- Pinoprotektahan ng cybersecurity sa mga kritikal na sektor ang mga mahahalagang serbisyo tulad ng enerhiya, tubig, transportasyon, kalusugan o pananalapi laban sa lalong nagiging sopistikadong mga pag-atake sa cyber.
- Ang pagtatagpo sa pagitan ng mga sistema ng IT at OT, kasama ang pag-asa sa mga kumplikadong supply chain, ay nagpapalawak sa saklaw ng pag-atake ng mga kritikal na imprastraktura.
- Ang mga partikular na balangkas ng regulasyon, katatagan sa cyber, at koordinasyon sa mga pambansang CERT ay susi sa pagpigil, pagtuklas, at pagtugon sa mga malulubhang insidente.
- Ang artificial intelligence, post-quantum cryptography, at mga zero-trust model ay nagsasama-sama bilang mga haligi ng depensa sa hinaharap ng mga imprastrakturang ito.
Ang cybersecurity sa mga kritikal na sektor ay naging isang pangunahing alalahanin para sa mga pamahalaan at negosyo. Hindi lamang ito isang teknikal na isyu: ang proteksyon ng mga imprastrakturang ito ay mahalaga para sa kuryente sa ating mga tahanan, tubig sa ating mga gripo, perang ginagamit natin araw-araw, at pangangalagang pangkalusugan na natatanggap natin. Kapag ang mga sistemang ito ay nabigo dahil sa isang cyberattack, ang problema ay hindi na lamang isyu sa computer at nagiging isyu sa lipunan, ekonomiya, at maging sa geopolitical na aspeto.
Sa Espanya, mayroong libu-libong pasilidad na itinuturing na kritikal na imprastraktura na ang pagkagambala ay maaaring magdulot ng malubhang pinsala sa bansa. Kasabay nito, ang bilang at sopistikasyon ng mga pag-atake ay patuloy na lumalaki, na hinihimok ng mga grupong kriminal, mga aktor ng estado, at mga hybrid na kampanya na pinagsasama ang mga digital at pisikal na elemento. Sa kontekstong ito, ang pagpapalakas ng cybersecurity ng mga sektor na ito ay hindi na opsyonal: ito ay isang estratehikong prayoridad.
Ano ang ibig nating sabihin sa kritikal na imprastraktura at mga estratehikong sektor?
Binubuo ng kritikal na imprastraktura ang lahat ng pasilidad, network, sistema, serbisyo, at kagamitan—pisikal man o virtual—na ang pagkabigo ay direktang makakaapekto sa pangunahing paggana ng estado at sa pang-araw-araw na buhay ng mga mamamayan nito. Kabilang dito ang enerhiya, tubig, transportasyon, pangangalagang pangkalusugan, pananalapi, pagkain, telekomunikasyon, at mahahalagang serbisyong pampubliko. Ang pagtukoy at pag-uuri ng mga kahinaan ay susi sa pagbibigay-priyoridad sa mga hakbang at mapagkukunan sa mga lugar na ito.
Ang batas ng Espanya, partikular ang Batas 8/2011 tungkol sa proteksyon ng kritikal na imprastraktura , ay nagpapakita ng pagkakaiba sa pagitan ng dalawang pangunahing konsepto: ang estratehikong imprastraktura at kritikal na imprastraktura. Lahat ng kritikal na imprastraktura ay estratehiko, ngunit hindi lahat ng estratehikong imprastraktura ay nagiging kritikal.
Saklaw ng istratehikong imprastraktura ang malawak na hanay ng mga pasilidad at network na sumusuporta sa mahahalagang serbisyo, ngunit sa ilang mga kaso ay maaaring palitan o tumbasan ng mga alternatibo. Sa kabaligtaran, ang imprastraktura ay itinuturing na kritikal kapag ang operasyon nito ay talagang kailangang-kailangan at walang mabubuhay na alternatibo sa loob ng makatwirang takdang panahon.
Samakatuwid, ang isang kritikal na imprastraktura ay isang partikular na sensitibong subset ng mga estratehikong imprastraktura: ang pagkagambala nito ay magbubunga ng malubhang epekto sa isa o higit pang mahahalagang serbisyo, na magsasakripisyo sa seguridad, ekonomiya o kapakanang panlipunan.
