De afgelopen jaren is de verwerkende industrie geleidelijk uitgegroeid tot een van de meest actieve gebruikers van het Internet of Things. Deze technologie brengt digitale innovatie naar de productievloer, waardoor fabrikanten hun efficiëntie kunnen verhogen, producten van hogere kwaliteit kunnen leveren en het beheer van hun middelen kunnen optimaliseren. Inmiddels is het Internet of Things een belangrijke onderscheidende factor geworden in deze technologie-intensieve sector.
De COVID-19-pandemie heeft nog een belangrijk voordeel van het Industrial Internet of Things aan het licht gebracht: het maakt productiebedrijven beter bestand tegen crises. Tegen de achtergrond van isolatie en economische onrust heeft de ontwikkeling van het Internet of Things een uiterst belangrijke rol gespeeld bij het waarborgen van de continuïteit en kostenefficiëntie van de bedrijfsvoering, evenals de veiligheid van de werknemers op de productielocatie.
Dit maakt het Industrial Internet of Things (IIoT) de beste oplossing om soortgelijke noodsituaties te voorkomen en productieonderbrekingen op te vangen, iets wat veel fabrikanten zich al realiseren. Daarom wordt verwacht dat de markt voor het industriële IoT, ondanks de huidige economische recessie na de pandemie, binnenkort een gestage groei zal doormaken en tegen 2027 $263,4 miljard zal bereiken, aldus Meticulous Research.
Maar de weg naar connectiviteit is moeilijker dan ooit. Gedurende de pandemie zijn commerciële IoT-systemen kwetsbaarder geworden door de overstap naar thuiswerken en het daaruit voortvloeiende gebrek aan controle, waardoor het aantal cyberaanvallen is toegenomen, waarvan vele een nieuwe vorm aannemen. Bovendien blijkt uit het rapport van Kaspersky over de stand van zaken op het gebied van industriële cyberbeveiliging in 2020 dat 24% van de productiebedrijven verwacht hun beveiligingsbudget na de crisis te verlagen. Deze factoren, in combinatie met de aanhoudende neiging om IoT-beveiliging als een bijzaak te beschouwen, maken IIoT-projecten of uitbreidingen van bestaande systemen na de crisis tot een onderneming met een hoog risico.
In dit scenario zal de beveiliging van bestaande of toekomstige Industrial Internet of Things (IIoT)-systemen de meest urgente kwestie op de agenda van fabrikanten worden. We hebben een gedetailleerde strategie opgesteld om eigenaren van industriële bedrijven en Chief Security Officers te helpen veilig hun weg te vinden in een Industrie 4.0-omgeving met mens-machine-interfaces en slimme apparaten.
1. De belangrijkste oorzaak van beveiligingslekken in het industriële IoT
Laten we eens kijken naar de kwetsbaarheden van industriële IoT-systemen en hoe hackers deze kunnen gebruiken om voet aan de grond te krijgen in industriële netwerken.
1. Gebrek aan inzicht in apparaten en eindpunten
Het gebrek aan realtime inzicht in verbonden apparaten, sensoren, eindpunten, hun configuratie en naleving van regelgeving kan een voortdurende beveiligingsuitdaging vormen in de IoT-sector. Volgens het Panaseer Security Leaders Peer Report uit 2019 beschouwen 20% van de ondernemingen, zelfs vandaag de dag – ondanks de toename van IT-monitoringtechnologie en het groeiende beveiligingsbewustzijn – IoT-apparaten nog steeds als de minst gereguleerde bedrijfsmiddelen.
Het is duidelijk dat dergelijke apparaten die zich in een grijs gebied bevinden, onvermijdelijk het slachtoffer zullen worden van aanvallen. Maar hoe is een productiebedrijf terechtgekomen in de duisternis van IoT-netwerken? De redenen lopen uiteen.
Een onderneming kan haar netwerkinfrastructuur zo snel uitbreiden dat bepaalde apparaten door verwaarlozing buiten de inventarisatie vallen. Andere fabrikanten vergeten vaak apparaten die decennia geleden zijn geïnstalleerd en die zelden worden gebruikt, maar nog steeds toegang hebben tot het internet. Terwijl sommige IT-afdelingen niet over de tools of middelen beschikken om aangesloten apparaten te monitoren, slagen andere er niet in hun IoT-netwerken goed te segmenteren, waardoor bepaalde apparaten door de mazen van het net glippen.
