskeva direktiivi (CER) vahvistaa tavoitetta vähentää haavoittuvuuksia ja parantaa toipumiskykyä vakavien häiriöiden, mukaan lukien hybridihyökkäysten, jälkeen. Se velvoittaa jäsenvaltiot ja kriittiset toimijat ottamaan käyttöön konkreettisia toimenpiteitä turvallisuuden, riskienhallinnan ja häiriöiden raportoinnin varmistamiseksi.
Espanjassa INCIBE-CERT (INCIBE:n kyberturvallisuustapahtumien reagointikeskus) toimii kansallisena kybertapahtumien hallinnan viitekeskuksena. Se tarjoaa palveluja 24/7/365, antaa haavoittuvuus- ja uhkahälytyksiä sekä koordinoi teknistä reagointia julkisten ja yksityisten organisaatioiden kanssa.
Kun yksityisen sektorin kriittisiin toimijoihin vaikuttavat häiriöt, reagointi koordinoidaan sisäministeriön kyberturvallisuuden koordinointitoimiston (OCC) kanssa, joka toimii turvallisuusjoukkojen ja eri virastojen kohtaamispaikkana.
Järjestelmien jatkuva valvonta kehittyneiden valvontateknologioiden avulla mahdollistaa poikkeavan käyttäytymisen havaitsemisen lähes reaaliajassa . INCIBE-CERT ja muut erikoistuneet keskukset käyttävät useiden anturien ja raporttien syöttämiä yhdistettyjä tiedustelutietoja varhaisvaroitusten kehittämiseen ja potentiaalisesti vaikutuspiirissä olevien organisaatioiden ilmoittamiseen tapahtumista; lokitietojen analysointi on olennainen osa tätä prosessia.
Käytännössä useimmat kriittiset operaattorit yhdistävät turvallisuusoperaatiokeskuksia (SOC) ja tietoturvaloukkauksiin reagointiryhmiä (CSIRT), jotka ovat sääntelyvelvoitteiden mukaisia ja yhteydessä virallisiin raportointi- ja koordinointikanaviin.
Keskeiset tekniset strategiat: segmentointi, valvonta ja pääsynhallinta
Kriittisessä infrastruktuurissa pelkkä virustorjuntaohjelmiston ja palomuurin asentaminen ei riitä. On otettava käyttöön kerrostettuja tietoturva-arkkitehtuureja , jotka minimoivat mahdollisen tietomurron vaikutukset ja rajoittavat hyökkääjän pääsyn.
Yksi yleisimmistä käytännöistä on verkon segmentointi . Tämä tarkoittaa ympäristön jakamista erillisiin vyöhykkeisiin tai segmentteihin, joiden välillä on pääsynhallinta ja liikenteen suodatus. Tällä tavoin, vaikka hyökkääjä onnistuisikin pääsemään yhteen pisteeseen, hänen on paljon vaikeampaa liikkua vapaasti muualla verkossa.
Teollisuusympäristöissä on hyvin yleistä turvautua Purduen malliin , joka järjestää järjestelmät eri tasoille kenttä- ja ohjauslaitteista yritysverkkoon. Näiden tasojen väliin perustetaan teollisia demilitarisoituja vyöhykkeitä, palomuureja, välityspalvelimia ja muita hallintakeinoja estämään herkimpien OT-järjestelmien suora altistuminen yritysverkoille tai internetille.
Tämän pohjalta monet organisaatiot vievät asian askeleen pidemmälle mikrosegmentoinnilla , joka lisää entistä tarkempia hallintakeinoja esimerkiksi sovellus- tai työnkulkutasolla. Tämä strategia on erityisen hyödyllinen kriittisissä infrastruktuureissa, joissa on vanhoja järjestelmiä, joita on vaikea korjata ja joissa muista segmenteistä saavutettava alue on minimoitu.
