Be stebėjimo: kritinis galutinio taško saugumo vaidmuo OT aplinkoje

Šiandien jungiamumas yra mūsų gyvenimo pagrindas ., nesvarbu Rizika . Nors daugelis organizacijų daugiausia dėmesio

Kaip patyręs OT saugumo profesionalas, aš iš pradžių mačiau greitą kibernetinių grėsmių raidą, nukreiptą į pramoninių kontrolės sistemų (ICS) . OT konvergenciją su informacinėmis technologijomis (IT). OT aplinka ir kodėl tradicinis IT saugumo požiūris trūksta sprendžiant šiuos unikalius iššūkius .

OT saugumo kraštovaizdis: sudėtingas gobelenas

Įgyvendinant galutinio taško saugumą OT aplinkoje, yra daugialypis iššūkis, kuris apima daug nei įprastų IT saugumo metodų, siekiant patenkinti tam tikrus pramoninių sistemų iššūkius, kurie veikia nuo elektrinių iki gamybos linijų ., per išsamų darbą daugelyje pramoninių sektorių, mes nustatėme šiuos kritinius veiksnius, kurie papildo mūsų pastangas ., mes nustatėme šiuos kritinius veiksnius, kurie papildo mūsų pastangas ., mes nustatėme šiuos kritinius veiksnius, kurie papildo mūsų pastangas ., mes nustatėme šiuos kritinius veiksnius, kurie papildo mūsų pastangas ., mes nustatėme šiuos kritinius veiksnius, kurie papildo mūsų pastangas ., mes nustatėme šiuos kritinius veiksnius, kurie papildo mūsų pastangas ..

Įrenginio įvairovė

Pirma, dauguma OT tinkle veikiančių įrenginių neveikia standartinėje operacinėje sistemoje, tokioje kaip „Windows“, „Unix“ ar „Linux“; Vietoj to, jie veikia pagal ICS įrangos OĮG protokolus, kur neįmanoma diegti tradicinių IT saugumo agentų . net ir „Windows“ pagrįstų įrenginių OT aplinkoje apsunkina trečiųjų šalių valdymą be gilios patirties tose labai specializuotose sistemose . su OT tinklais, turinčiais įvairius ir plačiąsias įmones, o nuo senų sistemų, nuo senų sistemų, o nuo senų, o nuo senų, o nuo senų, orientacinių-propeducorpocols, orientaciniai ir protedės, o nuo „Proped“ ir „Propercol“, o nuo senų sistemų, o nuo senų sistemų, o nuo senų sistemų, o nuo senų sistemų, o nuo senų sistemų, o nuo senų sistemų, o nuo senų sistemų. su OT tinklais, turinčiais įvairius ir plačiąsias prietaisų diapazonas, ir nuo senų sistemų. Saugumo agentai . Šis heterogeniškumas sukelia didelę kliūtį vienodam saugumo įgyvendinimui .

Proceso kritiškumas

Kitas veiksnys, padidinantis OT aplinkos sudėtingumą, yra kritinis jų kontroliuojamų procesų pobūdis ., skirtingai nei IT sistemos, kai trumpi pertraukimai dažnai yra toleruojami, OT procesai kontroliuoja fizines operacijas, kai net momentiniai sutrikimai gali turėti rimtų pasekmių . {2 {2 {2 {2 {2 {2 {{2 {2 {{{2} {{{2} {2 {{{2} {{2 {{{2} {{2 {{{2} {{2 {{{2} {{2 {{{} {2 {{2 {{{1} {2 {. trikdžiai yra dideli, o finansiniai nuostoliai ir saugos nuostoliai {{1}. Iš naujo paleiskite savo turbinos valdiklius, kai jie paleidžia atnaujinimą, nerizikuodami ilgesnį laiką uždaryti operaciją . Šis jautrumas reiškia, kad visi saugos atnaujinimų ir pataisų klausimai turi būti atlikti atsargiai ir išmatuoti .

OT sistemų kontroliuojami procesai yra daug jautresni nei bet koks įprastas IT procesas, ir šis padidėjęs jautrumas reikalauja saugumo sprendimų, kurie yra ir tvirti, ir nesikišantys . Šis atsparumas sutrikdymui daro saugumo priemonių įgyvendinimą su balansavimo įstatymu, su sprendimais, kuriais siekiama patobulinti apsaugą, nesipriešinant sistemos prieinamumui ar našumui .}}}}}}}}}}}}}}}}}}}}}}}}}}}}}}}}}}}}}}}}}}}}}}}.}}}}.}}}}}} {}}}}.

Todėl svarbu pabrėžti „viskas įskaičiuotą“ požiūrį į OT galinio taško saugumą ., kai kiekvienas galutinis taškas yra potencialus atakos vektorius į organizaciją, tinklo apsaugą ir perimetro saugumą, nesantaika, rodanti riziką . galutinio taško saugumui, leidžianti peržengti stebėjimą ir aptikimą, kad būtų galima valdyti OT sistemas, kad būtų galima tikra „CyberSecible Progress“ {3..

Geografinė dispersija

Pramoninis OT turtas dažnai yra išsibarstęs po didžiulėse geografinėse vietose, todėl centralizuotas valdymas ir atnaujina logistinį košmarą . Daugumos sistemų yra atokioje aplinkoje, o sprendimai turi būti pigūs, ir lengvai naudojami .}. Atnaujinimų prieinamumas ir apimtis . Kai atnaujinimai nustatomi, tikrasis atnaujinimo procesas paprastai susideda iš lėto rankiniu būdu apsilankymo kiekviename įrenginyje su atminties įrenginiu, kad būtų įkeltas atnaujinimas . Ši dispersija reikalauja novatoriško požiūrio į nuotolinio saugumo administravimą .