Tinutukoy ng Batas 8/2011 at ng mga regulasyon sa pagpapatupad nito ang mga sumusunod na sektor bilang partikular na mahina : administrasyong pampubliko, kalawakan, industriya ng nukleyar at kemikal, siklo ng tubig, enerhiya, kalusugan, teknolohiya ng impormasyon at komunikasyon, transportasyon, pagkain, at sistema ng pananalapi at buwis, bukod sa iba pa. Ang lahat ng mga sektor na ito ay lalong umaasa sa magkakaugnay na mga digital na sistema.
Cybersecurity sa mga kritikal na imprastraktura: konsepto at saklaw
Ang cybersecurity na inilalapat sa kritikal na imprastraktura ay sumasaklaw sa hanay ng mga patakaran, teknolohiya, proseso, at mga hakbang sa organisasyon na naglalayong protektahan ang mga pasilidad na ito laban sa mga digital na banta, kabilang ang seguridad sa cloud . Ang pangunahing layunin ay upang garantiyahan ang pagkakaroon, integridad, at pagiging kumpidensyal ng mga sistema at datos na sumusuporta sa mga mahahalagang serbisyo.
Kabilang dito ang pagprotekta sa parehong corporate information systems (IT) at operational environments (OT), kung saan matatagpuan ang mga industrial control system (ICS), SCADA, PLC at iba pang kagamitan na direktang nakikipag-ugnayan sa mga pisikal na proseso, tulad ng pagkontrol sa electrical grid, mga planta ng paggamot ng tubig, mga pipeline ng langis, mga refinery o mga sistema ng riles.
Isang mahalagang katangian ng cybersecurity sa mga kritikal na sektor ay ang pagtatagpo ng IT at OT . Sa loob ng maraming taon, nanatiling nakahiwalay ang mga ito: ang mga sistema ng negosyo at pagproseso ng datos ay pinapatakbo sa isang panig, at ang mga sistema ng kontrol sa industriya sa kabilang panig, kadalasan ay walang direktang koneksyon sa internet. Ang digitalisasyon, ang Industrial IoT, at ang pangangailangan para sa real-time na pagsubaybay ay sumira sa mga hadlang na ito.
Ang kombinasyong ito ay nagdudulot ng kahusayan, kakayahang makita, at sentralisadong kakayahan sa pamamahala, ngunit nagbubukas din ito ng mga bagong uri ng pag-atake . Maraming OT at IoT device ang hindi idinisenyo nang may matibay na pamantayan sa seguridad, kumplikado ang patching, at mahaba ang mga lifecycle. Ang resulta ay isang magkakaugnay na ecosystem kung saan ang isang paglabag sa IT ay maaaring makaapekto sa dating nakahiwalay na mga sistemang pang-industriya.
Sa kontekstong ito, ang mga estratehiya sa depensa ay naglalayong pigilan ang mga pagkaantala sa serbisyo, pagsabotahe, paniniktik, manipulasyon sa proseso, at pagnanakaw o pag-hijack ng impormasyon, habang pinapanatili ang pagpapatuloy ng operasyon at pagsunod sa mga kinakailangan sa regulasyon at normatibo na partikular sa sektor.
Mga mahahalagang serbisyo at lumalaking kahinaan sa digital
Halos lahat ng modernong mahahalagang serbisyo ay umaasa sa mga digital na sistema: mga automated power plant, smart distribution network, water treatment plant, paliparan, daungan, subway network, hyper-connected na mga ospital, ATM, online banking platform, at electronic tax system.
Ang pagdepende sa teknolohiya ay may direktang bunga: anumang malubhang pag-atake sa cyber ay mabilis na nagiging isang nasasalat na problema para sa populasyon . Hindi ito mananatiling isang panloob na insidente sa computer; maaari nitong iwanang mawalan ng kuryente ang mga kapitbahayan, paralisado ang mga linya ng tren, magambala ang mga operasyon, o mapigilan ang milyun-milyong tao na ma-access ang kanilang pera.
