Paul Arends
Als ik verantwoordelijk was voor de veiligheid van een tentoonstelling van kroonjuwelen, zou ik ervoor zorgen dat mijn inspanningen gecoördineerd worden met andere galerijen in het gebouw. Een dief die inbrak in een aangrenzende galerij zou immers slechts één muur verwijderd zijn van het overtreden van mijn tentoonstelling.
Dit geldt ook voor het waarborgen van operationele technologienetwerken (OT) en informatietechnologie (IT). IDC benadrukt de noodzaak van samenwerking tussen IT en OT op het gebied van IT-beveiliging in een nieuwe publicatie getiteld “De toekomst van de veiligheid van industriële netwerken: het benutten van IT/OT-samenwerking en beveiligingstechnologieën om robuuste IT-industriële activiteiten te ontwikkelen.” Hieronder volgt een samenvatting van de belangrijkste punten van IDC.
Samenwerking tussen IT en OT is essentieel voor de beveiliging van industriële netwerken
IDC stelt: “Aangezien industriële activiteiten steeds meer afhankelijk worden van IT- en cloudbronnen, is het beheren van de beveiliging op zichzelf niet langer praktisch.” Samenwerking tussen IT en OT is essentieel omdat bedreigingen zich kunnen ontwikkelen en doelwitten kunnen maken. Malware en ransomware vormen bijvoorbeeld evenveel een bedreiging voor OT als aanvallen gericht op industriële controlesystemen (ICS). Bedreigingen kunnen het OT-bereik bereiken wanneer bijvoorbeeld een controle-ingenieur op een schadelijke link klikt in een phishing-e-mail, of wanneer een aannemer een geïnfecteerde USB-stick aansluit op een OT-werkstation.
Uit door IDC geïnterviewde industriële organisaties blijkt dat 71% samenwerkt om de activiteiten te waarborgen. De studie toont ook aan dat OT-teams die goed samenwerken, de meest geavanceerde beveiligingspraktijken hebben.
Bouw geen beveiligingssilo’s
IDC waarschuwt dat “IT- en OT-silo’s inefficiënties creëren en risico’s verhogen.” In plaats van een aparte OT-beveiligingssilo te bouwen, is het beter om de bestaande IT-beveiligingsstack uit te breiden om ook de industriële omgeving te beschermen. Industriële en zakelijke netwerken hebben dezelfde bescherming nodig en IT-beveiligingsteams beschikken al over volwassen tools en de benodigde vaardigheden. IT-beveiligingstools kunnen ook industriële netwerken beschermen wanneer ze zicht krijgen op OT-bronnen en de context van de industriële processen die ze beschermen.
Met Cisco Cyber Vision biedt onze industriële bedreigingsverdedigingsoplossing zicht en context van IT-beveiligingstools die al door industriële organisaties worden gebruikt. Bijvoorbeeld, Cisco Secure Firewall Management Center maakt gebruik van door Cyber Vision gecreëerde OT-groepen om netwerksegmenten te isoleren, de perimeterbeveiliging te versterken en het aanvalsoppervlak te verkleinen. Om toegangsbeleid op apparaatniveau af te dwingen, onderzoekt de Cisco Identity Services Engine de OT-activiteitenprofielen in Cyber Vision om ervoor te zorgen dat het segmentatiebeleid volgens ISA/IEC-62443 de productie niet verstoort. Cisco-beveiligingstools werken goed samen om industriële netwerken te beschermen.
Moderne bedreigingen vereisen dat het Security Operations Center OT, IT en Cloud bewaakt
Terwijl OT-teams blijven digitaliseren, nemen ze meer software, IT-technologieën en cloudbronnen in gebruik. De complexe omgevingen van vandaag, in combinatie met IT-aanvallen gedreven door kunstmatige intelligentie en onderling verbonden netwerkdomeinen, maken moderne bedreigingen veel moeilijker te detecteren. IDC stelt: “Organisaties hebben een uniforme en geïntegreerde visie nodig op beveiligingsgegevens van de beste IT-beveiligingstools om effectieve dreigingsdetectie op IT, OT en Cloud mogelijk te maken.”
Het beheren van de OT-beveiliging op zichzelf is niet langer haalbaar. Hoewel gericht op OT, heeft een operationeel veiligheidscentrum (SOC) telemetrie nodig om geavanceerde modellen en bedreigingen te detecteren die anders onopgemerkt zouden blijven. Splunk, het SIEM-platform van Cisco, kan telemetrie correleren met alle beveiligingstools, inclusief OT-beveiligingsgegevens van Cyber Vision. De Splunk OT Security Add-on breidt de functionaliteit van het Splunk-platform uit om analisten te helpen bij het vergroten van specifieke OT-informatie wanneer dat nodig is. Voer geavanceerde analyses uit, detecteer moderne bedreigingen die de OT-, IT- en Cloud-domeinen doorkruisen, en automatiseer de respons om zowel industriële als zakelijke netwerken beter te beschermen.
Realiseer dat industriële IoT andere vereisten heeft dan andere cyberfysische systemen
De “beste” schoen hangt af van waarvoor je hem nodig hebt: voor wandelingen, tennis of een bruiloft. Op dezelfde manier hangt de beste beveiligingsoplossing voor cyberfysische systemen af van de bescherming van industriële IoT, het Internet of Things, slimme gebouwoplossingen, enz.
We hebben onze oplossing ontworpen om industriële bedreigingen te verdedigen, specifiek voor industriële toepassingen. Cisco helpt industriële organisaties al meer dan 20 jaar bij het digitaliseren en waarborgen van hun activiteiten, waardoor we diepgaand inzicht hebben in de vereisten van OT. Onze beveiligingsoplossingen voor OT-zichtbaarheid, beleidstoepassing en externe toegang op basis van zero trust zijn geïntegreerd in Cisco’s robuuste industriële netwerkapparaten. Het opnemen van beveiliging helpt om de kosten te verlagen, vooral bij grootschalige implementaties. Het helpt ook om de beveiliging effectiever te maken door gegevens te verzamelen en beleid toe te passen op switches of routers die verbinding maken met OT-bronnen.
De conclusie van IDC luidt: “De adoptie van uniforme schaalbare oplossingen is essentieel voor organisaties die veerkracht willen opbouwen en de industriële veiligheid willen waarborgen.”
Meer informatie over de bescherming van OT-middelen – de kroonjuwelen – in de nieuwe publicatie van IDC:
“De toekomst van de veiligheid van industriële netwerken: het benutten van IT/OT-samenwerking en beveiligingstechnologieën om robuuste IT-industriële activiteiten te ontwikkelen.”
Deel:
