По материали от блога на HMS Network и г-н Kurt van Buul
Необходима ли е киберсигурност за технологиите, приложими в производството, т. нар. OT?
Първите IT вируси са се появили в началото на 70-те години на миналия век и са били разпространявани чрез флопи дискове и USB стикове по-късно. Създадени са от програмисти, които са искали да покажат своите способности. С разширяването на Интернет вирусите са вече кибер заплахи, а киберпрестъпността като че ли се е превърнала в международен бизнес.
В това време производствените технологии бяха доста чиста среда, в която PLC, контролери, възлови точки просто работеха заедно за определени задачи. До откриването на вируса Stuxnet през 2010 г., когато изведнъж стана ясно, че ОТ (operation technologies) също могат да са изложени на риск!
Преди производствените технологии традиционно не бяха свързани с външни мрежи или друга IT инфраструктура. С нарастването на Индустриалния интернет на нещата (IIoT) или „Индустрия 4.0“ това вече не е така, вече е налице свързаност с IT системи и облачни структури.
IT инцидентите се случват много по-често, но произшествията с производствени технологии са по-разрушителни. Често IT инцидентите са свързани със загуби на данни или стойност от голямо значение за потърпевшите, които обаче са възстановими. Ако се наруши сигурността на индустриална или инфраструктурна система, това може да доведе до много повече щети. Примери от близкото минало - неуспешни опити да се коригират химическите нива във водните системи в Израел и Флорида дават представа каква може да бъде заплахата за по-големи групи, популации или дори нации.
Производствените технологии имат коренно различна функционалност в сравнение с общите IT системи, която при това все още обичайно е известна само на специалистите, ангажирани в съответните индустриални приложения. Основният фокус там е върху безопасността и непрекъснатостта на процесите. За инженерите по IT сигурност технологичните системи са като непознат свят, черна кутия. Няма екран, комуникацията е чрез промишлени протоколи, които не се използват в IT мрежите, няма инструменти за сигурност (като защитни стени, антивирусни програми), обикновено не могат да бъдат „закърпени“.
От друга страна, в технологичния сектор все още не е осъзнато, че са станали част от IT среда. Защо е така и как е станало това?
Следва продължение.