Inilalarawan ng mga kamakailang halimbawa ang lawak ng ating kahinaan. Ang pag-atake ng ransomware sa serbisyong pangkalusugan ng Ireland noong 2021 ay nagtulak sa pagsasara ng mga klinikal na sistema at pagkansela ng mga appointment at paggamot nang ilang oras, na lumikha ng kaguluhan sa operasyon at naglagay sa panganib sa kaligtasan ng pasyente. Ang mga katulad na sitwasyon ay nangyari na rin sa ibang mga bansa, na nakaapekto sa mga ospital, supply chain, at mga network ng gasolina. Ang mga insidenteng ito ay nangangailangan ng espesyal na pagsusuri ng digital forensics upang maunawaan ang kanilang saklaw at maibalik ang mga operasyon.
Sa Espanya, ang datos ay sumasalamin sa isang makabuluhang pagtaas sa mga insidente na nakakaapekto sa mga organisasyon sa mga estratehikong sektor. Sa loob lamang ng isang taon, ang porsyento ng mga entidad na dumanas ng hindi awtorisadong pag-access sa kanilang mga sistema ay tumaas ng mahigit dalawampung puntos na porsyento, na nagpapakita ng pagbilis ng digital na panganib at ang pangangailangan para sa mga kritikal na pag-update at patuloy na pagpapalakas.
Ang lahat ng ito ay nagpapaliwanag kung bakit ang proteksyon ng kritikal na imprastraktura ay naging prayoridad para sa seguridad ng pambansa at negosyo , at kung bakit ang mga balangkas ng regulasyon sa Europa at pambansang antas ay itinataguyod na partikular na naglalayong palakasin ang katatagan nito.
Mga pangunahing banta sa cyber sa mga kritikal na sektor at imprastraktura
Ang kalagayan ng mga banta na nakapalibot sa kritikal na imprastraktura ay lalong nagiging kumplikado. Pinagsasama nito ang mga kampanya ng cybercrime para sa pinansyal na pakinabang , mga operasyon ng cyber espionage at sabotage na sinusuportahan ng estado, mga pag-atake ng hacktivist, at mga pagkakamali ng tao o paglabag sa tiwala ng mga indibidwal na may lehitimong access.
Isang partikular na mahalagang uri ng banta ay ang Advanced Persistent Threats (APTs) . Ito ay mga matagalang, lubos na naka-target, at organisadong operasyon, na kadalasang iniuugnay sa mga serbisyo ng paniktik o mga grupong inisponsor ng estado. Karaniwang nagaganap ang mga ito sa ilang yugto: pagpasok sa network sa pamamagitan ng mga kahinaan o sopistikadong phishing, lateral movement at privilege escalation, at panghuli, paglabas ng sensitibong impormasyon o paghahanda para sa sabotahe.
Ipinapahiwatig ng iba't ibang pagsusuri na ang malaking bahagi ng mga pag-atake na tumatarget sa mga kritikal na imprastraktura ay may motibasyon sa pananalapi , maging sa pamamagitan ng pangingikil, pagnanakaw ng intelektwal na ari-arian, o pandaraya. Kabilang sa mga pinakaaktibong grupo ay ang APT28 (Fancy Bear), na madalas na iniuugnay sa mga interes ng Russia; Mustang Panda, na iniuugnay sa mga kampanyang nagmula sa Tsina sa Europa at iba pang mga rehiyon; at APT34 (OILRIG), na nakatuon sa sektor ng enerhiya sa Gitnang Silangan.
Samantala, ang ransomware ay naging isa sa mga pinakamapaminsalang banta sa mga kritikal na sektor. Sa mga pag-atakeng ito, ang mga sistema ay ini-encrypt o inila-lock hanggang sa mabayaran ang isang ransom, na kadalasang sinasamahan ng banta ng mga tagas ng sensitibong data. Ang pag-atake sa Colonial Pipeline noong 2021, na nagdulot ng pagkaantala sa suplay ng gasolina sa ilang bahagi ng Estados Unidos, ay isang pangunahing halimbawa kung paano maaaring humantong sa mahahabang pila sa mga gasolinahan at mga problema sa suplay ang isang cyberattack.
Tumaas din ang mga sabotahe at paniniktik na may mga motibong heopolitikal . Ang mga operator ng enerhiya, transportasyon, at pangangalagang pangkalusugan ay tinatarget ng mga kampanyang naglalayong guluhin ang katatagan, magbigay ng presyur, o makakuha lamang ng impormasyong estratehiko. Ang insidente sa Stuxnet, na nakaapekto sa mga centrifuge sa pasilidad nukleyar ng Natanz ng Iran, ay nananatiling isa sa mga pinakapinag-aralang kaso ng malware na partikular na idinisenyo upang guluhin ang mga pisikal na prosesong pang-industriya.
