Kiberdrošība kritiski svarīgās nozarēs: izaicinājumi, draudi un aizsardzība

Informatec Digital » Resursi » Kiberdrošība kritiski svarīgās nozarēs: izaicinājumi, draudi un aizsardzība

Kiberdrošība kritiski svarīgās nozarēs ir kļuvusi par nopietnu bažu valdībām un uzņēmumiem. Tā nav tikai tehniska problēma: šo infrastruktūru aizsardzība ir būtiska elektrības padevei mūsu mājās, ūdenim mūsu krānos, naudai, ar kuru mēs ikdienā rīkojamies, un veselības aprūpei, ko saņemam. Kad šīs sistēmas neizdodas kiberuzbrukuma dēļ, problēma vairs nav tikai datoru problēma, bet gan sociāla, ekonomiska un pat ģeopolitiska.

Spānijā ir tūkstošiem objektu, kas tiek uzskatīti par kritisko infrastruktūru , kuru darbības traucējumi varētu radīt ļoti nopietnu kaitējumu valstij. Vienlaikus uzbrukumu skaits un sarežģītība turpina pieaugt, ko veicina noziedzīgas grupas, valsts dalībnieki un hibrīdkampaņas, kas apvieno digitālos un fiziskos elementus. Šajā kontekstā šo nozaru kiberdrošības stiprināšana vairs nav izvēles jautājums: tā ir stratēģiska prioritāte.

Ko mēs domājam ar kritisko infrastruktūru un stratēģiskajām nozarēm?

Kritiskā infrastruktūra ietver visas iekārtas, tīklus, sistēmas, pakalpojumus un aprīkojumu — fizisku vai virtuālu —, kura atteice tieši ietekmētu valsts pamatfunkcijas un tās iedzīvotāju ikdienas dzīvi. Tas ietver enerģiju, ūdeni, transportu, veselības aprūpi, finanses, pārtiku, telekomunikācijas un svarīgus sabiedriskos pakalpojumus. Ievainojamību identificēšana un klasificēšana ir galvenais, lai noteiktu prioritātes pasākumiem un resursiem šajās jomās.

Spānijas tiesību akti, jo īpaši Likums Nr. 8/2011 par kritiskās infrastruktūras aizsardzību , nošķir divus galvenos jēdzienus: stratēģisko infrastruktūru un kritisko infrastruktūru. Visa kritiskā infrastruktūra ir stratēģiska, bet ne visa stratēģiskā infrastruktūra kļūst kritiska.

Stratēģiskā infrastruktūra ietver plašu iekārtu un tīklu klāstu, kas atbalsta būtiskus pakalpojumus, bet kurus dažos gadījumos varētu aizstāt vai kompensēt ar alternatīvām. Turpretī infrastruktūra tiek uzskatīta par kritisku, ja tās darbība ir absolūti nepieciešama un saprātīgā laika posmā nav pieejamas citas dzīvotspējīgas alternatīvas.

Tāpēc kritiskā infrastruktūra ir īpaši jutīga stratēģisko infrastruktūru apakškopa: tās darbības traucējumi radītu nopietnu ietekmi uz vienu vai vairākiem būtiskiem pakalpojumiem, apdraudot drošību, ekonomiku vai sociālo labklājību.

Likumā Nr. 8/2011 un tā īstenošanas noteikumos par īpaši neaizsargātām nozarēm ir noteiktas šādas nozares : valsts pārvalde, kosmosa rūpniecība, kodolrūpniecība un ķīmiskā rūpniecība, ūdens cikls, enerģētika, veselības aprūpe, informācijas un komunikācijas tehnoloģijas, transports, pārtika, finanšu un nodokļu sistēma un citas. Visas šīs nozares arvien vairāk ir atkarīgas no savstarpēji savienotām digitālajām sistēmām.

Kiberdrošība kritiskajās infrastruktūrās: koncepcija un darbības joma

Kritiskās infrastruktūras kiberdrošība ietver politiku, tehnoloģiju, procesu un organizatorisko pasākumu kopumu, kuru mērķis ir aizsargāt šīs iekārtas pret digitālajiem draudiem, tostarp mākoņdrošību . Galvenais mērķis ir garantēt to sistēmu un datu pieejamību, integritāti un konfidencialitāti, kas atbalsta būtiskus pakalpojumus.