Valvonta ja varhainen havaitseminen täydentävät kokonaisuuden. Organisaatiot ottavat käyttöön jatkuvan valvonnan työkaluja, tunkeutumisen havaitsemis- ja estojärjestelmiä (IDS/IPS) , verkkoliikenteen analysointia sekä käyttäjien ja yhteisöjen käyttäytymisen analysointiratkaisuja (UEBA), jotka pystyvät tunnistamaan poikkeavia malleja, jotka jäävät perinteisten allekirjoituspohjaisten kontrollien ulkopuolelle.
Tekoäly on alkanut ottaa johtavaa roolia näissä turvallisuusoperaatiokeskuksissa, sillä se mahdollistaa hienovaraisten poikkeamien havaitsemisen OT- ja IT-järjestelmien normaalissa toiminnassa, tapahtumien korreloinnin suurissa tietomäärissä ja tarkempien hälytysten luomisen, mikä vähentää kohinaa ja väärien positiivisten määrää.
Lopuksi, vankat käyttöoikeuksien hallinnan menetelmät – mukaan lukien monivaiheinen todennus, tiukka käyttöoikeuksien hallinta, tehtävien erottelu ja kattava toimintojen lokikirjaus – ovat välttämättömiä sisäisiin käyttäjiin, palvelutileihin ja etätoimittajien käyttöön liittyvien riskien minimoimiseksi. Lisäksi järjestelmissä ja palvelimilla on noudatettava hyviä tietoturvakäytäntöjä.
Inhimillinen tekijä, turvallisuuskulttuuri ja yhteistyö
Monet vakavat tapaukset osoittavat, että heikoin lenkki on edelleen inhimillinen tekijä . Tietojenkalasteluviestin napsautus , uudelleenkäytetty salasana, salaamaton kannettava tietokone tai etuoikeutettujen käyttöoikeuksien huono hallinta voi avata oven hyökkäykselle, joka lopulta vaikuttaa kriittiseen palveluun.
Siksi kriittistä infrastruktuuria hallinnoivat organisaatiot tarvitsevat teknologian lisäksi vankkoja koulutus- ja tiedotusohjelmia koko henkilöstölleen, mukaan lukien esimiehille, teknikkoille, laitoshenkilöstölle ja tukitiimeille. Kyse ei ole vain satunnaisten kurssien tarjoamisesta, vaan aidon turvallisuuskulttuurin rakentamisesta.
Tämä tarkoittaa kyberturvallisuusriskien hallinnan integrointia liiketoimintaprosesseihin ja päivittäisiin toimintoihin , selkeiden vastuiden määrittelyä, käytäntöjen ja menettelytapojen säännöllistä tarkistamista sekä sen kannustamista, että epäilyttävästä käytöksestä voidaan ilmoittaa ilman kostotoimien pelkoa.
Sisäisten osastojen – IT:n, operatiivisen toiminnan, lakiosaston, vaatimustenmukaisuuden ja henkilöstöhallinnon – välinen yhteistyö on myös ratkaisevan tärkeää. Historiallisesti tietotekniikkatiimit ja teollisuuslaitosten johtajat ovat toimineet lähes erillisissä maailmoissa, mutta digitaalinen konvergenssi vaatii koordinoitua riskienhallintaa.
Kriittisillä aloilla yhteistyö viranomaisten ja sääntelyelinten kanssa on yhtä tärkeää . Jotkut sääntelykehykset edellyttävät vaaratilanteiden raportointia tietyssä aikataulussa, uhkia koskevan tiedon jakamista ja toimintasuunnitelmien koordinointia ministeriöiden, turvallisuusjoukkojen tai erikoistuneiden virastojen kanssa.
Tämä yhteinen ponnistus mahdollistaa koko ekosysteemin suojaustason nostamisen , koska yhdessä yrityksessä havaitusta hyökkäyksestä saatuja tietoja voidaan käyttää estämään häiriöitä muissa saman alan organisaatioissa tai niihin liittyvissä infrastruktuureissa.
Uudet haasteet: tekoäly, automatisoitu data ja kvanttilaskenta
Nykyinen digitaalinen vallankumous tuo mukanaan sekä uusia puolustusvälineitä että uusia hyökkäysvektoreita . Tekoäly, edistynyt automaatio ja lähitulevaisuudessa kvanttilaskenta muuttavat perusteellisesti kyberturvallisuuden ymmärtämistä kriittisillä aloilla.
