Navigējot automatizācijas drošības paradoksā: mācības no Honeywell par rūpniecisko noturību
Dabā spilgtas krāsas kalpo kā divpusējs ierocis. Aposematiskie dzīvnieki, piemēram, Monarha tauriņš vai indīgā dardoņa varde, izmanto košas krāsas, lai brīdinātu plēsējus par briesmām. Rūpnieciskās automatizācijas jomā pastāv līdzīgs paradokss. Vai palielināta savienojamība darbojas kā "skaļš" mērķis kibernoziedzniekiem, vai arī izturīga, "iebūvēta" drošība kalpo kā atturēšanas līdzeklis? Pols Smits, Honeywell Globālā portfeļa direktors kiberuzticībai, apgalvo, ka, lai gan uzbrukuma virsmas paplašinās, mūsdienu vadības sistēmas kļūst spēcīgākas nekā jebkad agrāk.
Rūpnīcu automatizācijas un kiberrisku attīstība
Pāreja uz augsti savienotām vidēm būtiski ir mainījusi drošības ainavu. Vēsturiski rūpnīcu automatizācija balstījās uz "gaisa spraugas" izmantošanu aizsardzībai. Tomēr mūsdienu digitālā transformācija prasa pastāvīgu datu plūsmu starp ražošanas grīdu un uzņēmumu. Lai gan šī savienojamība rada potenciālas ieejas vietas, piegādātāji tagad integrē drošību tieši produkta dzīves ciklā. Honeywell uzsver "piecu deviņu" uzticamības līmeni, nodrošinot, ka pat uzbrukuma virsmai palielinoties, kontroles paliek stingras un proaktīvas.
Tilta veidošana starp mantojuma sistēmām un kvantu gatavību
Viens no nozīmīgākajiem šķēršļiem rūpnieciskajā automatizācijā ir aprīkojuma ilgmūžība. Daudzas rūpnīcas darbojas ar DCS un PLC aparatūru, kuras dzīves cikls ir 20 līdz 30 gadi. Tāpēc pāreja uz kvantu izturīgu kriptogrāfiju šķiet milzīgs uzdevums. Honeywell to risina, iekļaujot gatavību pašreizējos programmatūras atjauninājumos. Šī pieeja ļauj vienmērīgu pāreju uz nākotnes drošības standartiem, neprasot pilnīgu aparatūras nomaiņu. Tādējādi vidi ar daudz mantojuma aprīkojuma joprojām var nodrošināt ar mūsdienīgu aizsardzību, izmantojot stratēģiskas programmatūras definētas izmaiņas.
Slēpto risku risināšana rūpnieciskajā piegādes ķēdē
"SolarWinds" incidents izgaismoja kritisku ievainojamību: trešo pušu piegādes ķēdi. Mūsdienu vadības sistēmās programmatūra bieži satur komponentes no dažādiem ārējiem piegādātājiem. Ja kāds atjauninājums ir inficēts, visa sistēma ir apdraudēta. Lai to novērstu, redzamība ir kļuvusi par galveno aizsardzības taktiku. Uzņēmumiem jāiziet no netiešas uzticēšanās uz nepārtrauktas pārbaudes modeli. Visaptveroša programmatūras materiālu saraksta (SBOM) izveide tagad ir būtiska, lai stiprinātu kiberapdrošināšanas stratēģijas un kopējo noturību.
Ekspertu ieskats: virzība uz purpura komandas kultūru
No tehniskā viedokļa nozare pāriet no "uzticēties, bet pārbaudīt" modeļa uz "pārbaudīt, lai pelnītu uzticību". Tas atspoguļo stingros drošības un pieņemšanas testus, kas sastopami tradicionālajā inženierijā. Mana novērojums ir tāds, ka "sarkano siļķu" problēmas — nelieli tehniski traucējumi, kas maskē lielākas drošības nepilnības — prasa sarežģītu "purpura komandas" pieeju. Apvienojot sarkano komandu uzbrukuma taktikas ar zilo komandu aizsardzības stratēģiju, rūpniecības uzņēmumi var identificēt ievainojamības pirms tām izpaužas kā dīkstāve. Izglītība gan tehniķu, gan vadības līmenī joprojām ir vissvarīgākais šķērslis pret mūsdienu draudiem.
Nākotnes drošība rūpnieciskajai telemetrijai pret DDoS un IIoT uzbrukumiem
Augsta profila drošības pārkāpumi tādos uzņēmumos kā Boeing un Jaguar Land Rover ir skarbs atgādinājums par iesaistītajām likmēm. IIoT uzbrukumu un DDoS incidentu nopietnība prasa pāreju uz "iebūvētu" drošību rūpnieciskajā telemetrijā. Ieviešot stingru identitātes pārvaldību un šifrētu komunikācijas protokolus, ražotāji var aizsargāt savus rūpnīcu automatizācijas resursus. Rigorozitāte rūpīgā pārbaudē un piegādātāju izvērtēšanā vairs nav izvēle; tā ir pamata prasība mūsdienu kritiskajai infrastruktūrai.