In industriële omgevingen zijn de gevolgen van een gebrek aan inzicht in apparaten en eindpunten bijzonder ernstig. Als malware de controle krijgt over onbeheerde en onbeschermde aangesloten apparaten, blokkeert dit niet alleen cruciale productiegegevens, maar brengt het ook de kwaliteit van het eindproduct in gevaar, legt het productielijnen plat, veroorzaakt het vertragingen in de toeleveringsketen en brengt het zelfs het leven van werknemers in gevaar. Veiligheid. Iets eenvoudigs als nalatigheid kan dus leiden tot enorme materiële verliezen en reputatieschade.
2. Kant-en-klare instellingen
Voor veel eigenaren van industriële IoT-systemen vormt het vasthouden aan de standaardinstellingen van aangesloten apparaten een ander gevaar. Enerzijds gebruiken fabrikanten van apparaten zelden complexe inloggegevens, waardoor deze gemakkelijk te achterhalen zijn bij brute-force-aanvallen. Bovendien kunnen handleidingen met de initiële configuratie en wachtwoorden voor het apparaat online staan en zo in handen van hackers terechtkomen. Door onwetendheid of nalatigheid kunnen bedrijven hun systemen dus kwetsbaar maken voor inbreuken.
De meest beruchte bedreiging voor de beveiliging van IoT-apparaten is momenteel Mirai, een botnet dat sinds 2016 ernstige schade toebrengt aan belangrijke systemen. Deze malware werkt eenvoudig: het scant het internet op zoek naar openstaande apparaten en probeert in te loggen met veelgebruikte combinaties van gebruikersnamen en wachtwoorden. Als dat lukt, kaapt Mirai het apparaat en blijft het het hele netwerk beheersen.
Tijdens de pandemie zijn er nieuwe Mirai-varianten opgedoken die misbruik maken van kwetsbaarheden die verband houden met werken op afstand, zoals webcams, modems en routers. Aangezien deze apparaten door veel fabrikanten op grote schaal worden gebruikt om productielijnen op afstand te monitoren, kan het verzuim om ze goed te onderhouden een ernstige kwetsbaarheid vormen.
Om uw systeem tegen dergelijke aanvallen te beschermen, is het noodzakelijk om de bestaande inloggegevens en instellingen van apparaten te wijzigen voordat het systeem in normaal gebruik wordt genomen. Een andere aanbevolen werkwijze is om de toegang tot aangesloten apparaten te beperken voor buitenstaanders en juniorpersoneel, om zo het risico op opzettelijke en onopzettelijke wijzigingen in de configuratie of het resetten van wachtwoorden tot een minimum te beperken.
3. Verouderde software
Voor efficiënte, duurzame en veilige Industrial IoT-netwerken zijn up-to-date software en apparaatfirmware essentiële vereisten, maar niet alle bedrijven slagen erin dit te handhaven. Enerzijds zijn typische Industrial IoT-systemen complex en gefragmenteerd, en het bijhouden van alle updates, upgrades en patches en het tijdig implementeren daarvan is een enorme opgave voor een middelgrote IT-afdeling. Bovendien kan het in veel gevallen voorkomen dat aangesloten apparatuur tijdens het upgradeproces buiten gebruik is of niet goed functioneert, en voor sommige productielijnen kan zelfs een korte stilstand al tot verstoringen leiden.
Geconfronteerd met dergelijke uitdagingen kiezen veel eigenaren van industriële IoT-systemen ervoor om updates voor onbepaalde tijd uit te stellen. Tegelijkertijd ontbreken bij verouderde software en firmware de bijbehorende beveiligingsmechanismen, cruciale patches en oplossingen voor kwetsbaarheden, waardoor de netwerkinfrastructuur kwetsbaar blijft voor de nieuwste malware die is ontworpen om misbruik te maken van deze kwetsbaarheid.