Fragmentiški sprendimai

Pridedant šiuos iššūkius, dauguma esamų sprendimų yra fragmentiški . Daugelį iš jų pateikia patys originalūs įrangos gamintojai (OEM), kurių kiekvienas turi savo patentuotus sistemas ir saugumo protokolus {., o kiekviena iš jų yra atitinkami sprendimai. Tinklas . Dėl šios

Geriausios klasės OT galinio taško apsaugos atsiradimas

Tobulėjant grėsmės kraštovaizdžiui, mes matome, kaip išsivysto geriausios klasės OT galinio taško apsaugos platformos ., šios platformos yra sukurtos nuo pat pradžių, kad būtų išspręstos unikalios pramonės aplinkos iššūkių, o atsižvelgiant į ISC. Jų dizaino veiksniai yra šie:

OT specifiniai protokolai: Palaikymas pramoniniams protokolams ir komunikacijos standartams užtikrina suderinamumą su įvairiais OT įrenginiais daugelyje pramonės segmentų .

Neįsivaizduojantis stebėjimas: Išplėstiniai stebėjimo būdai, kurie netrukdo kritiniams procesams, užtikrinant veiklos tęstinumą be papildomų prastovų .

Paskirstyta architektūra: Architektūros, skirtos efektyviai valdyti ir apsaugoti geografiškai išsklaidytą turtą .

Pardavėjo-agnostinė integracija: Galimybės integruoti su įvairiais OEM sprendimais, užtikrinant vieningą saugumo pozą įvairiose aplinkose .

360- laipsnio OT rizikos valdymo metodas

In my experience, the most effective strategy for OT security is what I call the "360-degree OT Risk Management" approach. This is the extension of basic asset attributes by full security posture comprised of all identified users and accounts, assessment of the status of endpoint protection, review of configuration settings, criticality of assets, operational context of your production environments, training and skills of personnel, verification of the recency and Atsarginių kopijų tikslumas ir galimo tinklo pažeidžiamumo nustatymas, pavyzdžiui, dvigubos NIC .

Pagrindiniai komponentai

Sistema veikia per šešis integruotus elementus .. Pirmiausia, sudėtingesni algoritmai skatina rizikos prioritetų nustatymą, galimų grėsmių vertinimą ir reitingą, pagrįstą jų poveikiu ir tikimybe aplinka .

Trečiasis komponentas, nuolatinis stebėjimas, palaiko OT tinklų ir galinių taškų stebėjimą anomalijos aptikimui . ketvirta, adaptyvioji saugumo politika vystosi dinamiškai, atsižvelgiant į grėsmės kraštovaizdžio ir eksploatavimo reikalavimus {2. Penktame elemente {4-ąjį {4-ąjį {4-ąjį {4-ąjį {4-ąjį {4-ąjį {4-ąjį {4-ąjį {{4-ąjį {4-ąjį. OT specifinė programos „WhiteListring“ teikia OEM specifinius valdiklius, įgalinančius tikras užrakto galimybes .

Įgyvendinimo strategija

Įgyvendinimas seka „mąstymo globalią, vietinę“ filosofiją . Šis požiūris standartizuoja organizacinės rizikos analizę ir ištaisymo planavimą įmonės lygmeniu, įgalindami vietinius technikus naudodamiesi automatinėmis priemonėmis ., šie technikai gali vykdyti galutinius ištaisymo veiksmus, naudodamiesi konkrečiomis augalų sistemomis, užtikrindami sprendimus, susijusius su vietos operatyviniais reikalavimais.}}}}}}}}

Nauda

Išsamus šio požiūrio pobūdis suteikia reikšmingų pranašumų . organizacijos, pasiekiančios mažesnes bendras nuosavybės sąnaudas per integruotą galutinį apsaugą Valdymas ir pateikia išsamią konfigūracijos ir pataisų būsenos stebėjimą .

Dabartiniai pramonės iššūkiai

Recent research reveals concerning vulnerabilities in industrial environments. The average industrial site harbors over 1,000 critical vulnerabilities, accompanied by hundreds of missing critical patches. Network segmentation, a crucial security measure, is strictly implemented by only 15-20 percent of companies. Embedded OT Įrenginiai, tokie kaip PLC ir RTU, pateikia tam tikrą iššūkį . Nors jie gali turėti mažai žinomų paskelbtų pažeidžiamumų, jie dažnai susiduria

Kai pramoninė aplinka tampa vis labiau susijusi infrastruktūra ir panaudojimo ištekliai, kai didžiausią poveikį galima padaryti tinkamu metu .

Išvada: kelias į priekį

Apibendrinant, kai ir toliau keičiasi OT aplinkos grėsmės aplinka, tvirto galutinio taško saugumo svarba negali būti pervertinta ., priimant išsamų, OT specifinį požiūrį į galutinio taško apsaugą, organizacijos gali žymiai sumažinti savo kibernetinio saugumo riziką, sustiprinti veiklos patikimumą, išlaikyti jų turtą per visą jų gyvenimo trukmę ir apsaugoti nuo kibernetinio saugumo rizikos, atsižvelgiant į jų turtą {{{{SAPECICICIJA ir SAFEGUARD kritinė rizika, kylantiems dėl kibernetinės rizikos, kylančios į kibernetinį riziką. Kai judame į priekį vis labiau susijusiame pramonės pasaulyje, tokios priemonės bus labai svarbios užtikrinant mūsų gyvybinių pramonės procesų ir infrastruktūros saugumą ir atsparumą .