Tas ietver gan korporatīvo informācijas sistēmu (IT), gan darbības vides (OT) aizsardzību, kur atrodas rūpnieciskās vadības sistēmas (ICS), SCADA, PLC un citas iekārtas, kas tieši mijiedarbojas ar fiziskajiem procesiem, piemēram, elektrotīkla, ūdens attīrīšanas iekārtu, naftas cauruļvadu, naftas pārstrādes rūpnīcu vai dzelzceļa sistēmu vadību.

Kritiski svarīgu nozaru kiberdrošības galvenā iezīme ir IT un OT konverģence . Gadiem ilgi tās palika izolētas: vienā pusē darbojās biznesa un datu apstrādes sistēmas, bet otrā pusē — rūpnieciskās vadības sistēmas, bieži vien bez tieša interneta savienojuma. Digitalizācija, rūpnieciskais lietu internets (IoT) un nepieciešamība pēc uzraudzības reāllaikā ir nojaukušas šīs barjeras.

Šī konverģence nodrošina efektivitāti, redzamību un centralizētas pārvaldības iespējas, taču tā arī paver jaunas uzbrukumu virsmas . Daudzas OT un IoT ierīces netika izstrādātas, ņemot vērā spēcīgus drošības kritērijus, ielāpu ieviešana ir sarežģīta, un dzīves cikli ir gari. Rezultātā rodas savstarpēji savienota ekosistēma, kurā IT pārkāpums var ietekmēt iepriekš izolētas rūpnieciskās sistēmas.

Šajā kontekstā aizsardzības stratēģijas cenšas novērst pakalpojumu pārtraukumus, sabotāžu, spiegošanu, procesu manipulācijas un informācijas zādzību vai nolaupīšanu, vienlaikus saglabājot darbības nepārtrauktību un atbilstību nozarei specifiskajām normatīvajām un normatīvajām prasībām.

Būtiski pakalpojumi un pieaugoša digitālā ievainojamība

Gandrīz visi mūsdienu svarīgākie pakalpojumi ir atkarīgi no digitālajām sistēmām: automatizētām elektrostacijām, viedajiem sadales tīkliem, ūdens attīrīšanas iekārtām, lidostām, ostām, metro tīkliem, hipersavienotām slimnīcām, bankomātiem, tiešsaistes banku platformām un elektroniskajām nodokļu sistēmām.

Šai tehnoloģiskajai atkarībai ir tiešas sekas: jebkurš nopietns kiberuzbrukums ātri pārvēršas par taustāmu problēmu iedzīvotājiem . Tas nepaliek tikai par iekšēju datorapstākumu; tas var atstāt mikrorajonus bez elektrības, paralizēt vilcienu līnijas, traucēt ķirurģiskas operācijas vai liegt miljoniem cilvēku piekļūt savai naudai.

Jaunākie piemēri ilustrē mūsu ievainojamības apmēru. Izspiedējvīrusu uzbrukums Īrijas veselības aprūpes dienestam 2021. gadā piespieda uz vairākām stundām slēgt klīniskās sistēmas un atcelt pierakstus un ārstēšanu, radot operacionālu haosu un apdraudot pacientu drošību. Līdzīgas situācijas ir notikušas arī citās valstīs, ietekmējot slimnīcas, piegādes ķēdes un degvielas tīklus. Lai izprastu šo incidentu apmēru un atjaunotu darbību, ir nepieciešama specializēta digitālās forenzikas analīze .

Spānijā dati liecina par ievērojamu incidentu skaita pieaugumu, kas ietekmē organizācijas stratēģiskās nozarēs. Tikai viena gada laikā to vienību īpatsvars, kuru sistēmām notikusi neatļauta piekļuve, pieauga par vairāk nekā divdesmit procentpunktiem, kas liecina par digitālā riska paātrināšanos un nepieciešamību pēc kritiskiem atjauninājumiem un nepārtrauktas pastiprināšanas.

Tas viss izskaidro, kāpēc kritiskās infrastruktūras aizsardzība ir kļuvusi par prioritāti gan valsts, gan uzņēmumu drošībai un kāpēc tiek veicināti Eiropas un valstu tiesiskie regulējumi, kas īpaši vērsti uz tās noturības stiprināšanu.

