Robuste Cybersecurity-Strategie für kritische Infrastruktur aufbauen

Robuste Cybersecurity-Strategie für kritische Infrastruktur aufbauen

Key Takeaways:

• Schutz kritischer Infrastruktur bleibt Top Priority, doch viele Organisationen hinken in Cyber-Defense Readiness hinterher.
• COVID-19 hat die Definition von „kritisch“ erweitert auf Sektoren wie PPE Manufacturing, Logistics und Food Processing, was Reassessment essentieller Systeme anregt.
• Organisationen müssen von reaktiven Measures zu proaktiver Cybersecurity Posture shiften, besonders amid steigender Cyber-Bedrohungen und erhöhter Remote Operations.

Öffentliche Sorge über Cyber-Angriffe auf Stromnetz, Dams, Voting Systems und andere federal designated Infrastructure wächst. Doch, wie Deloittes Sean Peasley notiert, halten die meisten Operational Technology (OT) Firmen noch nascent Cybersecurity Programme.

Historisch bezog sich „Critical Infrastructure“ auf Public Works wie Transport und Utilities. Über die Jahrzehnte hat sich der Scope erweitert auf Healthcare, Energy, Manufacturing und mehr. Kieran Norton von Deloitte hebt hervor, dass die Pandemie noch größere Breite revealed hat, mit PPE Herstellern, Logistics Firmen, Pulp & Paper und Meat Packing nun als essenziell anerkannt.

Während viele OT Organisationen Jahrzehnte Erfahrung in traditionellem Risk Management haben, ist Cybersecurity ein relativ neuer Fokus. Andrew Howard, CEO von Kudelski Security, beobachtet, dass OT Security typischerweise IT um 10–15 Jahre hinterherhinkt.

Laut IBM's X-Force Threat Intelligence Index 2020 surgeten Angriffe auf Industrial Control Systems 2019, surpassing das kombinierte Volumen der vorherigen drei Jahre. High Profile Incidents umfassen Ransomware auf Honda, Taiwans Energy Utility, eine US Natural Gas Facility, Israels Wasserversorgung und NTTs Internal Network Breach.

Risk Assessment: Ein andauernder Imperativ

Ohne messbares Risiko stagniert Improvement. Viele Critical Infrastructure Entities strugglen, ein akkurates Asset Inventory zu halten aufgrund diverser, komplexer Environments und Mangel an OT Cybersecurity Specialists.

Initial Risk Assessments sollten Threats, Vulnerabilities und potentielle Consequences quantifizieren, fokussierend auf Shared Passwords, Unpatched Systems, Third Party Hardware/Software und permissive Firewalls. Solche Assessments können extensive Remediation Lists aufdecken, die Priorisierung basierend auf Severity und Ease of Fix erfordern.

Active Network Scanning kann Control Systems destabilisieren,所以 ein vorsichtiger, kollaborativer Ansatz mit Operations ist essenziell. Passive Monitoring bietet weniger Intrusion, kann aber kritische Insights verpassen. Die Debatte reflektiert einen Clash zwischen IT's Präferenz für Active Scanning und OT's risk-averse Stance.

Remediation Priorisierung sollte sowohl Risk Severity als auch Remediation Effort wiegen. Wie Miklovic notiert, stellen Boundary Interfaces – Protokoll oder Physisch – oft das schwächste Glied dar, mit USB Drives als common Breach Point. Während Quick Fixes (z. B. USB Ports versiegeln) wichtig sind, ist ein balancierter risk-based Ansatz effektiver.

Joe Saunders von RunSafe empfiehlt eine 2×2 Matrix zur Evaluation von Vulnerability Likelihood versus Impact Severity, enabling ein nuanciertes Risk Profile für jedes System.

Neue Risiken im New Normal

Die Pandemie hat Remote Work beschleunigt, was Security für Production Systems kompliziert. Mitarbeiter nutzen nun VPNs, um Production Controls von Zuhause zu modifizieren, eine Practice zuvor uncommon. Third Party Vendors erhalten auch Remote Access, was zusätzliche Exposure schafft.

Bandbreite, Scaling und Deployment Challenges begleiten oft erhöhte Remote Connectivity. Gleichzeitig sind traditionelle Contingency Plans, die auf physischer Präsenz und Manual Processes rely, nun weniger reliable.

Um anzupassen, sollten Critical Infrastructure Organizations einen holistic Redesign der Technology Architecture in Betracht ziehen, Security Controls näher an Assets embeddend.

Zu proaktiver Cybersecurity bewegen

Das Ziel: Incrementale, manuelle Prozesse durch proaktive Posture ersetzen, die Threats antizipiert und continuously adaptet.

Key Components einer robusten Security Policy umfassen:

• Equipment & Devices – Legacy Industrial Controllers, IoT Sensors, Gateways, Corporate Laptops sichern. Device Context verstehen ist essenziell.
• Networks & Users – Strenge Access Controls erzwingen, Dynamic Policy Engines deployen, in Breach Detection investieren.
• Data – Klassifizieren und Discover Data, um angemessene Protection Levels zu bestimmen.
• Workflows & Supply Chain – Prozesse sichern, Contractor Compliance erzwingen, gegen Supply Chain Attacks schützen.
• Software Development – Security durch SDLC embedden, um resilient Deployments zu sichern.

Balancing Prevention, Detection und Response ist crucial. Matt Selheimer von PAS Global empfiehlt, 50 % Effort auf Prevention und 50 % auf Detection und Recovery zu allozieren. Norton betont, dass Response Capabilities so vital sind wie Preventive Controls.

Frameworks und Maturity Models

Organisationen können sich mit etablierten Frameworks alignen wie ISO 27002, ISA/IEC 62443 und dem Department of Defense's Cybersecurity Maturity Model Certification (CMMC). CMMC bietet ein Five Tier Maturity Model, von Basic Hygiene (Level 1) bis Advanced Optimization (Level 5). Das Model's Requirement für Third Party Audits promotes Objectivity und Accountability.

Automation und Embedded Security

Machine Learning getriebenes Monitoring kann Routine Tasks wie Breach Detection automatisieren. Embedded Security auf ressourcenbeschränkten Devices bietet intrinsischen Schutz und Asset Visibility.

Jedoch kann premature Automation ohne solid Policy False Positives generieren. Wie Selheimer notiert, ist Fine-Tuning von Firewall Rules und SIEM Correlation essenziell, um Noise zu reduzieren.

Wegen der einzigartigen Landscape kritischer Infrastruktur kann Off-the-Shelf Automation Customization erfordern. Norton schlägt vor, sensible Systeme zu isolieren und Orchestration zu nutzen, um Automation Gaps zu bridgen.

Letztlich werden Threats rapidly evolvieren. Proaktiv zu bleiben bedeutet, die Cyber Posture kontinuierlich anzupassen, um Emerging Risks und Industry Trends zu reflektieren.

Für mehr Industry Insights, registrieren Sie sich für IoT Worlds Virtual Event am 11.-13. August, featuring IoT, KI, 5G und Edge Solutions across Verticals. Heute registrieren.