Yhtäältä puolustava tekoäly mahdollistaa valtavien operatiivisten ja turvallisuustietojen analysoinnin, epätavallisten kuvioiden havaitsemisen reaaliajassa ja automatisoitujen vastausten laukaisemisen, kuten vaarantuneen solmun eristämisen, verkon uudelleenkonfiguroinnin tai käyttöoikeuskäytäntöjen dynaamisen säätämisen.
Generatiivinen tekoäly voi auttaa syntetisoimaan tietoa uhkista ja kehittämään monimutkaisia havaitsemissääntöjä, kun taas agenttinen tekoäly pystyy suunnittelemaan ja suorittamaan itsenäisiä toimia ennalta määritellyissä puitteissa palvelun jatkuvuuden ylläpitämiseksi häiriöiden sattuessa.
Samoja ominaisuuksia käytetään kuitenkin myös hyökkäyspuolella. Hyökkääjät käyttävät jo tekoälyä tietojenkalastelukampanjoiden optimointiin , välttelevämpien haittaohjelmien luomiseen, haavoittuvuuksien löytämiseen ja monimutkaisten verkkojen sivuttaisliikkeen automatisointiin. Lisäksi kriittisten infrastruktuurien käyttämät tekoälymallit voivat itse joutua kohteiksi: hyökkäykset koulutusdataan, algoritmien manipulointi, haitallisten tietojen injektointi tai tulosten muuttaminen voivat johtaa virheellisiin päätöksiin automatisoiduissa prosesseissa.
Siksi tekoälyjärjestelmien suojaaminen vaatii erityisiä toimenpiteitä : koulutusdatan eheyden ja luottamuksellisuuden varmistamista, mallien päätelmien ja tulosteiden seurantaa poikkeavuuksien havaitsemiseksi, tiukkojen käyttöoikeuksien hallinnan käyttöönottoa kehitys- ja käyttöönottoympäristöihin sekä mallien jatkuvaa tarkistamista mahdollisten manipulointien varalta.
Samanaikaisesti kvanttilaskenta on perustavanlaatuinen haaste keskipitkällä ja pitkällä aikavälillä. Riittävän tehokkaat kvanttitietokoneet voisivat vaarantaa monia nykyisin käytössä olevia kryptografisia algoritmeja. Vaikka yleiskäyttöisiä laitteita, jotka pystyvät murtamaan standardikryptografian tuotannossa, ei ole vielä saatavilla, useiden arvioiden mukaan tämä riski on olemassa seuraavan yhden tai kahden vuosikymmenen aikana.
Tämä näkökulma ohjaa "kerää nyt, pura salaus myöhemmin" -strategiaa : hyökkääjät tallentavat salattua dataa tänään odottaen voivansa purkaa sen, kun kvanttiteknologia kypsyy. Kriittisille infrastruktuureille, jotka käsittelevät arkaluonteisia, pitkäaikaisia tietoja, tämä lähestymistapa aiheuttaa huomattavan riskin.
Vastauksena tähän kiinnostus postkvanttikryptografiaan , joka on joukko salaus- ja allekirjoitusalgoritmeja, jotka on suunniteltu kestämään tulevaisuuden kvanttitietokoneiden hyökkäyksiä, on kasvamassa. Monet organisaatiot ovat jo alkaneet arvioida ja suunnitella siirtymistä näihin järjestelmiin tietoisina siitä, ettei tämä ole siirtymä, jota voidaan improvisoida yhdessä yössä.
Nämä teknologiset muutokset ohjaavat myös dynaamisempia tietoturvamalleja, kuten käyttäytymiseen perustuvaa mikrosegmentointia , joka säätää suodatinkäytäntöjä jatkuvasti kontekstin mukaan, tai nollaluottamusmenetelmiä, jotka olettavat, ettei mikään yhteys ole oletuksena luotettava, ja vaativat jatkuvaa henkilöllisyyden ja kontekstin varmentamista jopa itse sisäisessä verkossa.