Galvenie kiberdraudi kritiskajās nozarēs un infrastruktūrās

Kritiskās infrastruktūras apdraudējumu aina kļūst arvien sarežģītāka. Tā apvieno kibernoziegumu kampaņas finansiāla labuma gūšanai , valsts atbalstītas kiberspiegošanas un sabotāžas operācijas, haktīvistu uzbrukumus un cilvēciskas kļūdas vai uzticības pārkāpumus, ko veic personas ar likumīgu piekļuvi.

Viens īpaši atbilstošs apdraudējuma veids ir progresīvie pastāvīgie draudi (APT) . Tās ir ilgstošas, ļoti mērķtiecīgas un organizētas operācijas, kas bieži vien ir saistītas ar izlūkdienestiem vai valsts sponsorētām grupām. Tās parasti norisinās vairākos posmos: iekļūšana tīklā, izmantojot ievainojamības vai sarežģītu pikšķerēšanu, sānu pārvietošanās un privilēģiju eskalācija un visbeidzot sensitīvas informācijas noplūde vai sagatavošanās sabotāžai.

Dažādas analīzes liecina, ka liela daļa uzbrukumu, kas vērsti pret kritisko infrastruktūru, ir finansiāli motivēti , vai nu ar izspiešanu, intelektuālā īpašuma zādzību, vai krāpšanu. Starp aktīvākajām grupām ir APT28 (Fancy Bear), kas bieži ir saistīta ar Krievijas interesēm; Mustang Panda, kas saistīta ar kampaņām Eiropā un citos reģionos, kuru izcelsme ir Ķīnā; un APT34 (OILRIG), kas koncentrējas uz Tuvo Austrumu enerģētikas sektoru.

Tikmēr izspiedējvīrusi ir kļuvuši par vienu no postošākajiem draudiem kritiski svarīgām nozarēm. Šajos uzbrukumos sistēmas tiek šifrētas vai bloķētas, līdz tiek samaksāta izpirkuma maksa, un bieži vien pastāv sensitīvu datu noplūdes draudi. 2021. gada Colonial Pipeline uzbrukums, kas izraisīja degvielas piegādes traucējumus daļās ASV, ir spilgts piemērs tam, kā kiberuzbrukums var izraisīt garas rindas degvielas uzpildes stacijās un piegādes problēmas.

Ir pieaugusi arī sabotāža un spiegošana ar ģeopolitiskiem motīviem . Enerģētikas, transporta un veselības aprūpes operatori tiek pakļauti kampaņām, kuru mērķis ir destabilizēt, izdarīt spiedienu vai vienkārši iegūt stratēģisku informāciju. Stuxnet incidents, kas ietekmēja centrifūgas Irānas Natanzas kodoliekārtā, joprojām ir viens no visvairāk pētītajiem ļaunprogrammatūras gadījumiem, kas īpaši izstrādāta, lai traucētu fiziskus rūpnieciskos procesus.

Vēl viens būtisks riska faktors ir iekšējie draudi . Tie ne vienmēr ir ļaunprātīgi darbinieki; daudzi pārkāpumi rodas iekšējo darbinieku vai piegādātāju kļūdu, apmācības trūkuma, sliktas paroļu pārvaldības prakses vai drošības politikas ieviešanas nolaidības dēļ.

Piegādes ķēde rada vēl vienu sarežģītības slāni. Kritiskā infrastruktūra balstās uz ražotāju, integratoru, apkopes uzņēmumu, programmatūras nodrošinātāju un mākoņpakalpojumu sniedzēju tīklu. Uzbrucējs var izmantot vājāko posmu, piemēram, kompromitētu atjauninājumu, nedrošu iepriekš konfigurētu ierīci vai pārdevēju ar sliktu praksi, lai piekļūtu kritiska operatora sistēmai, tai tieši neuzbrūkot.

Transporta nozare lieliski ilustrē šo risku, veidojot lielu incidentu procentuālo daļu dažu valstu ziņojumos. Uzbrukums dzelzceļa vai lidostas operatoram vai to tehnoloģiju piegādātājiem var radīt kaskādes efektus: maršrutu traucējumus, preču aizturēšanu ostās vai loģistikas centros, krājumu trūkumu un ievērojamus finansiālus zaudējumus.

