Estratégias Proativas para Prevenir Ciberataques na Manufatura

Fabricantes devem lutar contra 'Black Hats' do cibermundo para manter processos seguros

Não é questão de se, mas quando será hackeado.

Assim dizem especialistas cibersegurança, citando onda recente ransomware, incluindo infame malware "Wanna Cry" que explodiu globalmente primavera passada, criptografando dados usuários até pagarem — ou acharem forma desbloquear sistemas.

Combater cibercriminosos cada vez mais espertos: operações manufatura devem recorrer a forte combinação soluções software cibersegurança e hardware "endurecido" em controles automação fábrica e equipamentos rede, e também implantar novos padrões cibersegurança e melhores práticas. Com estas ferramentas, fabricantes têm melhor chance prevenir ataques, ou resolvê-los após ocorrerem.

[Imagem: Alerta cibersegurança]

"Ataques generalizados e constantes," disse Timothy Crosby, consultor sênior segurança, Spohn Security Solutions (Austin, TX), empresa consultoria cibersegurança. Notou muitos sistemas industriais vulneráveis por usarem sistemas operacionais embarcados antigos, incluindo Windows XP, Windows 2003, Windows 2000. "Muitos sistemas embarcados não podem ser patchados, e como não podem ser patchados e exploits disponíveis, serão alvos regulares," disse. "Precisa abordagem holística — não há bala de prata."

Vazamentos dados aumentaram 40% em 2016, segundo relatório janeiro Identity Theft Resource Center (Scottsdale, AZ) e CyberScout (San Diego). Número vazamentos recorde 1083 em 2016, superando 780 em 2015, roubos atingindo ampla gama: negócios, educação, governo/militar, saúde, bancário/financeiro. Oitavo ano consecutivo: hacking, skimming e phishing principais causas vazamentos (55,5%), aumento 17,7% sobre 2015.

Abordagem Holística

Ataques recentes como Wanna Cry, ou grande disrupção Ucrânia com malware Petya 2016, visaram infraestrutura crítica, incluindo utilities e instalações governamentais. "Quando ataques acontecem, tipicamente sangram do local," disse Ken Modeste, engenheiro principal, UL LLC (Northbrook, IL). Comparado Ucrânia, instalações EUA/América Norte têm mais suporte FBI/agências governamentais para restaurar operações críticas.

Ano passado, UL lançou UL Global Cybersecurity Assurance Program (UL CAP) que ajuda mitigar riscos segurança/desempenho com proliferação dispositivos rede em Industrial Internet of Things (IIoT). UL CAP ajuda empresas identificar riscos seguindo série UL 2900 padrões cibersegurança e sugere métodos minimizar riscos em sistemas controle industrial, dispositivos médicos, automotivo, automação predial, outras áreas.

[Imagem: UL CAP]

"Padrões que construímos em testes baseiam-se em [melhores práticas corporações]," disse Modeste. Uso senhas hard-coded — embutidas em dispositivos e não mudáveis — exemplo do que não fazer. "Falha fundamental," disse. "Ransomware entra organizações via phishing. Clicam e malware propaga. Como ransomware entra na maioria das vezes."

Treinar funcionários cibersegurança é chave impedir ciberataques. "Treino forma monumental resolver problema. Phishing problema maior. Bandidos fazem reconhecimento físico," disse Modeste. "Probabilidades a favor deles."

Ataques ransomware recentes mostraram vulnerabilidades ambientes industriais, afirmou Henning Rudoff, chefe serviços segurança planta, Siemens PLM Software (Plano, TX). "Para proteger plantas, sistemas, máquinas e redes contra ciberameaças, necessário implementar — e manter continuamente — conceito holístico estado-da-arte segurança industrial como descrito, ex: IEC 62443," disse Rudoff. "Com digitalização crescente, segurança industrial torna-se mais importante."

"Segurança industrial elemento core Digital Enterprise, abordagem Siemens caminho Indústria 4.0," notou Rudoff. "Diferente ataques dedicados alvos focados, ransomware atuais amplos e impactam qualquer operador redes industriais."

Siemens enfrentando ciberameaças várias frentes, incluindo criação CSOC (Cyber Security Operations Centers) globalmente com operações segurança em Munique, Lisboa, Milford OH, onde especialistas segurança industrial monitoram instalações mundialmente para incidentes segurança e reagem contramedidas apropriadas.