Tietoturvaominaisuudet ja käyttötapaukset keskeisillä aloilla
Jotta kaikki edellä mainittu toimisi käytännössä, kriittisten infrastruktuurien on kehitettävä hyvin integroitu joukko tietoturvaominaisuuksia . Yksi tärkeimmistä on yhtenäinen näkyvyys OT- ja IT-ympäristöissä selkeiden resurssiluetteloiden, riippuvuuskarttojen ja keskitetyn valvonnan avulla.
Tämä näkyvyys muodostaa perustan reaaliaikaisille uhkien havaitsemisominaisuuksille , joita tukevat tapahtumien korrelaatiojärjestelmät, liikenneanalyysi, tunkeutumisen havaitseminen ja yhä enemmän edistynyt käyttäytymisanalytiikka. Tämä mahdollistaa luvattoman käytön, epätavallisten käyttömallien, komento- ja ohjausalueiden kanssa tapahtuvan viestinnän sekä oikeuksien eskalointiyritysten tunnistamisen.
Yhtä tärkeitä ovat automaattiset vastetoiminnot , jotka pystyvät toteuttamaan vastatoimia ilman ihmisen puuttumista vakavan tapahtuman havaitsemiseen: laitteen eristäminen, tilin estäminen, hätätilanteiden segmentointi, kokoonpanon palauttaminen jne. Ympäristöissä, joissa jokainen minuutti on tärkeä, tämä nopeus voi olla ratkaisevan tärkeä.
Esimerkiksi energia-alalla monet yritykset ovat ottaneet käyttöön erillisiä OT SOC -keskuksia, jotka integroivat SCADA-järjestelmän valvonnan teollisuusverkon liikenneanalyysiin. Nämä keskukset ovat onnistuneesti estäneet sähkönjakelun häirintään tähtäävät sabotaasiyritykset , koska luvaton pääsy ohjausjärjestelmiin havaitaan varhaisessa vaiheessa.
Liikenteessä, erityisesti ilmailussa ja raideliikenteessä, merkinanto-, liikenteenohjaus- ja viestintäjärjestelmien suojaaminen on kriittistä. Edistynyt segmentointi korkean turvallisuuden vyöhykkeisiin , jotka ovat yhteydessä toisiinsa ainoastaan tiukasti valvottujen yhdyskäytävien kautta, on estänyt yritysverkkoihin tunkeutumisen vaikuttamasta matkustajaliikennettä ja turvallisuutta hallinnoiviin käyttöjärjestelmiin.
Samaan aikaan terveydenhuoltoala on kasvavan paineen alla, sillä terveystiedot ovat erityisen arvokkaita mustalla pörssillä. Sairaalat ja terveydenhuoltoverkostot keskittyvät sekä vahvistamaan henkilöstön koulutusta tietojenkalastelua ja kiristysohjelmia vastaan että ottamaan käyttöön potilastietojen kokonaisvaltaisen salauksen ja varmuuskopiointi- ja palautussuunnitelmia, jotka mahdollistavat potilastietojen ja diagnostiikkajärjestelmien nopean palauttamisen.
Kaikilla näillä aloilla edistyneiden teknologioiden, kypsien riskienhallintaprosessien ja tunnollisen henkilöstön yhdistelmä tekee eron haavoittuvan infrastruktuurin ja sellaisen välillä, joka kykenee kestämään, toipumaan ja jatkamaan keskeisten palveluiden tarjoamista jopa pahimmassa kyberhyökkäysskenaariossa.
Nykytodellisuus osoittaa, että kriittisten alojen kyberturvallisuutta ei voida enää käsitellä kertaluonteisena hankkeena tai pelkkinä sääntelyvaatimuksena: se vaatii jatkuvaa, moniulotteista ja koordinoitua strategiaa, jossa teknologia, prosessit, ihmiset ja julkisen ja yksityisen sektorin yhteistyö yhdistyvät pitääkseen turvassa yhteiskuntamme toimintaa tukevat pilarit.