Turklāt arvien lielāku nozīmi iegūst hibrīduzbrukumi , kuros kiberdarbības tiek apvienotas ar fiziskiem incidentiem, lai pastiprinātu to ietekmi. Daļēja elektroenerģijas padeves pārtraukšana Ukrainā 2015. gadā pēc kiberuzbrukuma elektroenerģijas uzņēmumiem un dronu pārlidojumu kampaņas Skandināvijas lidostās, kuru dēļ drošības apsvērumu dēļ tika slēgta gaisa telpa, ir piemēri tam, kā digitālā un fiziskā pasaule ir savstarpēji saistītas.

Normatīvais regulējums, noturība un incidentu reaģēšana

Kritiskās infrastruktūras aizsardzība balstās uz īpašu normatīvo un organizatorisko regulējumu , kas apvieno valsts tiesību aktus, Eiropas direktīvas un tehniskos standartus. Spānijā iepriekšminētais likums Nr. 8/2011 par galveno mērķi nosaka šīs infrastruktūras aizsardzību pret draudiem, īstenojot integrētus pasākumus, kas aptver gan fizisko, gan loģisko drošību. Politiku un standartu, piemēram, tādu, kas reglamentē daudzlietotāju un daudznomnieku vidi, definīcija ir daļa no šī regulējuma.

Viens no galvenajiem jēdzieniem ir kibernoturība , kas tiek saprasta kā spēja paredzēt, izturēt, pielāgoties un atgūties no incidenta, nezaudējot vai tikai ar ierobežotu operacionālo spēju zudumu. Šajā ietvarā ietilpst īpašie aizsardzības plāni (SPP), kas ietver riska analīzi, tehniskos un organizatoriskos drošības pasākumus un skaidrus protokolus rīcībai incidenta gadījumā.

Eiropas līmenī 2022. gadā pieņemtā Kritisko vienību noturības direktīva (CER) pastiprina mērķi mazināt ievainojamību un uzlabot atkopšanas spējas pēc nopietniem incidentiem, tostarp hibrīduzbrukumiem. Tā uzliek par pienākumu dalībvalstīm un kritiski svarīgām vienībām pieņemt konkrētus drošības, riska pārvaldības un incidentu ziņošanas pasākumus.

Spānijā INCIBE-CERT (INCIBE kiberdrošības incidentu reaģēšanas centrs) darbojas kā valsts uzziņu centrs kiberincidentu pārvaldībai. Tas nodrošina pakalpojumus visu diennakti, 7 dienas nedēļā, 365 dienas gadā, izdod brīdinājumus par ievainojamībām un apdraudējumiem, kā arī koordinē tehnisko reaģēšanu ar valsts un privātajām organizācijām.

Ja incidenti ietekmē kritiski svarīgus operatorus privātajā sektorā, reaģēšana tiek koordinēta ar Iekšlietu ministrijas Kiberdrošības koordinācijas biroju (OCC) , kas darbojas kā tikšanās vieta starp drošības spēkiem un dažādām iesaistītajām aģentūrām.

Nepārtraukta sistēmu uzraudzība, izmantojot progresīvas uzraudzības tehnoloģijas, ļauj atklāt anomālu uzvedību gandrīz reāllaikā . INCIBE-CERT un citi specializēti centri izmanto apkopotus izlūkošanas avotus, ko baro vairāki sensori un ziņojumi, lai izstrādātu agrīnus brīdinājumus un paziņotu potenciāli skartajām organizācijām par incidentiem; žurnālu analīze ir būtiska šī procesa sastāvdaļa.

Praksē lielākā daļa kritisko operatoru apvieno drošības operāciju centrus (SOC) ar incidentu reaģēšanas komandām (CSIRT), ievērojot normatīvās saistības un savienojot tos ar oficiālajiem ziņošanas un koordinācijas kanāliem.

Galvenās tehniskās stratēģijas: segmentācija, uzraudzība un piekļuves kontrole

Kritiskajā infrastruktūrā nepietiek tikai ar pretvīrusu programmatūras un ugunsmūra instalēšanu. Ir nepieciešams izvietot daudzslāņu drošības arhitektūras , kas samazina potenciāla pārkāpuma ietekmi un ierobežo uzbrucēju.

