Publicat inițial la 21 februarie 2022.
Sectorul energetic raportează în mod frecvent unele dintre cele mai ridicate rate de incidente cibernetice, din cauza naturii sale critice, mediile portabile prezentând provocări de securitate pe mai multe fronturi. De la izolarea tehnologiei operaționale (OT) și a tehnologiei informației (IT) până la reglementările de conformitate, sectorul energetic trebuie să abordeze eficient aceste provocări și amenințările subsecvente sau, în consecință, să se confrunte cu riscul unui atac cibernetic care ar putea incapacita orice altă industrie.
O divergență a tehnologiei
Cea mai mare parte a sectorului energetic este în curs de a întreprinde proiecte de convergență IT/OT. Sistemele de control Industrial (ICS), sistemele SCADA și controlerele logice programabile (PLC) încorporează toate elemente de IT. Aceasta înseamnă că ele trebuie gestionate și protejate la fel ca un activ IT. Cele mai multe medii OT sunt implementate pe rețele de tip air-gapped sau zone demilitarizate (DMZ) pentru a întări securitatea ICS, dar această abordare introduce propriile provocări. Organizațiile se pot confrunta cu dificultăți în actualizarea motoarelor antivirus, în aplicarea de patch-uri la sisteme, în monitorizarea și înregistrarea evenimentelor de sistem și în gestionarea sistemelor și dispozitivelor izolate - provocări care pot fi rezolvate prin intermediul mediilor portabile, cum ar fi unitățile USB și externe.
Amenințări interne și externe
Amenințările externe variază de la statele naționale la criminalitatea cibernetică motivată financiar, iar ambele se aseamănă din ce în ce mai mult. Alte amenințări pot apărea sub forma unor atacuri din interior, un angajat neglijent poate deveni o sursă neprevăzută de risc sau o actualizare de software vulnerabilă poate pătrunde prin lanțul de aprovizionare. Indiferent dacă sunt interne sau externe, suporturile amovibile pot servi drept vector de atac și pot conține hardware/firmware rău intenționat, malware în partiții ascunse, precum și fișiere infectate.
Reglementări de conformitate
North American Electric Reliability Corporation (NERC) solicită tuturor sistemelor electrice în masă (BES) să se conformeze cadrului său de protecție a infrastructurilor critice (CIP). NERC CIP se întinde pe o duzină de standarde, de la NERC CIP 003-7, care tratează activele cibernetice tranzitorii și suporturile amovibile, la NERC CIP 010-4, care prevede reglementări pentru gestionarea, autorizarea și atenuarea riscului activelor cibernetice tranzitorii și prevenirea propagării de programe malware în sistemele operaționale.
Cum poate ajuta OPSWAT
Utilizarea suporturilor portabile și detașabile a sporit mobilitatea datelor și productivitatea generală în cadrul infrastructurilor IT, OT și SCADA din întreaga lume. OPSWAT MetaDefender Kiosk este ușor de configurat, de gestionat și de utilizat și permite utilizarea sigură, auditată, autorizată, autentificată și controlată a suporturilor în cadrul celor mai critice infrastructuri și scanează pentru malware, vulnerabilități și date sensibile. Consultați documentul nostru tehnic pentru a afla mai multe despre modul în care OPSWAT poate permite utilizarea securizată a mediilor portabile în cadrul sectorului energetic.
Pentru mai multe informații, vă rugăm să contactați unul dintre experții noștri în securitate cibernetică.
