Beskyttelsesløsninger for industriell cybersikkerhet og kritisk infrastruktur

Kritisk infrastruktur refererer til anlegg og systemer som er avgjørende for at et samfunn og en økonomi skal fungere – som energi, verktøy, transport med mer. Beskyttelse av kritisk infrastruktur (CIP) er et sett med tiltak som har som mål å forsvare disse systemene mot trusler som terroraktivitet, naturkatastrofer og nettangrep.

Fordi forstyrrelser kan ha gjennomgripende konsekvenser, legger CIP-strategier vekt på motstandsdyktighet – evnen til å motstå og komme seg etter hendelser. Nøkkelelementet er å implementere en omfattende cybersikkerhetsstrategi som muliggjør CIP cyberresiliens.

Operasjonell teknologi (OT), industrielle kontrollsystemer (ICS) og cyber-fysiske systemer (CPS) sitter i kjernen av kritisk infrastruktur og industriell drift. Dette er systemene som overvåker og kontrollerer fysiske prosesser, fra kraftproduksjon og -distribusjon til produksjonslinjer og bygningsstyringssystemer.

Fordi de samhandler direkte med den fysiske verden, kan enhver forstyrrelse få konsekvenser i den virkelige verden, fra nedetid i drift til sikkerhetshendelser. Dette er grunnen til at sikring av disse systemene er sentralt for å beskytte kritisk infrastruktur.

Industriell cybersikkerhet bygger på dette grunnlaget. Den fokuserer på å beskytte OT-, ICS- og SCADA miljøer, sammen med IT-systemene de i økende grad kobles til.

Enkelt sagt handler det om å holde «de tingene som styrer den virkelige verden» sikre – fabrikklinjer, anleggsutstyr, kontrollsystemer – samtidig som vi sikrer at operasjonene fortsetter trygt og pålitelig, selv i møte med cybertrusler.

Etter hvert som IT- og OT-miljøer blir mer sammenkoblet, blir grensen mellom dem uskarp. Begge krever synlighet, oppdagelse av trusler, tilgangskontroll og hendelsesrespons for å håndtere risiko effektivt.

Samtidig krever dagens miljøer en integrert tilnærming. I stedet for å behandle IT og OT hver for seg, trenger organisasjoner ende-til-ende sikkerhet som kan beskytte på tvers av sammenkoblede systemer uten å forstyrre driften.

IT-sikkerhet fokuserer på å beskytte data, systemer og nettverk, og prioriterer tradisjonelt konfidensialitet, integritet og tilgjengelighet (CIA).

OT-sikkerhet, derimot, prioriterer tilgjengelighet, integritet og konfidensialitet (AIC), noe som gjenspeiler behovet for å holde fysiske prosesser i gang trygt og kontinuerlig.

Det er også praktiske forskjeller. IT-systemer har typisk kortere livssykluser – ofte tre til fem år – og kan oppdateres eller erstattes relativt raskt. OT-systemer er imidlertid bygget for å vare i flere tiår, noe som gjør raske oppdateringer eller nedetid langt vanskeligere.

Som et resultat krever OT-sikkerhet en mer forsiktig, stabilitetsfokusert tilnærming som balanserer beskyttelse med operasjonell kontinuitet og sikkerhet.

Ulike bransjer blir rammet på forskjellige måter. Det som betyr noe i økonomi er ikke alltid det som betyr noe i produksjon eller energi. En god tilnærming starter med virkeligheten din - systemene dine, risikoene dine, reglene dine - og prioriterer deretter truslene som mest sannsynlig vil forårsake forstyrrelser.

Ulike bransjer blir rammet på forskjellige måter. Det som betyr noe i finans er ikke alltid det som betyr noe i industri eller energi. En god tilnærming starter med virkeligheten din-systemene dine, risikoene dine, reglene dine-og prioriterer deretter truslene som mest sannsynlig vil forårsake forstyrrelser.

Beskyttelse av virksomhetskritiske miljøer handler om disiplinert kjøring på tvers av åtte kjerneområder: Kjenn til eiendelene dine, forstå risikoene dine og lås ned systemer med sterk grunnleggende sikkerhet.

Derfra vil kontinuerlig overvåking og trusselsoppdagelse sikre at du kan identifisere og svare på angrep før de forstyrrer operasjoner. Nettverkssegmentering og regelmessige revisjoner forsterker kontrollen og begrenser innvirkningen.

Til slutt, en moden SOC og godt innøvde responsplaner sikrer at virksomheten kan motstå og komme seg etter enhver hendelse.

Til sammen skaper dette en lagdelt, spenstig sikkerhetsstilling som ikke bare forhindrer angrep, men som også sikrer kontinuitet i kritiske operasjoner selv når brudd oppstår.

Kasperskys forsknings- og industrielle ekspertise støttes av spesialistteam, inkludert Global Research and Analysis Team (GReAT) og Kaspersky ICS CERT. Rent praktisk betyr dette dedikerte fagfolk som sporer trusler og sårbarheter som er viktige for industrielle og kritiske miljøer.

Kasperskys forsknings-og industriekspertise støttes av spesialistteam, inkludert Global Research And Analysis Team (GReAT) og Kaspersky ICS CERT. Rent praktisk betyr dette dedikerte fagpersoner som sporer trusler og sårbarheter som betyr noe for industrielle og kritiske miljøer.

• Gjennomsiktig leverandør av bedriftsklasse med lang merittliste: Din cybersikkerhetspartner bør være forpliktet til åpenhetsprinsipper og kunne ha tillit til hundrevis av kritisk infrastruktur og industribedrifter rundt om i verden. Leverandørens veikart bør være i samsvar med dine langsiktige operasjonelle og sikkerhetsmessige mål.

• Situasjonsbevissthet, oppdagelse av trusler og demping egnet for IT-OT-konvergens: Se etter enhetlig synlighet på tvers av IT og OT, med muligheten til å oppdage og trygt eliminere trusler som beveger seg mellom miljøer trygt, uten fare for driftsforstyrrelser.

• Testet og kompatible: Sørg for at leverandørens løsninger passer til ditt driftsmiljø, testet og verifisert for kompatibilitet med de mest brukte løsningene for industriell automasjon, og hjelper deg med å innrette deg etter relevante standarder som IEC 62443, NIS2-direktivet og sektorspesifikke krav.

• Kunnskap og ekspertise: Se etter brukbar kunnskap og dyp, felttestet ekspertise på tvers av IT, OT og cyber-fysiske systemsikkerhet.

• Uavhengig testet og revidert: Leverandørens interne prosesser må være under uavhengig vurdering for å redusere risikoen for å bli en vei for kompromisser. Se etter konsekvent topp ytelse i sammenlignende tester og anmeldelser over tid.