Upprätta ett OT/IoT-område

Den här artikeln beskriver OT/IoT-säkerhetsområdet. Den fokuserar på att upprätta eller modernisera säkerheten för specialiserade IoT- och OT-enheter (Internet of Things) och driftteknik , samtidigt som driftkontinuitet och säkerhet bevaras.

Säkerhetsdiscipliner är grupper av relaterade säkerhetsarbete som hjälper organisationer att konsekvent leverera säkerhetsresultat i hela teknikegendomen. Inom säkerhetsimplementeringsmodellen hjälper discipliner till att tillhandahålla en brygga mellan affärsscenarier och teknisk implementering, vilket säkerställer att säkerhetsinvesteringar omvandlas till verkliga mätbara resultat som en del av säkerhetsimplementeringsmodellen.

Varför OT/IoT-säkerhet?

OT/IoT-säkerhet adresserar system med unika begränsningar för säkerhet, tillgänglighet och tillförlitlighet.

OT- och IoT-system förekommer i allt högre grad i moderna attackvägar som startpunkter, laterala rörelsevägar och mål med hög påverkan. Den viktigaste utmaningen är att de flesta OT-miljöer består av äldre system ("brownfield") som är bräckliga, inte stöds eller är svåra att ändra. Vanliga begränsningar är:

• Programvara som inte är lätt att uppdatera.
• Operativsystem eller maskinvara som inte längre stöds.
• Leverantörer avslutar produktsupporten eller går i konkurs.
• Regel- eller säkerhetskrav som gör ändringar kostsamma eller opraktiska.

Utan ett modernt OT/IoT-säkerhetsområde står organisationer inför:

• Ökad risk för produktionsstopp och säkerhetsincidenter.
• Riktade attacker, inklusive utpressningstrojaner, på industriella kontrollsystem.
• Regelöverträdelser (till exempel NERC CIP, IEC 62443).
• Fysisk skada och potentiell skada på människors säkerhet.
• Driftstopp och långsiktiga drifts- och ryktesskador.

Eftersom dessa system ofta stöder kritiska tjänster är OT/IoT-säkerhet avgörande för driftsresiliens och allmän säkerhet.

Uppdrag och resultat

Uppdraget är att skydda OT-system och IoT-enheter som styr fysiska processer eller samlar in kritiska driftdata. Resultatet av uppdraget är:

• Förbättrad insyn i alla OT/IoT-tillgångar.
• Isolering av OT/IoT-miljöer från IT-miljöer och Internet.
• Håll verksamheten robust och regelefterlevande.
• Skydda fjärr- och leverantörsåtkomst utan att störa åtgärder.
• Tidig identifiering av OT-specifika hot.
• Minskad sannolikhet och påverkan av avbrott, säkerhetsincidenter och fysiska skador.
• Efterlevnad av bransch- och regelkrav.

Följande diagram från Microsoft Referensarkitektur för cybersäkerhet (MCRA) illustrerar intervallet för OT- och IoT-enheter som måste skyddas.

Så här tillämpar du den här disciplinen

För att effektivt tillämpa OT/IoT-området fokuserar du på att upprätta en samordnad metod för att skydda anslutna enheter och driftmiljöer samtidigt som säkerhet och tillgänglighet bibehålls:

1. Definiera en OT/IoT-säkerhetsstrategi som är anpassad till driftsrisk
   Upprätta en tydlig metod för att identifiera, prioritera och minimera risker för kritiska operativa processer, industriella system och anslutna enheter baserat på deras potentiella säkerhets- och affärspåverkan.
2. Få omfattande insyn i OT- och IoT-tillgångar
   Upprätthålla en korrekt inventering av enheter, nätverk och kommunikationsflöden för att förstå vad som finns i miljön och identifiera ohanterade eller sårbara system.
3. Segmentera och skydda OT/IoT-miljöer
   Implementera nätverkssegmenterings- och åtkomstkontroller för att isolera kritiska system, begränsa lateral rörelse och minska exponeringen för hot över IT- och OT-gränser.
4. Standardisera övervakning och hotidentifiering för OT/IoT
   Använd konsekventa övervaknings- och identifieringsfunktioner för anslutna enheter och industrisystem för att identifiera avvikelser, osäkra förhållanden och potentiella kompromisser.
5. Anpassa OT/IoT-säkerhet till driftkrav och säkerhetsprioriteringar
   Se till att säkerhetskontroller stöder driftkontinuitet och säkerhetskrav, prioriterar skydd för kritiska processer och minimerar störningar i industriverksamheten.
6. Förbättra kontinuerligt genom insikter och driftsfeedba
   Använd lärdomar från incidenter, enhetstelemetri och driftmått för att stärka synligheten, förbättra identifieringen och förfina säkerhetskontroller över tid.

