Um paradoxo necessário:confiança e valor para a IoT industrial

Apresentando:Cisco Industrial IoT Security Journey Series.

É um fato:a maioria das pessoas está preocupada com violações de dados. Um relatório Cisco Value / Trust Paradox, baseado em uma pesquisa com 3.000 consumidores, revelou que enquanto 42% dos entrevistados apreciam os valores dos dados da Internet das Coisas (IoT), apenas 9% consideram seus dados como protegidos.

O que muitos podem não estar cientes são os maiores desafios de segurança em 2018 e além para os ambientes atuais de Internet das Coisas (IIoT) industrial e a necessidade de proteger infraestruturas críticas e dados no mundo de TI e OT. A pressão para planejar e construir eficiência e processos de ponta a ponta está impulsionando a adoção de tecnologias conectadas, principalmente a IIoT.

Por que as ameaças à segurança continuam acontecendo?

Os ambientes industriais estão alcançando um momento único em sua história em que a evolução da informação e da automação está mudando todos os processos de negócios. Isso significa algumas coisas. É mais fácil para os hackers roubar dados e fazer ferramentas e, em uma era de ataques direcionados em massa, isso só vai piorar.

No entanto, essa evolução da informação e da automação deve ser promovida, mas também protegida. Essa nova forma de fazer negócios, combinada com tecnologias avançadas, atinge tudo o que vemos e não vemos com um endereço IP, como computação distribuída, serviços baseados em nuvem, inteligência artificial, aprendizado de máquina, manutenção preditiva, blockchain, impressão 3D industrial.

Protegendo sua empresa e seus clientes

O que você pode fazer para proteger seus clientes? Primeiro, algumas informações básicas:

As indústrias estão em meio a novos paradigmas de dados, onde máquinas e pessoas geram e recebem cada vez mais informações em tempo real, que são aproveitadas para a tomada de decisões. Na verdade, a adoção de redes IIoT afeta tantas organizações que é um verdadeiro desafio estimar todas elas, mas elas variam de:

• Instalações de manufatura onde a robótica e as interações humanas mudaram de operações repetitivas históricas para processos mais localizados e complexos
• Arquitetura de sistemas de grade de energia complexa onde geração, controle e distribuição são afetados por novos esquemas de grade, como energias renováveis ​​e aplicações de sincrofasores em sistemas de transmissão
• Transporte desenvolvendo veículos inteligentes e sistemas de infraestruturas inteligentes para automatizar e otimizar o fluxo de tráfego
• Cidades controlando e otimizando suas condições ambientais e guerra centrada em rede de defesa e serviços remotos de saúde e assim por diante

Entre esses e muitos outros setores, as redes IIoT se estendem para fora dos ambientes de TI tradicionais, expandindo o conceito de arquitetura de “Extended Enterprise Network”. Dentro das redes IoT corporativas estendidas, os engenheiros precisam lidar com um rápido aumento de objetos inteligentes que se conectam, trocas de dados crescentes, a convergência entre aplicativos e serviços de Tecnologia da Informação (TI) e Tecnologia Operacional (OT) e quebra de silos convencionais e locais de rede de campo geralmente considerado desprotegido.

Industrial IoT Security é Missão crítica

Tecnologias, produtos e soluções estão em constante evolução, impulsionando a inovação, mas também criando uma oportunidade indesejada para novas falhas de segurança. Os invasores externos (ou mesmo internos) estão sempre procurando maneiras de aproveitar quaisquer métodos técnicos ou não técnicos de ataque. “Meltdown and Spectre” em chipsets de CPU ou “KRACK” em segurança WPA2 Wi-Fi são apenas dois exemplos altamente visíveis.

Uma pesquisa com profissionais de segurança revelou que 96% disseram esperar um aumento nas violações de IoT este ano. E, conforme relatado pelo Cisco Talos, as vulnerabilidades são identificadas mensalmente em toda a solução de Sistemas de Controle Industrial - portanto, não pense que você ou seus clientes estão imunes.

No entanto, apesar desses desafios, as pessoas em geral apoiam os benefícios dos dados de IoT. É por isso que reunir todos os dispositivos, operações e processos sob um guarda-chuva confiável que reforça a segurança e proteção nunca foi tão importante.

Líder reconhecido em Segurança Industrial IoT

Cis c o, como líder em segurança IIoT, pode reagir rapidamente por meio de processos bem definidos para fornecer correções de segurança eficazes e eficientes para seus clientes. Estamos bem posicionados para observar os desafios das redes industriais conforme implantadas por seus clientes. Um artigo da Forbes no ano passado chamou a Cisco por seu trabalho em segurança de rede IoT, criptografia e análise de segurança.

Como resolução de ano novo, a equipe Cisco IIoT Networking decidiu publicar artigos de blog mensais discutindo a segurança industrial IOT. Nos próximos meses, você verá blogs que cobrem - segurança de dispositivos, protocolos de segurança, cibersegurança, segurança de utilitários e aumento da visibilidade de redes de manufatura, para citar alguns.

Informe-nos sobre os problemas que sua organização está enfrentando. Sinta-se à vontade para compartilhar suas ideias nos comentários abaixo.