Zo heeft cyberbeveiligingsbedrijf TrapX onlangs de Lemon Duck-malware ontdekt, die zich richt op niet-gepatchte IoT-apparaten op basis van Windows 7 en ernstige storingen veroorzaakt. In industriële omgevingen is het upgraden van deze verouderde systemen vaak complex of onmogelijk, waardoor exploitanten vaak geen andere keuze hebben dan de hardware volledig te vervangen door nieuwere, veiligere modellen.
Naast beveiligingsrisico’s kan het gebruik van verouderde IoT-software leiden tot meer systeemstoringen en -uitval, een lagere productiviteit en een hogere onderhoudswerkdruk. Dit alles maakt het onrendabel om verouderde firmware te behouden.
4. Een ineffectieve strategie voor gegevensbeveiliging
Voor industriële bedrijven zijn de gegevens die door het IoT worden gegenereerd niet alleen gevoelig, maar maken ze ook deel uit van de bedrijfsgeheimen waar cybercriminelen doorgaans op uit zijn. Verizons rapport over onderzoeken naar datalekken in 2020 stelde vast dat afpersing en industriële spionage twee belangrijke drijfveren waren voor aanvallen binnen de verwerkende industrie.
Omdat ze zich hiervan bewust zijn, hebben gebruikers van Industrial IoT de beveiliging van hun software en firmware versterkt om aanvallen te voorkomen. Bij al deze maatregelen wordt de bescherming van de gegevens die door het Industrial IoT zelf worden gegenereerd, helaas vaak over het hoofd gezien.
In het Unit 42 IoT Threat Report 2020 staat dat tot wel 98% van de communicatie via IoT-apparaten onversleuteld is en in leesbare tekst wordt verzonden binnen het verbonden ecosysteem. Als een aanvaller er dus in slaagt om een industrieel IoT-netwerk te penetreren (wat, zoals hierboven vermeld, ondanks beveiligingsmaatregelen kan gebeuren), komen vertrouwelijke gegevens van sensoren, eindpunten en wearables bloot te liggen en zijn deze gemakkelijk te verzamelen.
In april 2019 maakte een groep hackers gebruik van deze veelvoorkomende beveiligingsfout om een grootschalige spionageoperatie uit te voeren. Ze richtten zich op kwetsbare IoT-apparaten bij honderden organisaties, variërend van overheidsinstanties tot industriële bedrijven, om toegang te krijgen tot hun systemen en vervolgens het netwerkverkeer te onderscheppen.
Gezien de verwoestende gevolgen die het openbaar maken van bedrijfsgeheimen met zich meebrengt, doen fabrikanten er goed aan het zekere voor het onzekere te nemen en communicatielogboeken van apparaten en transactieversleuteling tot een verplichte beveiligingsmaatregel te maken.
5. Geen segmentatie
Een andere veelgemaakte fout bij gebruikers van Industrial IoT is dat ze hun netwerkomgeving niet logisch opsplitsen in kleinere groepen apparaten en subnetwerken. Vlakke, niet-gesegmenteerde Industrial IoT-netwerken zijn op kleine schaal weliswaar eenvoudiger te onderhouden en te beheren, maar juist hier komt deze aanpak goed van pas. Op de lange termijn zal een dergelijke infrastructuur een bron van problemen worden en een fatale tekortkoming vormen die de beveiliging van het bedrijfsnetwerk ondermijnt.
Enerzijds vormt een niet-gesegmenteerd Industrial IoT-netwerk een groot aanvalsoppervlak, waardoor één enkele kwetsbaarheid al voldoende is om malware toegang te geven tot het gehele netwerk. Bovendien is het inventariseren van een enorme industriële IoT-omgeving een complexe onderneming, waarbij veel apparaten met uiteenlopende levensduur, standaarden en toepassingen betrokken zijn, waardoor beveiligingsfouten en potentiële risico’s door menselijke onoplettendheid onopgemerkt kunnen blijven. Naarmate het systeem uitbreidt, wordt het bovendien steeds moeilijker om nieuwe apparaten te integreren in een complexe beveiligingsarchitectuur en consistent end-to-end-onderhoud te waarborgen.