Ang isa pang mahalagang salik sa panganib ay ang mga panloob na banta . Hindi ito palaging mga malisyosong empleyado; maraming paglabag ang nagmumula sa mga pagkakamali ng mga panloob na kawani o supplier, kakulangan ng pagsasanay, mahinang kasanayan sa pamamahala ng password, o kapabayaan sa pagpapatupad ng mga patakaran sa seguridad.
Ang supply chain ay nagdaragdag ng isa pang patong ng kasalimuotan. Ang kritikal na imprastraktura ay umaasa sa isang network ng mga tagagawa, integrator, kumpanya ng pagpapanatili, mga tagapagbigay ng software, at mga tagapagbigay ng serbisyo sa cloud. Maaaring samantalahin ng isang umaatake ang pinakamahinang link—halimbawa, isang nakompromisong update, isang hindi ligtas na pre-configured na device, o isang vendor na may mahinang kasanayan—upang makakuha ng access sa sistema ng isang kritikal na operator nang hindi ito direktang inaatake.
Perpektong inilalarawan ng sektor ng transportasyon ang panganib na ito, na siyang dahilan ng mataas na porsyento ng mga insidente sa ilang pambansang ulat. Ang isang pag-atake sa isang operator ng riles o paliparan, o sa kanilang mga supplier ng teknolohiya, ay maaaring magkaroon ng magkakasunod na epekto: pagkaantala sa ruta, pagkaantala ng mga kalakal sa mga daungan o mga sentro ng logistik, pagkaubos ng stock, at malaking pagkalugi sa pananalapi.
Bukod pa rito, ang mga hybrid attack ay nagiging mas kilala , na pinagsasama ang mga aksyon sa cyber at mga pisikal na insidente upang palakasin ang kanilang epekto. Ang bahagyang blackout sa Ukraine noong 2015, kasunod ng isang cyberattack laban sa mga kumpanya ng kuryente, at ang mga kampanya ng drone overflight sa mga paliparan ng Scandinavian na nagpilit sa pagsasara ng airspace para sa mga kadahilanang pangseguridad, ay mga halimbawa kung paano magkakaugnay ang digital at pisikal na mundo.
Balangkas ng regulasyon, katatagan at tugon sa insidente
Ang pagtatanggol sa kritikal na imprastraktura ay nakasalalay sa isang partikular na balangkas ng regulasyon at organisasyon na pinagsasama ang pambansang batas, mga direktiba ng Europa, at mga teknikal na pamantayan. Sa Espanya, ang nabanggit na Batas 8/2011 ay nagtatatag bilang pangunahing layunin nito ang proteksyon ng imprastrakturang ito laban sa mga banta, sa pamamagitan ng pagpapatupad ng mga pinagsamang hakbang na sumasaklaw sa parehong pisikal at lohikal na seguridad. Ang kahulugan ng mga patakaran at pamantayan, tulad ng mga namamahala sa mga kapaligirang multi-user at multi-tenant, ay bumubuo ng bahagi ng balangkas na ito.
Isa sa mga pangunahing konsepto ay ang cyber resilience , na nauunawaan bilang ang kakayahang mahulaan, makayanan, umangkop, at makabangon mula sa isang insidente nang hindi nawawala, o may limitadong pagkawala lamang, ng kapasidad sa pagpapatakbo. Ang mga Specific Protection Plan (SPP) ay nasa loob ng balangkas na ito, na sumasaklaw sa pagsusuri ng panganib, mga teknikal at organisasyonal na hakbang sa seguridad, at malinaw na mga protokol para sa aksyon sakaling magkaroon ng insidente.
Sa antas ng Europa, ang Critical Entities Resilience Directive (CER), na pinagtibay noong 2022, ay nagpapatibay sa layuning bawasan ang mga kahinaan at mapabuti ang kapasidad sa pagbangon pagkatapos ng mga malubhang insidente, kabilang ang mga hybrid na pag-atake. Inoobliga nito ang mga Estadong Miyembro at mga kritikal na entidad na magpatibay ng mga konkretong hakbang para sa seguridad, pamamahala ng peligro, at pag-uulat ng insidente.
