Teollisuuden kyberturvallisuus ja kriittisen infrastruktuurin suojausratkaisut

Kriittisellä infrastruktuurilla tarkoitetaan yhteiskunnan ja talouden toiminnan kannalta välttämättömiä laitoksia ja järjestelmiä, kuten energiaa, julkisia palveluja, liikennettä ja paljon muuta. Kriittisen infrastruktuurin suojaus (CIP) on joukko toimenpiteitä, joiden tarkoituksena on suojata näitä järjestelmiä uhkilta, kuten terroritoiminnalta, luonnonmullistuksilta ja kyberhyökkäksiltä.

Koska häiriöillä voi olla peräkkäisiä ja porrastuvia seurauksia, CIP-strategioissa korostetaan resilienssiä eli kestävyyttä – kykyä kestää vaaratilanteita ja toipua niistä. Keskeistä on kokonaisvaltaisen kyberturvallisuusstrategian toteuttaminen, joka mahdollistaa CIP-kyberresilienssin.

Käyttötekniikka (OT), teollisuuden ohjausjärjestelmät (ICS) ja kyberfyysiset järjestelmät (CPS) ovat kriittisen infrastruktuurin ja teollisuuden toiminnan ytimessä. Nämä ovat järjestelmiä, jotka valvovat ja ohjaavat fyysisiä prosesseja sähkön tuotannosta ja jakelusta tuotantolinjoihin ja kiinteistönhallintajärjestelmiin.

Koska ne ovat suoraan vuorovaikutuksessa fyysisen maailman kanssa, kaikilla häiriöillä voi olla todellisia seurauksia toiminnan seisokeista turvallisuushäiriöihin. Siksi näiden järjestelmien suojaaminen on keskeistä kriittisen infrastruktuurin suojaamisessa.

Teollinen kyberturvallisuus rakentuu tälle perustalle. Se keskittyy OT-, ICS- ja SCADA-ympäristöjen sekä niiden IT-järjestelmien suojaamiseen, joihin ne yhdistyvät yhä useammin.

Yksinkertaisesti sanottuna kyse on ”todellista maailmaa pyörittävien asioiden” – tehdaslinjojen, eri laitosten laitteiden ja ohjausjärjestelmien – pitämisestä turvassa varmistaen samalla, että toiminta jatkuu turvallisesti ja luotettavasti myös kyberuhkien edessä.

Kun IT- ja OT-ympäristöt yhdistyvät enemmän toisiinsa, niiden välinen raja hämärtyy. Molemmat edellyttävät näkyvyyttä, uhkien havaitsemista, kulun- ja käytönvalvontaa ja tapauksiin reagoimista, jotta riskejä voidaan hallita tehokkaasti.

Samaan aikaan tämän päivän ympäristöt vaativat integroitua lähestymistapaa. Sen sijaan, että IT:tä ja OT:ta käsiteltäisiin erikseen, organisaatiot tarvitsevat kattavan tietoturvan, joka voi suojata toisiinsa yhdistetyt järjestelmät häiritsemättä toimintaa.

IT-tietoturva keskittyy tietojen, järjestelmien ja verkkojen suojaamiseen ja asettaa perinteisesti etusijalle luottamuksellisuuden, eheyden ja käytettävyyden (CIA).

OT-tietoturva sen sijaan asettaa etusijalle käytettävyyden, eheyden ja luottamuksellisuuden (AIC), mikä kuvastaa tarvetta pitää fyysiset prosessit käynnissä turvallisesti ja jatkuvasti.

Niissä on myös käytännön eroja. IT-järjestelmien elinkaari on tyypillisesti lyhyempi – usein kolmesta viiteen vuotta – ja ne voidaan korjata tai korvata suhteellisen nopeasti. OT-järjestelmät on kuitenkin rakennettu kestämään vuosikymmeniä, mikä tekee nopeista päivityksistä tai käyttökatkoista huomattavasti vaikeampia.

Tämän seurauksena OT-tietosuoja edellyttää varovaisempaa, vakauteen keskittyvää lähestymistapaa, jossa suojaus tasapainotetaan toiminnan jatkuvuuden ja turvallisuuden kanssa.

