Wiele ostatnio słyszymy o spektakularnych atakach fizycznych na rosyjskie rafinerie, gdzie drony i wybuchy tworzą wielkie słupy czarnego dymu. Jednakże prawdziwe zagrożenie dla fabryk czy elektrowni może pochodzić z mniej widowiskowego źródła – cyberataku.
Wyzwania dostępności w przemyśle
Jako administratorzy systemów przemysłowych wiemy, że najważniejszym parametrem jest bezwzględna dostępność. Nasze instalacje muszą działać zawsze i na 100%, niezależnie od pogody czy pory dnia.
W przypadku awarii w sektorze krytycznym straty idą w chore miliony złotych, dlatego priorytetem staje się stabilność, a nie natychmiastowe aktualizacje bezpieczeństwa. Wszystko ma być jak skała i odporne na pojedynczą jednostkową usterkę.
Problem z modernizacją legacy
Aktualizacja oprogramowania w takich środowiskach to prawdziwy koszmar logistyczny. Nie możemy wyłączyć elektrowni po prostu tak, jak resetujemy domowy komputer, więc łatki bezpieczeństwa stosuje się rzadko i tylko po bardzo długim okresie testów.
Jeszcze większym problemem są systemy oparte na starszych platformach, takich jak Windows XP, dla których wsparcie wygasło ponad dekadę temu. Tego konkretnego oprogramowania nie ma już w nowszych wersjach, więc musimy z nim żyć dalej mimo ogromnych ryzyk.
Brak nowoczesnego szyfrowania
Sytuacja wygląda podobnie przy kwestii szyfrowania i uwierzytelniania. Większość komunikacji między systemami SCADA odbywa się czystym tekstem, co jest praktyką z czasów trzydziestu lat temu.
Modernizacja tych protokołów wymagałaby ogromnych nakładów finansowych i czasu, dlatego wiele firm rezygnuje z niej na rzecz utrzymania starego status quo. Logowanie często opiera się na poświadczeniach zapisanych sztywno w plikach.
Zacieranie granic między IT a OT
Kiedyś sieci przemysłowe, czyli Operational Technology (OT), były fizycznie oddzielone od reszty infrastruktury informatycznej. To rozwiązanie skutecznie chroniło przed zewnętrznymi atakami.
Niestety wraz z upływem czasu granice te zacierały się pod wpływem rosnących kosztów i potrzeby szybkiego reagowania na problemy techniczne. Dziś hakerzy mają znacznie łatwiejsze wejście do sieci fabrycznych niż myśleliśmy kiedyś.
Geopolityka a suwerenność technologiczna
Sytuacja komplikuje się jeszcze bardziej w obecnym krajobrazie geopolitycznym, gdzie dawne sojusze ulegają rekonfiguracji. Zmieniająca się forma zaufania wobec technologii sprawia, że musimy zastanawiać się nad ich narodowością.
Amerykanie zaczynają nieśmiało ograniczać dostęp do najbardziej zaawansowanych modeli sztucznej inteligencji i rozwiązań krytycznych. Pytanie brzmi: czy w podobny sposób zaczną restrykcjonować dostęp do narzędzi chroniących nasze systemy?
Wyzwanie dla europejskiej suwerenności
Dlatego dziś wraz z partnerami ze Stormshield oraz Dagma Bezpieczeństwa IT analizujemy zagrożenia stojące na przeszkodzie naszej infrastrukturze. Musimy znaleźć balans między bezpieczeństwem a ciągłością działania.