Industriel cybersikkerhed og løsninger til beskyttelse af kritisk infrastruktur

Kritisk infrastruktur refererer til de faciliteter og systemer, der er essentielle for, at et samfund og en økonomi kan fungere – såsom energi, forsyningsselskaber, transport og mere. Beskyttelse af kritisk infrastruktur (CIP) er det sæt af foranstaltninger, der har til formål at forsvare disse systemer mod trusler som terroraktivitet, naturkatastrofer og cyberangreb.

Fordi forstyrrelser kan have kaskaderende konsekvenser, lægger CIP-strategier vægt på modstandsdygtighed – evnen til at modstå og komme sig efter hændelser. Det centrale element er at implementere en omfattende cybersikkerhedsstrategi, der muliggør cyberrobusthed over for CIP.

Driftsteknologi (OT), industrielle kontrolsystemer (ICS) og cyberfysiske systemer (CPS) er kernen i kritisk infrastruktur og industriel drift. Dette er de systemer, der overvåger og styrer fysiske processer, fra strømproduktion og -distribution til produktionslinjer og bygningsstyringssystemer.

Fordi de interagerer direkte med den fysiske verden, kan enhver forstyrrelse have konsekvenser i den virkelige verden, lige fra driftsnedbrud til sikkerhedshændelser. Derfor er sikring af disse systemer centralt for at beskytte kritisk infrastruktur.

Industriel cybersikkerhed bygger på dette grundlag. Det fokuserer på at beskytte OT-, ICS- og SCADA-miljøer, sammen med de IT-systemer, de i stigende grad forbinder sig til.

Kort sagt handler det om at holde "de ting, der driver den virkelige verden" sikre – fabrikslinjer, fabriksudstyr, kontrolsystemer – samtidig med at driften fortsætter sikkert og pålideligt, selv i lyset af cybertrusler.

Efterhånden som IT- og OT-miljøer bliver mere forbundet, udviskes grænsen mellem dem. Begge kræver synlighed, trusselsdetektion, adgangskontrol og hændelsesrespons for at håndtere risici effektivt.

Samtidig kræver dagens miljøer en integreret tilgang. I stedet for at behandle IT og OT separat, har organisationer brug for end-to-end-sikkerhed, der kan beskytte på tværs af sammenkoblede systemer uden at forstyrre driften.

IT-sikkerhed fokuserer på at beskytte data, systemer og netværk, og prioriterer traditionelt fortrolighed, integritet og tilgængelighed (CIA).

OT-sikkerhed prioriterer derimod tilgængelighed, integritet og fortrolighed (AIC), hvilket afspejler behovet for at holde fysiske processer kørende sikkert og kontinuerligt.

Der er også praktiske forskelle. IT-systemer har typisk kortere livscyklusser – ofte tre til fem år – og kan relativt hurtigt opdateres eller udskiftes. OT-systemer er imidlertid bygget til at holde i årtier, hvilket gør hurtige opdateringer eller nedetid langt vanskeligere.

Som følge heraf kræver OT-sikkerhed en mere forsigtig, stabilitetsfokuseret tilgang, der balancerer beskyttelse med driftskontinuitet og sikkerhed.

Forskellige brancher bliver ramt på forskellige måder. Det, der betyder noget inden for finans, er ikke altid det, der betyder noget inden for produktion eller energi. En god tilgang starter med din virkelighed – dine systemer, dine risici, dine regler – og prioriterer derefter de trusler, der har størst sandsynlighed for at forårsage forstyrrelser.

Forskellige brancher bliver ramt på forskellige måder. Det, der betyder noget i økonomi, er ikke altid det, der betyder noget i produktion eller energi. En god tilgang starter med din virkelighed - dine systemer, dine risici, dine regler – og prioriterer derefter de trusler, der mest sandsynligt vil forårsage forstyrrelser.

Beskyttelse af missionskritiske miljøer handler om disciplineret udførelse på tværs af otte kerneområder: kend dine aktiver, forstå dine risici og lås systemer med stærk grundlæggende sikkerhed.

Derfra sikrer kontinuerlig overvågning og trusselsdetektion, at du kan identificere og reagere på angreb, før de forstyrrer driften. Netværkssegmentering og regelmæssige revisioner styrker kontrollen og begrænser påvirkningen.

Endelig sikrer en moden SOC og veludviklede beredskabsplaner, at virksomheden kan modstå og komme sig efter enhver hændelse.

Sammen skaber dette en lagdelt, robust sikkerhedsstruktur, der ikke blot forhindrer angreb, men også sikrer kontinuitet i kritiske operationer, selv når der opstår brud.

Kasperskys forskning og industrielle ekspertise bakkes op af specialistteams, herunder Global Research and Analysis Team (GReAT) og Kaspersky ICS CERT. I praksis betyder det dedikerede fagfolk, der sporer trusler og sårbarheder, der er vigtige for industrielle og kritiske miljøer.

Kasperskys forskning og industrielle ekspertise understøttes af specialiserede teams, herunder Global Research and Analysis Team (GReAT) og Kaspersky ICS CERT. I praksis betyder dette dedikerede fagfolk, der sporer trusler og sårbarheder, der betyder noget for industrielle og kritiske miljøer.

• Gennemsigtig leverandør i virksomhedsklassen med en omfattende track record: Din cybersikkerhedspartner bør være forpligtet til principper for gennemsigtighed og have tillid fra hundredvis af kritiske infrastrukturfaciliteter og industrivirksomheder over hele verden. Udbyderens køreplan bør være i overensstemmelse med dine langsigtede drifts- og sikkerhedsmål.

• Situationsbevidsthed, trusselsdetektion og -afbødning, der er egnet til IT-OT-konvergens: Søg efter samlet synlighed på tværs af IT og OT med evnen til sikkert at detektere og eliminere trusler, der bevæger sig mellem miljøer, uden risiko for driftsforstyrrelser.

• Testet og kompatibel: Sørg for, at leverandørens løsninger passer til dit driftsmiljø, er testet og verificeret for kompatibilitet med de mest anvendte industrielle automationsløsninger, og hjælper dig med at tilpasse dig relevante standarder såsom IEC 62443, NIS2-direktivet og sektorspecifikke krav.

• Viden og ekspertise: Søg efter brugbar viden og dybdegående, feltafprøvet ekspertise på tværs af IT, OT og cyber-fysiske systemsikkerhed.

• Uafhængigt testet og revideret: Udbyderens interne processer skal være under uafhængig vurdering for at reducere risikoen for at blive en vej til kompromis. Kig efter konsekvent toppræstationer i sammenlignende tests og anmeldelser over tid.