Eri toimialoihin kohdistuu erilaisia iskuja. Rahoitusalalle tärkeät asiat eivät ei aina ole tärkeitä teollisuudenalalla tai energia-alalla. Hyvä lähestymistapa alkaa todellisuudestasi – järjestelmästäsi, riskeistäsi, säännöistäsi – ja priorisoi sitten uhat, jotka todennäköisimmin aiheuttavat häiriöitä.

Eri toimialoja lyödään eri tavoin. Rahoitusalalla ei aina ole merkitystä tuotannolla tai energialla. Hyvä lähestymistapa alkaa todellisuudestasi-järjestelmistäsi, riskeistäsi, säännöistäsi – ja asettaa sitten etusijalle uhat, jotka todennäköisimmin aiheuttavat häiriöitä.

Toiminnalle ja tehtäville kriittisten ympäristöjen suojaaminen edellyttää kurinalaista toteutusta kahdeksalla ydinalueella: tunne resurssisi, ymmärrä riskisi ja varmista järjestelmien tietosuoja vahvalla perustietoturvalla.

Jatkuvan valvonnan ja uhkien havaitsemisen ansiosta voit tunnistaa hyökkäykset ja reagoida niihin ennen kuin ne häiritsevät toimintaa. Verkon segmentointi ja säännölliset tarkastukset vahvistavat hallintaa ja rajoittavat vaikutusta.

Lopuksi, osaava SOC ja hyvin harjoitellut toimintasuunnitelmat varmistavat, että yritys kestää kaikki tapahtumat ja toipuu niistä.

Yhdessä tämä luo monitasoisen, joustavan tietoturva-asetelman, joka ei ainoastaan estä hyökkäyksiä, vaan myös varmistaa kriittisten toimintojen jatkuvuuden myös tietomurtojen sattuessa.

Kasperskyn tutkimus- ja teollisuusosaamista tukevat asiantuntijatiimit, kuten Global Research and Analysis Team (GReAT) ja Kaspersky ICS CERT. Käytännössä tämä tarkoittaa omistautuneita ammattilaisia, jotka seuraavat teollisissa ja kriittisissä ympäristöissä tärkeitä uhkia ja haavoittuvuuksia.

Kasperskyn tutkimus-ja teollisuusosaamista tukevat asiantuntijaryhmät, mukaan lukien Global Research and Analysis Team (GReAT) ja Kaspersky ICS CERT. Käytännössä tämä tarkoittaa omistautuneita ammattilaisia, jotka seuraavat teollisille ja kriittisille ympäristöille tärkeitä uhkia ja haavoittuvuuksia.

• Läpinäkyvä, yritystason toimittaja, jolla on laaja kokemuspohja: kyberturvallisuuskumppanisi tulee sitoutua avoimuusperiaatteisiin ja satojen kriittisen infrastruktuurin laitosten ja teollisuusyritysten ympäri maailmaa tulee luottaa siihen. Palveluntarjoajan suunnitelmien tulee olla linjassa pitkän aikavälin toiminta- ja tietoturvatavoitteidesi kanssa.

• Tilannetietoisuus, uhkien havaitseminen ja torjunta, jotka sopivat IT-OT-konvergenssiin: etsi yhtenäistä näkyvyyttä IT:n ja OT:n välillä kyvyllä havaita ja poistaa turvallisesti uhat, jotka liikkuvat ympäristöstä toiseen ilman toimintahäiriöiden riskiä.

• Testattu ja yhteensopiva: varmista, että toimittajan ratkaisut sopivat käyttöympäristöösi. Yhteensopivuus on testattu ja varmennettu yleisimmin käytettyjen teollisuusautomaatioratkaisujen kanssa ja auttaa sinua noudattamaan asiaankuuluvia standardeja, kuten IEC 62443, NIS2-direktiivi ja alakohtaiset vaatimukset.

• Tietoa ja asiantuntemusta: etsi käyttökelpoista tietoa ja syvällistä, kentällä testattua asiantuntemusta IT-, OT- ja kyberfyysisten järjestelmien tietoturvasta.

• Riippumattomasti testattu ja tarkastettu: toimittajan sisäisten prosessien on oltava riippumattoman arvioinnin kohteena, jotta niiden muodostamat mahdolliset riskit voidaan minimoida. Etsi jatkuvia huippusuorituksia vertailutesteissä ja arvosteluissa ajan mittaan.