Что происходит, когда технология, лежащая в основе нашей критически важной инфраструктуры, становится целью киберпреступников? Это вопрос, который коммунальные предприятия и города по всей территории Соединенных Штатов больше не могут себе позволить игнорировать. Отчеты о более чем 30 общественных системах водоснабжения в Миннесоте подчеркивают растущую озабоченность коммунальных предприятий по всей стране. Поскольку водная инфраструктура становится все более взаимосвязанной, кибербезопасность теперь становится проблемой общественной безопасности.
Предложенное законодательство, включая Закон о водном киберщите, привлекло новое внимание к требованиям кибербезопасности и финансированию критически важных обновлений. Но политика сама по себе не может защитить нашу воду. Коммунальным предприятиям также необходимы правильные ресурсы, опыт и практические стратегии для устранения уязвимостей, прежде чем они станут дорогостоящими проблемами.
В беседе с Роном Эллиоттом, директором по разработке полевых приложений в Digi International, мы изучили риски, с которыми сталкиваются предприятия водоснабжения и водоотведения, а также шаги, которые сообщества могут немедленно предпринять сегодня, чтобы начать защищать наш самый ценный ресурс.
Задача: объединение стареющей инфраструктуры
Нет сомнений в том, что цифровые технологии изменили работу коммунальных предприятий. Удаленный мониторинг, подключенные датчики и программируемые логические контроллеры все чаще дают операторам более полную информацию и подсказки для выявления проблем, улучшения обслуживания и более эффективного и действенного управления объектами. Но подключение также создает возможности для киберпреступников и злоумышленников сеять хаос и изменять повседневную деятельность.
Многие системы водоснабжения были спроектированы для работы изолированно. Сегодня оборудование все чаще подключается к сотовым сетям и платформам удаленного управления, иногда без адекватной защиты. Эллиотт назвал ограниченность ресурсов серьезной проблемой, особенно для небольших сообществ, которым может не хватать преданного ИТ-персонала или специалистов по кибербезопасности.
Почему это важно? Скомпрометированный бизнес-система может привести к финансовым потерям или повреждению данных. Атака на операционную технологию может повлиять на работу насосов, процессов очистки или других систем, важных для общественного здравоохранения. Когда кибербезопасность затрагивает системы, обеспечивающие чистую воду, последствия выходят далеко за пределы цифрового мира.
Решение: соединение ИТ и ОТ
Решение начинается с сотрудничества, а во многих случаях с объединения команд ИТ (информационные технологии) и ОТ (эксплуатационные технологии). ИТ-специалисты должны понимать физические процессы, которые они защищают, а операторам нужна поддержка в выявлении и устранении киберрисков.
Требует ли защита инфраструктуры замены каждого устаревшего устройства? Не обязательно. Эллиотт рекомендует начинать с наиболее уязвимых мест. Например, общедоступные устройства могут предоставить злоумышленникам точку входа в сеть коммунального предприятия. Перемещение соответствующих устройств в частную сеть и использование безопасных удаленных подключений может помочь уменьшить количество точек входа и даже снизить общую уязвимость. Другие приоритеты включают проверку конфигураций устройств, обновление поддерживаемого программного обеспечения, усиление аутентификации, сегментирование сетей и мониторинг необычной активности.
Эти шаги требуют тщательного планирования и сотрудничества групп. В результате коммунальные предприятия смогут добиться прогресса, не прибегая к немедленному дорогостоящему ремонту инфраструктуры.
Elliott привел пример клиента коммунальных услуг, который получил счет за сотовую передачу данных на сумму около 65 000 долларов США за одно устройство в течение одного месяца. Устройство было взломано, что повлекло за собой более широкую проверку, в ходе которой было обнаружено несколько других устройств с аналогичными общедоступными конфигурациями. Устранив основную угрозу, коммунальное предприятие могло бы перейти к более безопасной сетевой архитектуре. Урок ясен: один неожиданный инцидент может выявить уязвимости в других частях системы.
Кибербезопасность — это Путешествие
Регулирование и финансирование могут помочь коммунальным предприятиям укрепить свою защиту, но соблюдение требований само по себе не гарантирует безопасности. Угрозы развиваются, оборудование стареет, а сети меняются.
Первый шаг — оценить окружающую среду, расставить приоритеты для наиболее серьезных рисков и создать реалистичный план. Благодаря этому коммунальные предприятия могут со временем улучшить защиту, работая с квалифицированными партнерами и регулярно пересматривая свои методы обеспечения безопасности. Нельзя ожидать, что коммунальные предприятия смогут решить все проблемы кибербезопасности в одиночку. Им нужны опытные партнеры, которые понимают как промышленные операции, так и сетевую безопасность.
Защита этой инфраструктуры требует большего, чем просто законодательство или технологии. Это требует осведомленности, сотрудничества и последовательных действий. Вопрос не в том, смогут ли коммунальные предприятия устранить все киберриски. Вопрос в том, предпринимают ли они сегодня правильные шаги, чтобы сделать свои сообщества более безопасными завтра.
Для получения дополнительной информации:
- https://www.digi.com/blog/post/water-utility-cybersecurity-and-ot-infrastructure
- https://www.digi.com/resources/library/solution-briefs/your-water-system-got-hit-sb
- https://www.digi.com/resources/library/solution-briefs/optimizing-pump-operations
- https://www.digi.com/resources/library/solution-briefs/monitor-prevent-inflow-incultural-and-overflows
- https://www.digi.com/resources/library/solution-briefs/the-backup-that-never-backs-down-sb
- https://www.digi.com/resources/library/data-sheets/digi-connect-sensor-xrt-m-datasheet
- https://www.digi.com/resources/library/data-sheets/digi-connect-ez-8-datasheet
- https://www.digi.com/resources/library/data-sheets/digi-connect-ez-16–32-datasheet
- https://www.digi.com/resources/library/data-sheets/connect-it-16–48-ds
Хотите твитнуть об этом статья? Используйте хэштеги #IoT #sustainability #AI #5G #cloud #edge #futureofwork #digitaltransformation