Groupe de réflexion sur la sécurité : avoir une perspective réaliste sur les cyberattaques du CNI

La réalité

La réalité d’un réseau ICS totalement isolé est un fantasme irréaliste pour de nombreuses organisations, en particulier avec iIoT étant connecté pour faciliter l’administration et le suivi.

Des normes telles que le modèle Purdue (qui définit les différents niveaux d’infrastructure essentielle utilisés dans les lignes de production et la manière de les sécuriser) devraient être adoptées dans la mesure du possible pour contrôler le flux de données et s’assurer que les appareils vulnérables ne sont pas accessibles à tout ce qui n’a pas immédiatement besoin de communiquer avec eux.

La numérisation des vulnérabilités est possible mais difficile. De nombreux appareils plus anciens n’utilisent pas de TCP/IP, de sorte que les outils réguliers sont inefficacesnd provoquer des perturbations indésirables si l’appareil à l’autre extrémité de l’analyse ne reconnaît pas les demandes envoyées. Il existe des exemples de réseaux ICS retirés à la suite d’une analyse de vulnérabilité qui a provoqué un plantage des périphériques PLC sur réception du trafic réseau.

Raccordement

Même si les vulnérabilités sont identifiées, le patching est un tout autre problème. Dans un premier temps, certaines organisations hésitent à mettre les services hors ligne, même temporairement, car ils sont financièrement coûteux. Et pour ceux qui le font, de nombreux fournisseurs ICS émettaient des correctifs pour améliorer les performances plutôt que la sécurité, en particulier pour les appareils plus anciens.

En outre, les coûts souvent prohibitifs de fonctionnement des réseaux de développement et de test, combinés à la rareté des anciens appareils, signifient qu’il n’est pas toujours possible de tester des correctifs avant de les déployer sur des appareils productifs – c’est-à-dire que tout se fait « en direct » et qu’il n’y a aucune garantie qu’il ne se brisera pas. Les déploiements doivent donc être entrepris avec beaucoup de soin. Si, comme c’est probable, il n’y a pas de correctifs pour remédier à la vulnérabilité de sécurité, des contrôles supplémentaires tels que la segmentation du réseau doivent être pris en compte.

Éducation

En plus d’éduquer les parties prenantes, il est également essentiel d’éduquer les ingénieurs sur le cyberrise. La plupart comprendront déjà les concepts de restriction de l’accès et de changements autorisés car les réseaux ont une forte demande de disponibilité et de stabilité, mais les raisons de cela ont souvent besoin d’être renforcées.

Par exemple, il peut être routinier, voire une partie du contrat, pour les ingénieurs d’accorder un accès à distance en lecture seule à un fabricant pour obtenir des analyses. Mais les aider à comprendre pourquoi il est important que la connexion soit surveillée, ou revue régulièrement pour s’assurer qu’elle est toujours nécessaire et éviter qu’elle ne soit utilisée à mauvais escient ou abusée, est essentielle au maintien d’un réseau sécurisé.

Perspective

L’événement de l’usine d’eau de Floride a été un rappel utile que les violations de ne pas avoir à être particulièrement sophistiqué pour réussir à perturber l’infrastructure nationale essentielle (CNI). Et avec les attaquants partageant un nom d’utilisateur administrateur commun, il a souligné que autant que les systèmes de sécurisation peuvent être complexes, il est également possible pour les mesures les plus élémentaires d’augmenter considérablement la défense.

Les personnes, les processus et la technologie doivent tous être alignés pour avoir une approche de confiance zéro pour sécuriser les successions. Les informations d’identification d’administration doivent être modifiées par rapport à la valeur par défaut et restreintes. Et les systèmes clés doivent être pare-feu provenant d’autres domaines, avoir des services inutiles désactivés et être corrigés dans la mesure du possible pour remédier aux vulnérabilités.

Enfin, il est important d’examiner la situation dans son ensemble. Bien que les risques pour l’infrastructure du SCI augmentent, historiquement, les travailleurs ont accidentellement déterré de l’équipement, des conditions météorologiques causant des pannes ou des animaux volant dans des machines, que par des cybercriminels malveillants.

L’utilisation de renseignements sur les menaces pour déterminer la menace réelle à laquelle l’organisation est confrontée, combinée à une compréhension de la façon dont les infiltrés potentiels attaquent est essentielle à l’application de contrôles appropriés et rentables qui n’aliénent pas les personnes mêmes qui aident à rendre les choses sûres.