Hantera ändringar

Ot- och IoT-säkerhetsmodernisering fokuserar på att förbättra organisationens förmåga att identifiera, övervaka och skydda specialiserade OT/IoT-enheter som ofta inte ingår i IT-säkerhetsinsatser, kontroller eller omfång. Till skillnad från IT-miljöer är de flesta OT/IoT-system långvariga, säkerhetskritiska och svåra att ändra.

Viktiga ändringsprinciper är:

• Synlighet: Använd passiv övervakning för att identifiera och förstå OT/IoT-tillgångar och kommunikation.
• Isolering: Segmentera och isolera OT-miljöer för att minska exponeringen innan du tillämpar andra kontroller.
• Driftsäkerhet: Se till att säkerhetskontroller inte stör realtidsåtgärder eller säkerhetssystem.
• Anskaffning: Bädda in säkerhetskrav i köpbeslut.
• Anpassning: Gör säkerheten hållbar genom att anpassa personer, processer och teknik. Till exempel träna åtgärder, uppdatera procedurer och konsekvent framtvinga kontroller.

Moderniseringsstrategi

Ot/IoT-säkerhetsstrategin kombinerar riskminskning på kort sikt med långsiktiga strukturella förbättringar för att minska sannolikheten och effekten av cybersäkerhetsincidenter som kan orsaka mänsklig skada, fysisk skada eller affärsstörningar.

Till skillnad från IT-säkerhet har OT/IoT-säkerhet få fungerande säkerhetskontroller. Säkerhetsstrategin måste erkänna begränsningar, fokusera på att konsekvent och effektivt genomföra tillgängliga praktiska, hållbara kontroller utan att störa säkerheten eller tillgängligheten.

Strategiska prioriteringar

De unika ot/IoT-säkerhetsbegränsningarna kräver att man fokuserar på ett litet antal kortsiktiga och långsiktiga strategiska prioriteringar:

• Kortsiktig – Övervaka – Använd passiv övervakning av nätverksdata för att inventera enheter och identifiera avvikande aktiviteter som kan representera ett angrepp. Observera att aktiv genomsökning efter sårbarheter i programvara kan orsaka att vissa fjärrsystem kraschar, vilket ibland kräver ett platsbesök på en avlägsen eller obebodd fjärrplats för att fysiskt starta om systemet.
• Kort sikt – Isolera – Isolera OT- och IoT-enheter från direkt internetåtkomst och från andra Internetanslutna enheter, inklusive IT-standardanvändare och nätverk.
• Kortsiktig – Andra kontroller (i förekommande fall) – Utforma och implementera andra kontroller som är tillgängliga för att skydda systemen som kan omfatta fysisk isolering av mycket känsliga system, tillämpning av IT-metodtips som programuppdateringar (om sådana är tillgängliga) med mera.
• Långsiktig – Köp eller ersätt – Anskaffningsprincipen kräver möjlighet att skydda enheter under hela driftstiden

Den specifika blandningen av kontroller varierar beroende på enhetstyper, driftbegränsningar och anskaffningscykler.

Det här diagrammet visar viktiga prioriteringar.

Kortsiktig – Isolera OT/IoT-miljöer

Effektiv isolering kräver mer än bara enkel nätverkssegmentering med brandväggsregler för att blockera trafik. För att uppnå effektiv isolering mot hot som inte stör åtgärder krävs en omfattande och genomtänkt metod som implementeras konsekvent över tid.

Metoden bör omfatta:

• Modellering av affärsprocesser, teknik och hot: Identifiera och dokumentera OT/IoT-system. Hur de används i affärsarbetsflöden, hur tekniken konfigureras och hur hot aktörer kan få åtkomst till.

• Redovisning av människor, processer och teknik – Ta ett helhetsgrepp. Ett exempel:

  • För tekniken kan du blockera obehörig kommunikation, upptäcka hot och upprätta strikta säkerhetskontroller för alla brygg- och transitenheter.
  • För processer upprättar, övervakar och uppdaterar du organisationsprinciper, affärs- och tekniska procedurer samt styrning för att upprätthålla försäkringar över tid.
  • För människor kan du utbilda alla intressenter om vad, varför och hur du utför procedurer.