Viena no visizplatītākajām praksēm ir tīkla segmentācija . Tas ietver vides sadalīšanu atsevišķās zonās vai segmentos, starp kuriem tiek veikta piekļuves kontrole un datplūsmas filtrēšana. Tādā veidā, pat ja uzbrucējam izdodas iegūt piekļuvi vienam punktam, viņam būs daudz grūtāk brīvi pārvietoties pārējā tīklā.

Rūpnieciskā vidē ļoti bieži tiek izmantots Purdue modelis , kas sistēmas organizē dažādos līmeņos, sākot no lauka un vadības iekārtām līdz korporatīvajam tīklam. Starp šiem līmeņiem tiek izveidotas rūpnieciskās demilitarizētās zonas, ugunsmūri, starpniekserveri un citi kontroles mehānismi, lai novērstu visjutīgāko OT sistēmu tiešu iedarbību uz korporatīvajiem tīkliem vai internetu.

Balstoties uz šo pamatu, daudzas organizācijas sper soli tālāk ar mikrosegmentāciju , kas pievieno vēl detalizētākas kontroles, piemēram, lietojumprogrammu vai darbplūsmas līmenī. Šī stratēģija ir īpaši noderīga kritiskās infrastruktūrās ar mantotajām sistēmām, kuras ir grūti atjaunināt, kur no citiem segmentiem pieejamā platība ir samazināta līdz minimumam.

Uzraudzība un agrīna atklāšana papildina ainu. Organizācijas ievieš nepārtrauktas uzraudzības rīkus, ielaušanās atklāšanas un novēršanas sistēmas (IDS/IPS) , tīkla datplūsmas analīzi un lietotāju un vienību uzvedības analīzes (UEBA) risinājumus, kas spēj identificēt anomālus modeļus, kas izvairās no tradicionālajām uz parakstiem balstītajām kontrolēm.

Mākslīgais intelekts sāk ieņemt vadošo lomu šajos drošības operāciju centros, ļaujot atklāt smalkas novirzes OT un IT sistēmu normālā uzvedībā, korelēt notikumus lielos datu apjomos un ģenerēt precīzākus brīdinājumus, samazinot troksni un viltus pozitīvu rezultātu skaitu.

Visbeidzot, stabila piekļuves kontrole, tostarp daudzfaktoru autentifikācija, stingra privilēģiju pārvaldība, pienākumu nodalīšana un visaptveroša darbību reģistrēšana, ir būtiska, lai samazinātu ar iekšējiem lietotājiem, pakalpojumu kontiem un attālinātu piegādātāju piekļuvi saistīto risku, kā arī laba drošības prakse sistēmās un serveros.

Cilvēciskais faktors, drošības kultūra un sadarbība

Daudzi nopietni incidenti liecina, ka vājākais posms joprojām ir cilvēciskais faktors . Klikšķis uz pikšķerēšanas e-pasta , atkārtoti izmantota parole, nešifrēts klēpjdators vai slikta privilēģiju piekļuves pārvaldība var pavērt durvis uzbrukumam, kas galu galā ietekmē kritiski svarīgu pakalpojumu.

Tāpēc organizācijām, kas pārvalda kritisko infrastruktūru, ir nepieciešamas ne tikai tehnoloģijas, bet arī spēcīgas apmācības un izpratnes veicināšanas programmas visam personālam, tostarp vadītājiem, tehniķiem, rūpnīcas darbiniekiem un atbalsta komandām. Runa nav tikai par neregulāru kursu piedāvāšanu, bet gan par patiesas drošības kultūras veidošanu.

Tas ietver kiberdrošības risku pārvaldības integrēšanu biznesa procesos un ikdienas darbībās , skaidru pienākumu noteikšanu, regulāru politiku un procedūru pārskatīšanu un to, ka par jebkādu aizdomīgu rīcību var ziņot, nebaidoties no atriebības.

Sadarbība starp iekšējām nodaļām — IT, OT, operāciju, juridisko, atbilstības un cilvēkresursu — ir arī ļoti svarīga. Vēsturiski informācijas tehnoloģiju komandas un rūpnīcu vadītāji ir darbojušies gandrīz atsevišķās pasaulēs, taču digitālā konverģence prasa koordinētu risku pārvaldību.

