Η βιομηχανία και οι κρίσιμες υποδομές της βρίσκονται σε μια καμπή. Δύο κόσμοι που μέχρι πρότινος κινούνταν παράλληλα, το Information Technology (IT) και το Operational Technology (OT) σήμερα τέμνονται και αλληλεξαρτώνται, δημιουργώντας ένα νέο οικοσύστημα ευκαιριών αλλά και κινδύνων. Διότι, η σύγκλιση αυτή δημιουργεί τεράστιες ευκαιρίες,  όπως η βελτιστοποίηση της  παραγωγής, η δυνατότητα ανάλυσης δεδομένων σε πραγματικό χρόνο, αλλά ταυτόχρονα, φέρνει νέες απαιτήσεις στην κυβερνοασφάλεια της βιομηχανίας.

Τρύφων Άμερ
Διευθύνων Σύμβουλος
TÜV AUSTRIA Trust IT

 

 

 

 

Οι κυβερνοεπιθέσεις δεν περιορίζονται πια σε data breaches ή σε απώλεια εμπιστευτικών πληροφοριών. Ειδικά, στα βιομηχανικά συστήματα, όπου καταγράφουμε αύξηση των κυβερνοεπιθέσεων- και στην Ελλάδα, αυτές μπορούν να οδηγήσουν σε διακοπή παραγωγής, βλάβες υποδομών ή ακόμα και σε κίνδυνο για την ανθρώπινη ζωή.

Η Ευρωπαϊκή Ένωση με την Οδηγία NIS2, αλλά και τα διεθνή πρότυπα όπως το IEC 62443, θέτουν ξεκάθαρα τις σύγχρονες απαιτήσεις: Οι οργανισμοί πρέπει να διαθέτουν μηχανισμούς πρόληψης, ανίχνευσης και απόκρισης σε πραγματικό χρόνο. Η συμμόρφωση δεν είναι πια τυπική διαδικασία. Είναι η βάση πάνω στην οποία χτίζεται η επιχειρησιακή ανθεκτικότητα απέναντι στις κυβερνοαπειλές.

Η αληθινή πρόκληση δεν είναι μόνο να «συμμορφωθείς», αλλά να είσαι πραγματικά έτοιμος απέναντι σε επιθέσεις που συμβαίνουν καθημερινά, σε κάθε γωνιά του πλανήτη· και η συζήτηση δεν περιορίζεται πια στο «πώς αμυνόμαστε», αλλά στο «πώς χτίζουμε ανθεκτικότητα».

Λαμβάνοντας υπόψη όλα τα παραπάνω, χρειάζεται να διαμορφώσουμε μια πολυεπίπεδη στρατηγική για την Κυβερνοασφάλεια που θα παίρνει υπόψη τις ιδιαιτερότητες της βιομηχανίας:

  • Τα PLCs, οι αισθητήρες και τα workstations χειριστών, είναι πλέον στόχοι: Ωστόσο, είναι συχνά παλιότερης τεχνολογίας και τρέχουν proprietary λειτουργικά, που δεν υποστηρίζουν EDR agents. Η προστασία τους απαιτεί εξελιγμένες τεχνικές passive monitoring και SOC με OT visibility για να προστατευτούν.
  • Η σταθερότητα είναι κρίσιμη: Η προστασία στο OT/SCADA layer απαιτεί agentless αρχιτεκτονική και συνεχή παρακολούθηση χωρίς επιβάρυνση των συστημάτων.
  • Σε αρκετές περιπτώσεις τα δεδομένα μετακινούνται μεταξύ cloud και edge: Η ασφάλεια στη μεταφορά και αποθήκευση είναι επίσης κρίσιμη.

Από την άλλη πλευρά, η ανάγκη για 24/7 ενιαία παρακολούθηση των συστημάτων ΙΤ&ΟΤ και η άμεση αντίδραση είναι μεγαλύτερη από ποτέ.

 

Η στρατηγική απάντηση: SOC-as-a-Service της TÜV AUSRIA Trust IT

Στον χώρο της κυβερνοασφάλειας, η αφθονία προϊόντων και τεχνολογιών μπορεί να λειτουργήσει περισσότερο ως παγίδα παρά ως βοήθημα. Οι επιχειρήσεις, προσπαθώντας να προστατευθούν, συχνά βρίσκονται αντιμέτωπες με ένα χαοτικό τοπίο λύσεων που υπόσχονται τα πάντα. Το αποτέλεσμα; Επιλογές αποσπασματικές, που καλύπτουν μεν μια ανάγκη, αλλά αφήνουν ανοιχτές άλλες κρίσιμες πτυχές της ασφάλειας. Και φυσικά, καμία λύση δεν είναι «one-size-fits-all». Κάθε επιχείρηση χρειάζεται εργαλεία και υπηρεσίες προσαρμοσμένα στο δικό της μέγεθος, τις ιδιαιτερότητες του κλάδου της και τον τρόπο που λειτουργεί.