Sa Espanya, ang INCIBE-CERT (INCIBE's Cybersecurity Incident Response Center) ay nagsisilbing pambansang sentro ng sanggunian para sa pamamahala ng mga insidente sa cyber. Nagbibigay ito ng 24/7/365 na serbisyo, naglalabas ng mga alerto sa kahinaan at banta, at nag-uugnay sa teknikal na tugon sa mga pampubliko at pribadong organisasyon.
Kapag ang mga insidente ay nakakaapekto sa mga kritikal na operator sa pribadong sektor, ang tugon ay ikinokoordina sa Cybersecurity Coordination Office (OCC) ng Ministry of the Interior, na nagsisilbing tagpuan sa pagitan ng mga puwersang panseguridad at ng iba't ibang ahensyang kasangkot.
Ang patuloy na pagsubaybay sa mga sistema sa pamamagitan ng mga advanced na teknolohiya sa pagsubaybay ay nagbibigay-daan para sa pagtuklas ng mga abnormal na pag-uugali sa halos real-time . Ang INCIBE-CERT at iba pang mga espesyalisadong sentro ay gumagamit ng pinagsama-samang mga mapagkukunan ng katalinuhan, na pinapakain ng maraming sensor at ulat, upang bumuo ng mga maagang babala at abisuhan ang mga organisasyong maaaring maapektuhan ng mga insidente; ang pagsusuri ng log ay isang mahalagang bahagi ng prosesong ito.
Sa pagsasagawa, pinagsasama ng karamihan sa mga kritikal na operator ang mga security operations center (SOC) sa mga incident response team (CSIRT), na nakahanay sa mga obligasyon sa regulasyon at konektado sa mga opisyal na channel ng pag-uulat at koordinasyon.
Mga pangunahing teknikal na estratehiya: segmentasyon, pagsubaybay, at pagkontrol sa pag-access
Sa kritikal na imprastraktura, hindi sapat ang simpleng pag-install ng antivirus software at firewall. Kinakailangang mag-deploy ng mga layered security architecture na magbabawas sa epekto ng isang potensyal na paglabag at pigilan ang umaatake.
Isa sa mga pinakalaganap na gawain ay ang network segmentation . Kabilang dito ang paghahati ng kapaligiran sa magkakahiwalay na zone o segment, na may mga kontrol sa pag-access at pagsala ng trapiko sa pagitan ng mga ito. Sa ganitong paraan, kahit na ang isang attacker ay makakuha ng access sa isang punto, magiging mas mahirap para sa kanila na malayang gumalaw sa buong natitirang bahagi ng network.
Sa mga industriyal na kapaligiran, karaniwan nang umasa sa modelo ng Purdue , na nag-oorganisa ng mga sistema sa iba't ibang antas, mula sa kagamitan sa larangan at kontrol hanggang sa network ng korporasyon. Sa pagitan ng mga antas na ito, itinatatag ang mga industrial demilitarized zone, firewall, proxy, at iba pang mga kontrol upang maiwasan ang direktang pagkakalantad ng mga pinakasensitibong sistema ng OT sa mga network ng korporasyon o sa internet.
Batay sa pundasyong ito, maraming organisasyon ang mas nagpapalawak pa ng kanilang kakayahan gamit ang microsegmentation , na nagdaragdag ng mas detalyadong mga kontrol, halimbawa, sa antas ng aplikasyon o daloy ng trabaho. Ang estratehiyang ito ay partikular na kapaki-pakinabang sa mga kritikal na imprastraktura na may mga lumang sistema na mahirap i-patch, kung saan ang lugar na mapupuntahan mula sa ibang mga segment ay nababawasan.
Kinukumpleto ng pagsubaybay at maagang pagtuklas ang sitwasyon. Nagde-deploy ang mga organisasyon ng mga tool para sa patuloy na pagsubaybay, mga sistema ng pagtuklas at pag-iwas sa panghihimasok (IDS/IPS) , pagsusuri ng trapiko sa network, at mga solusyon sa pagsusuri ng pag-uugali ng gumagamit at entity (UEBA), na may kakayahang matukoy ang mga maanomalyang pattern na nakakatakas sa mga tradisyonal na kontrol na nakabatay sa lagda.