Kritiskās nozarēs sadarbība ar valsts iestādēm un regulatīvajām iestādēm ir tikpat svarīga . Daži normatīvie akti paredz ziņot par incidentiem noteiktos termiņos, dalīties ar informāciju par draudiem un koordinēt rīcības plānus ar ministrijām, drošības spēkiem vai specializētām aģentūrām.

Šie kopīgie centieni ļauj paaugstināt visas ekosistēmas aizsardzības līmeni , jo informāciju par vienā uzņēmumā atklātu uzbrukumu var izmantot, lai novērstu incidentus citās organizācijās tajā pašā nozarē vai saistītās infrastruktūrās.

Jauni izaicinājumi: mākslīgais intelekts, automatizēti dati un kvantu skaitļošana

Pašreizējā digitālā revolūcija ievieš gan jaunus aizsardzības rīkus, gan jaunus uzbrukuma vektorus . Mākslīgais intelekts, progresīva automatizācija un, ne pārāk tālā nākotnē, kvantu skaitļošana fundamentāli pārveido kiberdrošības izpratni kritiski svarīgās nozarēs.

No vienas puses, aizsardzības mākslīgais intelekts ļauj analizēt milzīgus operatīvo un drošības datu apjomus, reāllaikā atklāt neparastus modeļus un aktivizēt automatizētas atbildes, piemēram, izolēt kompromitētu mezglu, pārkonfigurēt tīklu vai dinamiski pielāgot piekļuves politikas.

Ģeneratīvais mākslīgais intelekts var palīdzēt sintezēt informāciju par draudiem un izstrādāt sarežģītus atklāšanas noteikumus, savukārt aģentu mākslīgais intelekts spēj plānot un veikt autonomas darbības iepriekš noteiktos ietvaros, lai saglabātu pakalpojumu nepārtrauktību incidentu gadījumā.

Tomēr šīs pašas iespējas tiek izmantotas arī uzbrukumā. Uzbrucēji jau izmanto mākslīgo intelektu (MI), lai optimizētu pikšķerēšanas kampaņas , ģenerētu izvairīgāku ļaunprogrammatūru, atklātu ievainojamības un automatizētu sānu pārvietošanos sarežģītos tīklos. Turklāt kritisko infrastruktūru izmantotie MI modeļi paši var kļūt par mērķiem: uzbrukumi apmācības datiem, algoritmu manipulācija, ļaunprātīgu datu ievadīšana vai rezultātu mainīšana var izraisīt kļūdainus lēmumus automatizētos procesos.

Tāpēc mākslīgā intelekta sistēmu aizsardzībai ir nepieciešami īpaši pasākumi : apmācības datu integritātes un konfidencialitātes nodrošināšana, modeļa secinājumu un rezultātu uzraudzība, lai atklātu anomālijas, stingras piekļuves kontroles ieviešana izstrādes un ieviešanas vidēm un pastāvīga modeļu pārskatīšana, lai noteiktu iespējamas manipulācijas.

Vienlaikus kvantu skaitļošana rada fundamentālu izaicinājumu vidējā termiņā un ilgtermiņā. Daudzus no pašlaik izmantotajiem kriptogrāfiskajiem algoritmiem varētu apdraudēt pietiekami jaudīgi kvantu datori. Lai gan vispārējas nozīmes iekārtas, kas spēj uzlauzt standarta kriptogrāfiju ražošanā, vēl nav pieejamas, dažādas aplēses paredz, ka šis risks radīsies nākamo vienas vai divu desmitgažu laikā.

Šī perspektīva nosaka stratēģiju "vāc tagad, atšifrē vēlāk" : uzbrucēji šodien glabā šifrētus datus ar cerību, ka tos varēs atšifrēt, kad kvantu tehnoloģija būs nobriedusi. Kritiskām infrastruktūrām, kas apstrādā sensitīvu, ilgtermiņa informāciju, šī pieeja rada ievērojamu risku.

Reaģējot uz to, pieaug interese par postkvantu kriptogrāfiju — šifrēšanas un parakstīšanas algoritmu kopumu, kas paredzēts, lai izturētu uzbrukumus no nākotnes kvantu datoriem. Daudzas organizācijas jau sāk izvērtēt un plānot migrāciju uz šīm sistēmām, apzinoties, ka šī nav pāreja, ko var improvizēt vienas nakts laikā.

