Operational Technology absichern: Energie & Versorger vor Cyber-Bedrohungen schützen

Während Infrastrukturen von Energie- und Versorgungsunternehmen die digitale Transformation durchlaufen, werden sie zunehmend anfällig für Cyberkriminelle. Konvergenz-ermöglichte Cyberangriffe – bei denen Kriminelle traditionell isolierte Operational Technology (OT) Geräte über ihre neuen Verbindungen zum IT-Netzwerk ausnutzen – können motiviert sein durch den Wunsch, Dienste zu entführen und Lösegeld zu fordern, Handelsgeheimnisse durch industrielle oder nationale Cyberspionage zu stehlen, oder Cyberterrorismus oder Cyberkrieg zu begehen.

Im September 2018 berichtete der U.S. Congressional Research Service über die Cyber-Bedrohung für den Energie- und Versorgungssektor und identifizierte spezifische Schwachstellen. Risiken umfassen Schwachstellen in Industrial Control System (ICS) Netzwerken, Malware, IoT, Lieferkettenrisiken und menschliche Risiken, wie das Hereinfallen auf Phishing-Angriffe. Mehrere Strategien können diese Risiken adressieren:

Mit Zero Trust beginnen. Jedes Gerät und jeden Benutzer untersuchen und qualifizieren, um zu bestimmen, auf welche Ressourcen sie Zugriff haben, welche Privilegien sie genießen und welchen Schaden sie verursachen könnten, wenn ihr Zugriff kompromittiert würde.

Segmentierung implementieren. Zero-Trust-Architekturen gehen davon aus, dass ein Benutzer, Gerät oder Prozess bereits kompromittiert wurde. Zero-Trust-Policies beginnen mit Geräte-, Benutzer- und Applikationssegmentierung, um die Auswirkungen eines Bruchs zu begrenzen.

Sicherheit für ICS/SCADA einsetzen. Sicherheitswerkzeuge mit spezifischer ICS/SCADA-bewusster Funktionalität identifizieren und einsetzen, gängige ICS/SCADA-Protokolle unterstützen und zusätzlichen Schwachstellenschutz für große ICS-Hersteller bieten. Zusätzlich industrielle, compliance-bereite (IEC61850 EMI, Thermische und Vibrationsstandards) Sicherheitstools für härteste Umweltbedingungen einsetzen.

Business Analytics ausführen. Sichtbarkeit durch verdientes Vertrauen und Kontrolle via Segmentierung sind solide erste Schritte. Der nächste Schritt, bösartige oder unbekannte Ereignisse zu erkennen und zu neutralisieren, erfordert Bedrohungsanalyse in Echtzeit. Dies beginnt mit einer proaktiven Haltung, die Erkennung, Quarantäne und Detonation ermöglicht, kombiniert mit Echtzeit-Cyber-Intelligence-Reporting und fortschrittlicher Verhaltensanalyse, um einen Angriff zu finden und zu entschärfen, bevor er Live-Betrieb beeinträchtigen kann. Ihre Abläufe müssen in der Lage sein, jeden Cyber-Gegner durch kontinuierliche Vertrauensbewertung mit At-Speed-Analytics zu überlisten.

Neue Schwachstellen werden entstehen. Die rasche Ausweitung der Angriffsfläche durch IT/OT-Konvergenz hat Cyber-Gegner in den Energie- und Versorgungssektor gelockt. Die Situation wird weiter verkompliziert, da OT-Umgebungen aufgrund der Verwundbarkeit und Zerbrechlichkeit der vorhandenen Systeme und der häufigen Nutzung impliziter Vertrauensmodelle besonders schwer gegen Cyberangriffe zu verteidigen sind.

Diese vertrauenswürdigen Systeme können sich von Upstream (Exploration) über Midstream (Transport und Lagerung) bis Downstream (Raffination und Verteilung) in OT-Infrastrukturen erstrecken. Die Risiken für Versorgungsnetze reichen von regulierter Stromerzeugung über Übertragung bis hin zu Einzelhandelsstromverteilung.

Klar ist: Eine neue OT-Sicherheitsstrategie ist nötig. Zero Trust, Segmentierung, zweckgebundene Lösungen und ein klares Verständnis des Umfangs der Herausforderung sind die Bausteine, die Ihre Organisation benötigt, um Cyber-Sicherheitsgegner proaktiv zu überlisten und letztlich eine proaktive Verteidigung für hochwertige OT-System-Assets aufrechtzuerhalten.

Über den Autor: Rick Peters hat drei Jahrzehnte Cybersicherheitserfahrung in ausländischen, inländischen und kommerziellen Industriesektoren bei der National Security Agency (NSA). Fortinet, Sunnyvale, Kalifornien, liefert integrierte Sicherheitslösungen für globale Unternehmen, mittelständische und kleine Unternehmen.