Ang artificial intelligence ay nagsisimula nang gumanap ng pangunahing papel sa mga sentrong ito ng operasyon ng seguridad, sa pamamagitan ng pagpapahintulot na matukoy ang mga banayad na paglihis sa normal na pag-uugali ng mga sistema ng OT at IT, maiugnay ang mga kaganapan sa malalaking dami ng data at makabuo ng mas tumpak na mga alerto, na binabawasan ang ingay at ang bilang ng mga maling positibo.
Panghuli, ang matatag na mga kontrol sa pag-access — kabilang ang multi-factor authentication, mahigpit na pamamahala ng pribilehiyo, paghihiwalay ng mga tungkulin, at komprehensibong pag-log ng aktibidad — ay mahalaga upang mabawasan ang panganib na nauugnay sa mga internal na user, mga account ng serbisyo, at malayuang pag-access ng vendor, kasama ang mahusay na mga kasanayan sa seguridad sa mga system at server.
Salik ng tao, kultura ng kaligtasan at kolaborasyon
Maraming seryosong insidente ang nagpapakita na ang pinakamahinang kawing ay nananatiling salik ng tao . Ang isang pag-click sa isang phishing email , isang muling ginamit na password, isang hindi naka-encrypt na laptop, o mahinang pamamahala ng pribilehiyong pag-access ay maaaring magbukas ng pinto sa isang pag-atake na sa huli ay makakaapekto sa isang kritikal na serbisyo.
Samakatuwid, bukod sa teknolohiya, ang mga organisasyong namamahala sa kritikal na imprastraktura ay nangangailangan ng matibay na pagsasanay at mga programa sa pagpapaalam para sa lahat ng kanilang mga tauhan, kabilang ang mga tagapamahala, technician, kawani ng planta, at mga pangkat ng suporta. Hindi lamang ito tungkol sa pag-aalok ng paminsan-minsang mga kurso, kundi tungkol sa pagbuo ng isang tunay na kultura ng kaligtasan.
Kabilang dito ang pagsasama ng pamamahala ng panganib sa cybersecurity sa mga proseso ng negosyo at pang-araw-araw na operasyon , pagtukoy ng malinaw na mga responsibilidad, regular na pagrepaso sa mga patakaran at pamamaraan, at paghihikayat na ang anumang kahina-hinalang pag-uugali ay maaaring iulat nang walang takot sa paghihiganti.
Napakahalaga rin ang kolaborasyon sa pagitan ng mga panloob na departamento—IT, OT, operasyon, legal, pagsunod sa mga kinakailangan ng tao, at yamang-tao. Ayon sa kasaysayan, ang mga pangkat ng teknolohiya ng impormasyon at mga tagapamahala ng planta ng industriya ay halos magkahiwalay na nagpapatakbo, ngunit ang digital convergence ay nangangailangan ng koordinadong pamamahala ng peligro.
Sa mga kritikal na sektor, ang pakikipagtulungan sa mga pampublikong awtoridad at mga regulatory body ay pantay na mahalaga . Ang ilang mga balangkas ng regulasyon ay nangangailangan ng pag-uulat ng mga insidente sa loob ng mga partikular na timeframe, pagbabahagi ng impormasyon tungkol sa mga banta, at pag-coordinate ng mga plano ng aksyon sa mga ministri, pwersang panseguridad, o mga espesyalisadong ahensya.
Ang magkasanib na pagsisikap na ito ay nagbibigay-daan sa pagtataas ng antas ng proteksyon ng buong ekosistema , dahil ang impormasyon tungkol sa isang pag-atake na natukoy sa isang kumpanya ay maaaring gamitin upang maiwasan ang mga insidente sa ibang mga organisasyon sa parehong sektor o sa mga kaugnay na imprastraktura.
Mga bagong hamon: artificial intelligence, automated data, at quantum computing
Ang kasalukuyang rebolusyong digital ay nagpapakilala ng parehong mga bagong kagamitang pandepensa at mga bagong paraan ng pag-atake . Ang artificial intelligence, advanced automation, at, sa hindi na malalayong hinaharap, ang quantum computing, ay pangunahing nagbabago kung paano nauunawaan ang cybersecurity sa mga kritikal na sektor.