Šīs tehnoloģiskās izmaiņas veicina arī dinamiskākus drošības modeļus, piemēram, uz uzvedību balstītu mikrosegmentāciju , kas nepārtraukti pielāgo filtrēšanas politikas atbilstoši kontekstam, vai nulles uzticēšanās pieejas, kas pieņem, ka neviens savienojums pēc noklusējuma nav uzticams, un prasa nepārtrauktu identitātes un konteksta pārbaudi pat pašā iekšējā tīklā.

Drošības iespējas un lietošanas gadījumi galvenajās nozarēs

Lai viss iepriekš minētais darbotos praksē, kritiskajām infrastruktūrām ir jāizstrādā labi integrēts drošības iespēju kopums . Viens no svarīgākajiem ir vienota redzamība OT un IT vidēs ar skaidrām aktīvu inventarizācijas sistēmām, atkarību kartēm un centralizētu uzraudzību.

Šī redzamība veido pamatu reāllaika draudu noteikšanas iespējām , ko atbalsta notikumu korelācijas sistēmas, datplūsmas analīze, ielaušanās atklāšana un arvien vairāk uzlabota uzvedības analīze. Tas ļauj identificēt neatļautu piekļuvi, neparastus lietošanas modeļus, saziņu ar komandu un kontroles domēniem un privilēģiju eskalācijas mēģinājumus.

Tikpat svarīgas ir automatizētās reaģēšanas funkcijas , kas spēj piemērot pretpasākumus bez cilvēka iejaukšanās, ja tiek atklāts nopietns incidents: ierīces izolēšana, konta bloķēšana, ārkārtas segmentācija, konfigurācijas atcelšana utt. Vidēs, kur katra minūte ir svarīga, šis ātrums var radīt būtisku atšķirību.

Piemēram, enerģētikas nozarē daudzi uzņēmumi ir ieviesuši specializētus OT SOC, kas integrē SCADA sistēmas uzraudzību ar rūpnieciskā tīkla datplūsmas analīzi. Šie centri ir veiksmīgi bloķējuši sabotāžas mēģinājumus, kuru mērķis ir pārtraukt elektroapgādi, pateicoties neatļautas piekļuves vadības sistēmām agrīnai atklāšanai.

Transportā, īpaši aviācijā un dzelzceļā, signalizācijas, satiksmes vadības un sakaru sistēmu aizsardzība ir kritiski svarīga. Uzlabota segmentācija augstas drošības zonās , kas savienotas tikai caur stingri kontrolētiem vārtejām, ir novērsusi ielaušanos korporatīvajos tīklos, kas ietekmē operētājsistēmas, kas pārvalda pasažieru plūsmu un drošību.

Tikmēr veselības aprūpes nozare izjūt arvien lielāku spiedienu, jo veselības dati ir īpaši vērtīgi melnajā tirgū. Slimnīcas un veselības aprūpes tīkli koncentrējas gan uz personāla apmācības stiprināšanu pret pikšķerēšanu un izspiedējvīrusu uzbrukumiem , gan uz pacientu informācijas pilnīgas šifrēšanas ieviešanu, kā arī uz dublēšanas un atkopšanas plāniem, kas ļauj ātri atjaunot medicīniskos ierakstus un diagnostikas sistēmas.

Visās šajās nozarēs progresīvu tehnoloģiju, nobriedušu riska pārvaldības procesu un apzinīga personāla apvienojums ir noteicošais faktors starp neaizsargātu infrastruktūru un tādu, kas spēj izturēt, atgūties un turpināt sniegt būtiskus pakalpojumus pat vissliktākajā kiberuzbrukuma scenārijā.

Pašreizējā realitāte liecina, ka kiberdrošības aizsardzību kritiski svarīgās nozarēs vairs nevar risināt kā vienreizēju projektu vai tikai kā regulatīvu prasību: tai ir nepieciešama nepārtraukta, daudzdimensionāla un koordinēta stratēģija, kurā tehnoloģijas, procesi, cilvēki un publiskā un privātā sektora sadarbība saplūst, lai saglabātu mūsu sabiedrības darbības pamatprincipus.