Μέσα σε αυτό το πλαίσιο, ο μηχανισμός που έχει αποδειχθεί περισσότερο αποτελεσματικός και ολοκληρωμένος απέναντι στις προκλήσεις της σύγκλισης IT/OT είναι το SOC. Αυτό επιβεβαιώνεται και από τη δική μας εμπειρία στην Κεντρική και Βόρεια Ευρώπη, όπου η TÜV AUSTRIA τα τελευταία δέκα χρόνια παρέχει υπηρεσίες κυβερνοασφάλειας, συμμόρφωσης και επιχειρησιακής ανθεκτικότητας σε σύνθετα περιβάλλοντα και βιομηχανικές εγκαταστάσεις.

Για να μπορέσει, όμως, ένα τέτοιο σχήμα να λειτουργήσει αποτελεσματικά στη βιομηχανία, απαιτείται η τήρηση συγκεκριμένων προϋποθέσεων:

  • Η επιτήρηση των συστημάτων 24/7, με αξιοποίηση της τεχνητής νοημοσύνης και τεχνικών threat intelligence, μπορεί να διασφαλίσει ταχεία ανίχνευση και απόκριση στα περιστατικά.
  • Οι τεχνολογίες και οι αυτοματισμοί από μόνοι τους δεν είναι πανάκεια, αντίθετα πρέπει να συνοδεύονται από βαθιά γνώση των αναλυτών ειδικά στα βιομηχανικά συστήματα. Αυτός ο παράγοντας είναι καταλυτικής σημασίας.
  • Οι περισσότερες κυβερνοεπιθέσεις εκμεταλλεύονται τον «αδύναμο κρίκο» – τον άνθρωπο. Στον βιομηχανικό χώρο, όπου η κυβερνοκουλτούρα δεν είναι πάντα ανεπτυγμένη, το λάθος μπορεί να έχει τεράστιες συνέπειες. Η εκπαίδευση και οι προσομοιώσεις επιθέσεων είναι απαραίτητα εργαλεία για τη θωράκιση των χρηστών και των χειριστών, και μπορεί να λειτουργήσει ως πολλαπλασιαστής ισχύος στην κυβερνοανθεκτικότητα των επιχειρήσεων.

Αυτές τις ανάγκες έρχεται να καλύψει το SOC-as-a-Service (SOCaaS) της TÜV AUSTRIA Trust IT με τις υπηρεσίες κανονιστικής συμμόρφωσης, εκπαίδευσης και μια πληθώρα υπηρεσιών που αφορούν την επιχειρησιακή ετοιμότητα. Με το συνδυασμό τους χτίζουμε βήμα- βήμα την κυβερνοανθεκτικότητα των επιχειρήσεων.

Δημιουργήσαμε και στην Ελλάδα ένα πρότυπο Κέντρο Επιχειρήσεων Κυβερνοασφάλειας που συνδυάζει τεχνολογία, διαδικασίες και ανθρώπους, επιτρέποντας στις επιχειρήσεις να απολαμβάνουν υψηλού επιπέδου προστασία στις κρίσιμες υποδομές τους, χωρίς την ανάγκη επένδυσης σε δαπανηρή εσωτερική υποδομή.

Με αυτό τον τρόπο μπορούμε να παρέχουμε:

  • Συνεχή επιτήρηση 24/7 των δικτύων IT & OT με κορυφαία εργαλεία SIEM και threat intelligence.
  • Άμεση ανίχνευση και απόκριση σε περιστατικά μέσω εξειδικευμένων αναλυτών.
  • Συμμόρφωση με κανονιστικά πλαίσια όπως NIS2 και IEC 62443, με καταγραφή, αναφορά περιστατικών και προηγμένο εντοπισμό των τρωτών σημείων των υποδομών (vulnerability management)
  • Προστασία από εξελιγμένες απειλές, είτε αυτές στοχεύουν το ΙΤ είτε βιομηχανικά συστήματα SCADA.
  • Απλή εφαρμογή στις υφιστάμενες υποδομές και με ξεκάθαρα κόστη

Συνοψίζοντας, θα λέγαμε ότι η σύγκλιση ΙΤ/ΟΤ φέρνει την κυβερνοασφάλεια στο προσκήνιο όχι σαν πολυτέλεια ή τεχνική υποχρέωση, αλλά σαν προϋπόθεση για την ανάπτυξη.

Και το στοίχημα είναι αν οι οργανισμοί θα την αντιμετωπίσουν με αποσπασματικές λύσεις ή με μια στρατηγική, ολιστική προσέγγιση.