Sa isang banda, ang depensibong artificial intelligence ay nagbibigay-daan para sa pagsusuri ng napakalaking dami ng datos sa operasyon at seguridad, ang pagtuklas ng mga hindi pangkaraniwang pattern sa real time, at ang pag-trigger ng mga awtomatikong tugon, tulad ng paghihiwalay ng isang nakompromisong node, ang muling pag-configure ng isang network, o ang pabago-bagong pagsasaayos ng mga patakaran sa pag-access.
Ang generative AI ay makakatulong sa pagbuo ng impormasyon tungkol sa mga banta at pagbuo ng mga kumplikadong panuntunan sa pagtuklas, habang ang agentic AI ay may kakayahang magplano at magsagawa ng mga autonomous na aksyon sa loob ng mga paunang natukoy na balangkas upang mapanatili ang pagpapatuloy ng serbisyo sa harap ng mga insidente.
Gayunpaman, ang mga kakayahang ito rin ay ginagamit sa opensibong panig. Gumagamit na ang mga umaatake ng AI upang i-optimize ang mga kampanya sa phishing , makabuo ng mas nakakaiwas na malware, tumuklas ng mga kahinaan, at i-automate ang paggalaw sa mga kumplikadong network. Bukod pa rito, ang mga modelo ng AI na ginagamit ng mga kritikal na imprastraktura ay maaaring maging mga target mismo: ang mga pag-atake sa data ng pagsasanay, manipulasyon ng mga algorithm, pag-iniksyon ng malisyosong data, o pagbabago ng mga resulta ay maaaring humantong sa mga maling desisyon sa mga awtomatikong proseso.
Samakatuwid, ang pagprotekta sa mga sistema ng AI ay nangangailangan ng mga tiyak na hakbang : pagtiyak sa integridad at pagiging kumpidensyal ng datos ng pagsasanay, pagsubaybay sa mga hinuha at output ng modelo upang matukoy ang mga anomalya, pagtatatag ng mahigpit na mga kontrol sa pag-access sa mga kapaligiran ng pag-develop at pag-deploy, at patuloy na pagsusuri sa mga modelo para sa posibleng manipulasyon.
Kasabay nito, ang quantum computing ay nagdudulot ng isang pangunahing hamon sa katamtaman at pangmatagalang panahon. Marami sa mga cryptographic algorithm na kasalukuyang ginagamit ay maaaring makompromiso ng sapat na makapangyarihang mga quantum computer. Bagama't wala pang magagamit na pangkalahatang kagamitan na may kakayahang lumabag sa karaniwang cryptography sa produksyon, iba't ibang mga pagtatantya ang naglalagay ng panganib na ito sa loob ng susunod na isa o dalawang dekada.
Ang pananaw na ito ang nagtutulak sa estratehiyang "kolektahin ngayon, i-decrypt mamaya" : iniimbak ng mga umaatake ang naka-encrypt na data ngayon nang may inaasahang made-decrypt ito kapag umunlad na ang teknolohiyang quantum. Para sa mga kritikal na imprastraktura, na humahawak ng sensitibo at pangmatagalang impormasyon, ang pamamaraang ito ay nagdudulot ng malaking panganib.
Bilang tugon, lumalaki ang interes sa post-quantum cryptography , isang hanay ng mga encryption at signature algorithm na idinisenyo upang mapaglabanan ang mga pag-atake mula sa mga quantum computer sa hinaharap. Maraming organisasyon ang nagsisimula nang suriin at planuhin ang mga migrasyon sa mga sistemang ito, batid na hindi ito isang transisyon na maaaring isagawa nang magdamag.
Ang mga pagbabagong teknolohikal na ito ay nagtutulak din ng mas dynamic na mga modelo ng seguridad, tulad ng behavior-based microsegmentation , na patuloy na nag-aayos ng mga patakaran sa pagsala ayon sa konteksto, o mga pamamaraang zero trust, na ipinapalagay na walang koneksyon ang mapagkakatiwalaan bilang default at nangangailangan ng patuloy na pag-verify ng pagkakakilanlan at konteksto, kahit na sa loob mismo ng internal network.