• Tillämpa på alla lager – Begränsa inte analys, design och implementering till endast en kontroll, till exempel nätverk. Tänk på hela systemet, inklusive identiteter och åtkomst, nätverksanslutning, fysisk åtkomst, operativsystem och appar.

• Säkra tillfälliga enheter – Enhetsåtkomst till isolerade OT/IoT-miljöer måste skyddas starkt för att säkerställa säkerheten i känsliga miljöer. Tillämpa rigorösa person-, process- och teknikkontroller på:

  • Alla enheter som är permanent anslutna till miljön, till exempel övervakning av arbetsstationer.
  • Enheter som överförs in eller ut, till exempel bärbara datorer för leverantörsunderhåll. Se till att du följer principer för privilegierade enheter.

Det här diagrammet visar viktiga punkter för att isolera tillgångar med högt värde.

Långsiktig – köpa eller ersätta

Se till att OT/IoT-säkerhet och produktivitet ökar över tid genom att inkludera deras krav i anskaffningsprincipen. Utan det här steget kommer kostnader och risker för OT/IoT-åtgärder att öka med tiden.

Diagrammet jämför resultatet med och utan inkludering av säkerhetskrav.

• I A gör organisationen ett stort köp utan säkerhetskrav. Exemplet visar ett supportkontrakt som slutar tidigt och en leverantör stängs. Detta kan medföra obudgeterade supportkostnader och förhöjd risk.

• I B innehåller organisationen säkerhetskrav under anskaffningen. Förhandling tar hänsyn till viktiga faktorer som omfattar:

  • Leverantören tillhandahåller livstidsuppdateringar eller tillhandahåller modernare operativsystem för utrustning för att slutföra en affär.
  • Leverantören tillhandahåller livstidssupport. Eller åtminstone är villiga att förlänga den ordinarie supporten eller ge rabatt för att få affären i hamn.
  • Leverantören måste följa sunda metoder för programvaruutveckling för att minska designfel och risker tidigt.
  • Leverantören är föremål för kontroller som uppskattar leverantörens förmåga att tillhandahålla kontinuitet och hålla sig i verksamheten.
  • Planer finns på plats om leverantören går i konkurs.

Hämta värde

Tidig utvärdering av kraven hjälper dig att maximera värdet från utrustning och minska framtida risker. När du har den här informationen tidigt skyddar den mot:

• Leverantörsmotivation för att uppfylla säkerhetskraven efter köpet.
• Behovet av att förhandla om uppdateringar och support vid ett senare tillfälle, vilket kan vara svårare eller dyrare.

Det är uppenbart att säkerhetskraven måste balanseras med andra affärsprioriteringar och kompromisser.

Ersättning

Var proaktiv när du ber om uppdateringar, uppgraderingar och ersättningssystem och utrustning.

• Anta inte att kostnaden för att ersätta ett äldre system alltid är för dyr.
• Överväg affärs- och säkerhetsfördelar eller uppgradering eller ersättning.
• Produktivitetsvinster från nyare utrustning kan kompensera uppgraderingskostnaderna.
• Överväg den dolda kostnaden för äldre system när det gäller underhåll, flexibilitet i verksamheten och säkerhetsrisker och driftstörningar.
• Utför en fullständig analys av livslängdskostnaden för äldre underhåll jämfört med uppgradering.

Disciplinroller och medarbetare

OT- och IoT-säkerhetsroller skyddar OT/IoT-enheter och -system. De säkerställer att säkerhetskontroller implementeras samtidigt som drift och säkerhet upprätthålls. I mindre organisationer kan dessa ansvarsområden kombineras till infrastruktur- eller SecOps-roller. Större företag kan ha dedikerade OT/IoT-specialister.

Primära roller är:

• Säkerhetsarkitekter – Utforma säkra arkitekturer för OT-miljöer, tillämpa Nulová dôvera (Zero Trust) principer samtidigt som du respekterar krav på luftluckor och driftbegränsningar.

• OT-teknik och drift – Skydda de industriella kontrollsystemen (ICS), SCADA-miljöer (övervakningskontroll och datainsamling) och de programmerbara logikstyrenhet (PLC) som används för att styra och övervaka fysiska processer.