O mais empresas podem fazer impedir hackers disruptarem operações manufatura ou infiltrarem instalações governamentais/utilities? "Todos níveis protegidos simultânea e independentemente — gestão planta a nível campo, controle acesso a proteção cópia," disse Rudoff. "Por isso abordagem Siemens proteção abrangente oferece defesa através todos níveis — defense in depth." Baseado recomendações ISA99/IEC 62443, padrão líder segurança aplicações industriais.

[Imagem: Modelo defense in depth]

Para isso, produtos/soluções Siemens passam desenvolvimento contínuo torná-los mais seguros. Para seus produtos industriais, Siemens definiu conceito holístico segurança industrial (HSC), baseado IEC 62443. "HSC protege integridade e salvaguarda confidencialidade ambiente desenvolvimento/manufatura. Medidas HSC definidas/monitoradas departamentos desenvolvimento/produção ao longo ciclo vida produtos/soluções/serviços."

HSC Siemens tem cinco alavancas: conscientização, funcionalidade estado-da-arte, melhoria processo, tratamento incidentes, segurança produtos/soluções/serviços e infraestrutura TI circundante. "Siemens recebeu certificação IEC 62443 do alemão TÜV [Associação Inspeção Técnica] para processos desenvolvimento divisões Digital Factory e Process and Drives, demonstrando compromisso proteger próprios processos desenvolvimento. Além, sistemas industriais como PCS 7 certificados segundo IEC 62443."

Aplicar atualizações produto o quanto antes e usar versões mais recentes fortemente recomendado. "Além tornar próprios produtos industriais mais seguros, Siemens oferece recursos avançados segurança para produtos automação, próprios produtos segurança rede e serviços segurança. Recursos segurança controladores S7: proteção know-how blocos programa PLC, proteção cópia, proteção acesso, integridade comunicação. Produtos segurança rede Siemens [linhas Scalance e Ruggedcom] suportam casos uso: acesso remoto, zonas desmilitarizadas, redundância segura, proteção célula," disse Rudoff.

Siemens Plant Security Services representa abordagem holística. Ameaças/malware detectados estágio inicial, vulnerabilidades analisadas, medidas segurança abrangentes iniciadas. "Monitoramento contínuo dá operadores planta transparência sobre segurança instalação industrial."

Integrando Segurança com Cibersegurança

Ameaça global ransomware acabou complacência indústria. "NotPetya atingiu com sucesso infraestrutura crítica Ucrânia e afetou 80+ países; mais atingidos Alemanha, Rússia, UK," notou Crosby (Spohn). "49% empresas EUA têm programas dedicados TI/segurança dados. Europa: maiores porcentagens 37% UK e 34% Alemanha. Dado como NotPetya funciona, possibilidade outros ataques com credenciais colhidas durante estágio Mimikatz [ferramenta hackers]. Baseado survey Tripwire, maioria organizações não estará muito melhor preparada se isso ocorrer que antes WannaCry/NotPetya maio/junho."

Nos ataques Petya/NotPetya, malware criptografia generalizada visou DDoS (denial of service distribuído) empresas afetadas, notou Lee Lane, chefe segurança produto, Rockwell Automation (Milwaukee). "Causou dano real empresas como Maersk, FedEx, algumas ciências vida. Com denial service, elicitam servidores atacar alvos de vez. Estilo diferente ataque, mas impacto enorme." "Chegam e impedem alvo final operar."

Tais paralisações não só prejudicam empresas diretamente afetadas, mas efeito cascata. "Pense sem seu software ERP [enterprise resource planning] manufatura," disse Lane. "Levaria todos pedidos, planos manufatura, info para onde envia."

Código malicioso — ransomware, DDoS, ou zero-day malware como Stuxnet dormente até ativado — empregado por ampla gama ciberatacantes. "Muitos 'bad actors', de nações-estado visando Lockheed/outras defesa, a um muitos perdem: insiders, funcionários dentro empresa," disse Lane.

Grupos terror ISIS e hacktivistas também visam infraestrutura crucial: redes energia, utilities. "Recente relatório IBM security intelligence: 2015-2016, aumento 110% número ataques, apenas reported," adicionou Lane.

Rockwell Automation, focada automação industrial, desenvolve não só hardware/software integrando segurança com security, mas oferece consultoria clientes segurança industrial, automação, cibersegurança. "Precisa pessoas certas, processos, ferramentas certas," disse Lane, "mesmo para cibersegurança. Precisa pessoas disponíveis defender redes."