Fysieke segmentatie met behulp van firewalls was vroeger een gangbare methode om industriële IoT-netwerken te beveiligen, maar de laatste tijd is virtuele segmentatie met behulp van VLAN’s en ACL’s een effectievere aanpak geworden. Vanwege de enorme omvang van het industriële IoT is het implementeren en onderhouden van een uitgebreide interne firewallarchitectuur zowel onbetaalbaar als complex. Microsegmentatie is daarentegen niet alleen een goedkopere en eenvoudigere oplossing, maar maakt ook een flexibelere en fijnmazigere groepering van apparaten mogelijk.
2. Beveiligingsstrategie voor het industriële IoT
De laatste tijd is het industriële internet der dingen uitgegroeid tot een van de favoriete aanvalsvectoren van hackers. Fabrikanten moeten nu nieuwe en steeds geavanceerdere malware-injecties zien te voorkomen en tegelijkertijd kwetsbaarheden aanpakken die het gevolg zijn van verouderde hardware en software, gebrekkige infrastructuur en de recente verschuiving naar werken op afstand.
Een holistische oplossing voor IoT-beveiliging is de enige manier om in deze turbulente tijden beschermd en productief te blijven. Deze uitgangspunten helpen industriële bedrijven bij het kiezen van een duurzame en alomvattende beveiligingsstrategie voor het industriële IoT.
1. Neem de nodige maatregelen
Aandacht besteden aan de basisprincipes van IoT-beveiliging is de eerste stap bij het beveiligen van uw verbonden industriële omgeving. Hoewel deze methoden misschien eenvoudig lijken, kunnen ze het industriële IoT toch eenvoudig en effectief beschermen tegen de meest voorkomende beveiligingsrisico’s of de negatieve gevolgen van kwetsbaarheden tot een minimum beperken. Bovendien vormen ze een solide basis voor geavanceerdere beveiligingsmaatregelen die u eventueel wilt invoeren.
Dit zijn de best practices die het overwegen waard zijn om in uw Industrial IoT-omgeving te implementeren:
Gesegmenteerd IoT-netwerk
Inleiding tot tweefactorauthenticatie
De communicatie van apparaten versleutelen
De toegang van gebruikers tot gegevens en slimme apparaten beheren
Uitgaand en inkomend netwerkverkeer filteren
Implement a real-time security monitoring system
Install software patches and updates promptly
2. Het bewustzijn rond de beveiliging van het industriële IoT vergroten
Manufacturers improve employees’ safety awareness. In such a hyperconnected environment, system security and integrity will become joint responsibilities, and a lack of employee understanding of IIoT architecture, devices, and data storage will sooner or later lead to unintended security breaches.
Therefore, to safeguard your future implementation, be sure to provide all employees with adequate information about the Industrial Internet of Things, its operations and vulnerabilities, and explain the security principles your company embraces. In addition, employees are educated on common-sense safety measures and trained to identify safety threats.
Cybersecurity training should not be a one-time activity. With every system integration or strategic change, safety incident, or new risk factor, employee knowledge needs to be updated. Last but not least, don’t forget to make IoT security training a part of employee onboarding.
Evalueer het internet der dingen regelmatig
Through routine security testing, Industrial IoT owners can stay informed about the security status of their connected ecosystem, identify any existing vulnerabilities and potential threats, and address them before they disrupt operations.
Penetration testing is a white hat hacking method in which quality assurance experts simulate malicious attacks on the Industrial IoT. It is particularly useful for revealing hidden vulnerabilities in device firmware and embedded software, which proves defense mechanisms. feasibility. In addition, companies can directly conduct risk analysis to identify weaknesses in their IoT system architecture, enabled devices, APIs, and protocols that may ultimately become security vulnerabilities.
3. Stel een strategie voor incidentafhandeling vast
After all, if a security breach occurs, IoT-powered manufacturing companies need enterprise action plans to address it quickly and efficiently. First, it should include instructions for IT security teams on how to identify the threat and its origin, isolate the affected area from the rest of the connected ecosystem, assess the damage, and manage the incident. In addition, the strategy should include guidance for employees, detailing how they should continue working during and after a security emergency.
It is also useful to include retrospective analysis of the incident so that security experts can understand the significance and root cause of the incident and take thoughtful steps to avoid recurrence.
Gerelateerde trefwoorden: Network IO controller