Mga kakayahan sa seguridad at mga kaso ng paggamit sa mga pangunahing sektor
Para gumana ang lahat ng nabanggit sa praktika, ang mga kritikal na imprastraktura ay dapat bumuo ng isang mahusay na pinagsamang hanay ng mga kakayahan sa seguridad . Isa sa pinakamahalaga ay ang pinag-isang kakayahang makita sa mga kapaligiran ng OT at IT, na may malinaw na imbentaryo ng mga asset, mga mapa ng dependency, at sentralisadong pagsubaybay.
Ang kakayahang makitang ito ang bumubuo ng batayan para sa mga kakayahan sa real-time na pagtuklas ng banta , na sinusuportahan ng mga sistema ng ugnayan ng kaganapan, pagsusuri ng trapiko, pagtuklas ng panghihimasok, at lalong nagiging advanced na behavioral analytics. Nagbibigay-daan ito sa pagtukoy ng hindi awtorisadong pag-access, mga hindi pangkaraniwang pattern ng paggamit, mga komunikasyon sa mga domain ng command at control, at mga pagtatangka sa pagpapataas ng pribilehiyo.
Pantay na mahalaga ang mga awtomatikong function ng pagtugon , na may kakayahang maglapat ng mga panlaban nang walang interbensyon ng tao kapag may natukoy na malubhang insidente: paghihiwalay ng device, pagharang ng account, pagse-segment ng emerhensiya, pag-rollback ng configuration, atbp. Sa mga kapaligiran kung saan mahalaga ang bawat minuto, ang bilis na ito ay maaaring gumawa ng malaking pagkakaiba.
Halimbawa, sa sektor ng enerhiya, maraming kumpanya ang nagpatupad ng mga nakalaang OT SOC na nagsasama ng pagsubaybay sa sistema ng SCADA sa pagsusuri ng trapiko sa industriyal na network. Matagumpay na naharang ng mga sentrong ito ang mga pagtatangka ng sabotahe na naglalayong guluhin ang suplay ng kuryente, salamat sa maagang pagtuklas ng hindi awtorisadong pag-access sa mga sistema ng kontrol.
Sa transportasyon, lalo na sa abyasyon at riles, napakahalaga ng pagprotekta sa mga sistema ng pagbibigay ng senyas, pagkontrol ng trapiko, at komunikasyon. Ang masusing paghati-hati sa mga sonang may mataas na seguridad , na konektado lamang sa pamamagitan ng mahigpit na kinokontrol na mga gateway, ay pumigil sa mga panghihimasok sa mga corporate network na makaapekto sa mga operating system na namamahala sa trapiko at kaligtasan ng mga pasahero.
Samantala, ang sektor ng pangangalagang pangkalusugan ay nasa ilalim ng tumitinding presyur, dahil ang datos pangkalusugan ay lalong mahalaga sa black market. Ang mga ospital at mga network ng pangangalagang pangkalusugan ay nakatuon kapwa sa pagpapalakas ng pagsasanay ng mga kawani laban sa phishing at ransomware at sa pag-deploy ng end-to-end encryption para sa impormasyon ng pasyente, pati na rin ang mga plano sa pag-backup at pagbawi na nagbibigay-daan para sa mabilis na pagpapanumbalik ng mga medikal na rekord at mga sistema ng diagnostic.
Sa lahat ng sektor na ito, ang kombinasyon ng mga makabagong teknolohiya, mga mahuhusay na proseso sa pamamahala ng peligro, at masigasig na mga tauhan ang siyang gumagawa ng pagkakaiba sa pagitan ng isang mahinang imprastraktura at isa na may kakayahang makayanan, makabangon, at patuloy na magbigay ng mahahalagang serbisyo kahit sa pinakamalalang senaryo ng cyberattack.
Ipinapakita ng kasalukuyang realidad na ang proteksyon sa cybersecurity sa mga kritikal na sektor ay hindi na maaaring tugunan bilang isang minsanang proyekto o bilang isang kinakailangan lamang ng regulasyon: hinihingi nito ang isang tuluy-tuloy, maraming aspeto, at koordinadong estratehiya, kung saan ang teknolohiya, mga proseso, mga tao, at pakikipagtulungan ng publiko at pribado ay nagsasama-sama upang mapanatiling ligtas ang mga haligi na sumusuporta sa paggana ng ating lipunan.