  Dessa roller implementerar och hanterar säkerhetsövervakning, nätverkssegmentering och hotidentifiering utan att störa verksamheten.

• IoT-proffs – Integrera IoT-enheter och -data i affärsarbetsflöden, tjänster och anpassade program.

Viktiga interna medarbetare är:

• Frontlinjearbetare (affärsdrifts- och ingenjörsteam) – Underhålla produktionssystem och se till att driftsprocesserna fungerar smidigt. De integrerar loggning och telemetri i säkerhetsincidenter och händelsehantering (SIEM) och säkerhetssystem.
• Frontlinjearbetare (leverantörshantering) – Övervaka åtkomst från tredje part till OT-system.
• Infrastruktur, plattform, nätverkstekniker/ops-team – Samordna nätverkssegmentering och anslutning mellan IT-/OT-miljöer.
• SecOps – Övervaka OT/IoT-hot och svara på incidenter.
• Säkerhetsefterlevnadshantering, efterlevnads- och granskningsteam – Se till att branschspecifika regler följs (NERC CIP, IEC 62443, NIST CSF).
• CISO, säkerhetschefer/chefer – Definiera strategiska prioriteringar, risktolerans och efterlevnadsmål för OT/IoT-säkerhet.

Ingen roll fungerar isolerat. Säkerhetspersonal måste förstå cybersäkerhetsprinciper och OT/IoT-driftkrav.

Säkerhet och tillgänglighet har ofta företräde framför traditionella säkerhetskontroller i OT-miljöer, vilket kräver en balans mellan säkerhet och driftsbehov.

Integrering med andra områden

OT- och IoT-säkerhet måste integreras nära med andra områden:

• Infrastruktursäkerhet – OT/IoT-säkerhet är en specialiserad delmängd som fokuserar på industriella system.
• SecOps – SecOps-teamet behöver utbildning, definierade processer och teknik för att identifiera och svara på OT/IoT-attacker och undvika blinda fläckar.
• Hantering av säkerhetsställning – Dessa team måste inkludera IoT/OT-enheter i arbetet med identifiering samt prioritering och åtgärdande av säkerhetsställning. Detta hjälper dig att identifiera OT/IoT-risker, inklusive attackytor och potentiella åtkomstvägar.

Integration med tekniska pelare

För att genomföra strategin för OT- och IoT-säkerhetsområdet krävs säkerhetskontroller i flera teknikpelare.

• Identiteter: Identitetskontroller för OT/IoT-miljöer måste ta hänsyn till datoridentiteter, tjänstkonton som används av automationssystem och mänskliga operatörer som behöver åtkomst till industriella kontroller.
• Slutpunkter: OT-slutpunkter, inklusive industriella arbetsstationer, tekniska stationer och operatörsterminaler, kräver särskild säkerhet för att skydda dessa specialiserade system utan att hindra realtidsåtgärder.
• Infrastruktur: OT-infrastruktur inklusive industriella kontrollsystem, SCADA-servrar, industriella datahistoriker och PLC:er kräver synlighet och skydd samtidigt som driftkrav och arkitekturer för luftluckor bibehålls där det är lämpligt.
• Appar: Program som samverkar med OT/IoT-enheter måste skyddas för att förhindra obehörig kontroll över fysiska system. Detta omfattar gränssnitt för människor och datorer (HMI), SCADA-program och industriell programvara.
• Data: Driftdata från sensorer, kontrollsystem och industriella processer måste skyddas både i vila och under överföring, samtidigt som integriteten som är kritisk för säker drift bibehålls.
• Nätverk: Nätverkssegmentering mellan IT- och OT-miljöer är viktig, tillsammans med övervakning av industriprotokoll (Modbus, OPC, DNP3) och säker fjärråtkomst för leverantörer och operatörer.
• AI: AI och maskininlärning kan förbättra OT-säkerheten genom avvikelseidentifiering i industriella processer, förutsägande underhåll och automatiserad hotidentifiering samtidigt som driftbegränsningarna respekteras.

Microsoft-resurser

Teknik

Microsoft erbjuder tekniklösningar som möjliggör och påskyndar moderniseringen av OT- och IoT-säkerhet.

Detta omfattar både teknik för primär aktivering och viktiga aktiveringstekniker.

Nästa steg

Lär dig mer om infrastruktur och nätverksdisciplin.