[Imagem: Rockwell Automation]

Identificar/documentar ativos ponto partida chave. "Ciberameaças reais, crescentes, causam dano material," notou Lane. "Precisa identificar e ponderar criticidade ativo." Usar NIST Cybersecurity Framework também bom ponto partida.

Rockwell oferece FactoryTalk Asset Manager software com recursos segurança e hardening proteção cibersegurança. "Antes adquirir sistema automação, converse empresa veja se têm programa segurança. Roadmap como recursos hardening feitos através empresa," disse Lane. "Busque produtos com hardening features melhor capazes resistir ciberataque. Ex: se atingido por data storm, sistema comunicação apenas desliga ou hiberna?"

Salvaguardas incluem detectar mudanças hardware como sistemas ControlLogix Rockwell que alertam operadores existência malware, permitindo desligar sistema e/ou remediar. "Pode password protect PLC," disse Lane. "Chave seletora no controle. Cada PLC tem porta, bem como keyport switch." Sistema também dá capacidade arquivo ajuda recuperação. Recuperação automática/controlada destas situações feature chave ferramentas cibersegurança avançadas.

"Hoje, temos sistemas segurança manufatura há anos. Se tem breach ciber, não pode confiar muito naqueles sistemas segurança," disse Lane. "Juntar os dois é crítico. Prática correta. Segurança e security tradicionalmente separados."

Programa UL CAP dá usuários guidelines e ferramentas combater ciberameaças. Ano passado, UL publicou primeira edição padrão UL CAP e UL testa 35 produtos hoje, notou Modeste. "Têm ferramentas anti-malware e começando adicionar mais ferramentas ransomware," disse. Controles SO como impedir override boot record ou administração file system importantes. "Mais ferramentas vindo e sensores deployed muitos produtos diferentes."

Esperando na Toca (Lying in Wait)

Em alguns casos, ciberataques não descobertos até bem após intrusão, tornando resolução mais difícil. Ciberatacantes instalaram malware firmware roteadores Cisco 2015, sistemas NSA (National Security Agency), e até componentes eletrônicos instalados aplicações militares, notou Steve Chen, co-fundador CEO PFP Cybersecurity (Vienna, VA), formalmente Power Fingerprinting Inc.

[Imagem: PFP Cybersecurity]

Sistema cibersegurança PFP usa monitoramento dispositivo, processamento sinal radiofrequência (RF), Big Data analytics e ferramentas detecção/remediação runtime. Usando tecnologia licenciada Virginia Tech, PFP Cyber começou contratos governamentais e ano passado recebeu 4 novas patentes, além 2 anteriormente licenciadas, para seu sistema cibersegurança, disse Chen.

"Usamos detecção anomalia em vez detecção assinatura," disse Chen. "Próximo desafio: detectar malware mais rápido. Gap detecção ~200 dias tipicamente. Acreditamos detectar e remediar ataque, e demonstramos."

PFP mostrou sistema conferência Black Hat USA, Las Vegas julho. "Não pode prevenir ataque," disse Chen. "Tem que assumir será atacado." Empresa tem dois modelos deployment: internamente dentro dispositivo, outros fora.

"Se dentro, detectamos [anomalias] e remediamos automaticamente," disse Chen.

[Imagem: Dashboard PFP]

PFP visa oferecer plataforma segurança dispositivos IoT, usando software/serviços cloud-based, ou software on-premises, com tecnologia scanning RF detectar/remediar malware. Dashboard PFP usado em plataforma SaaS (Software-as-a-Service) fornecida por parceiros.

"Tentamos emular o que Stuxnet é," disse Chen. "Não pode ser visto."

Além detecção malware, sistema usado detecção chips falsificados sem abrir caixas produtos enviados, disse Chen. "Neste caso, cliente teste cego. Faz soft scan chip memória." Potencialmente economiza muito dinheiro, adicionou, para empresas compram bulk overseas.

"Temos patente pendente. Usamos mesmo processo, mesma matemática, mesma solução," disse Chen. "Neste caso, apenas colocamos energia, radiofrequência, em dispositivo não ligado."

Chen espera eventualmente licenciar tecnologia PFP fabricantes semicondutores. Kit cibersegurança PFP atualmente visado enterprise/government, mas meta: antena para roteadores Cisco alvos ataques firmware implant.

"Para usuário doméstico, plano: scanner portátil," disse Chen. "Mundo mais seguro. Agora, com todos dispositivos IoT, não há segurança."