Hvis du arbejder i energisektoren, har du sandsynligvis en eller flere af følgende sikkerhedsudfordringer:

• Du skal integrere dine OT-systemer med dine IT-systemer På en sikker måde er denne integration nødvendig for at analysere data fra dine OT-systemer.

• Du skal kunne fjernstyre og overvåge dine følsomme OT-systemer sikkert, og du skal give leverandører tilladelse til at udføre vedligeholdelse og/eller give driftspersonale tilladelse til at overvåge og styre dine systemer.

Reklame

• Du ønsker at centralisere din datalogning på en sikker måde for at undgå den risiko for angreb, som en sådan kommunikationskanal kan udgøre.

• Du skal rapportere data til en offentlig cloudtjeneste og ønsker at undgå, at dette åbner op for angrebsvektorer til dine følsomme systemer.

• Du vil sikre dig, at din virksomhed kan fortsætte uden afbrydelser, selv under en cyberangreb, fordi din aktivitet er samfundskritisk.

I denne artikel vil vi forklare, hvordan du kan håndtere disse sikkerhedsudfordringer.

Sikker IT/OT-integration

Opdeling af IT og OT i separate segmenter hjælper dig med at undgå trusler eller forstyrrelser i IT, så de ikke påvirker OT. For også at undgå risici på grund af konfigurationsfejl eller funktionsfejl bør fysisk segmentering (zonering) anvendes, hvor det er muligt. Det betyder at bruge separat hardware til IT og OT.

Den sikreste måde at forbinde et privatlivs-/tilgængelighedsfølsomt datanetværk til andre systemer er at bruge datadioder. Alle datastrømme, der kan håndteres med datadioder, involverer en forenklet sikkerhedsanalyse, simpelthen fordi en datadiode er så sikker og nem at verificere. Eller mere præcist, fordi den har så høj sikkerhed.

Her er to eksempler på, hvornår datadioder i et OT-miljø gør integrationen i IT-netværket mere sikker:

• Databasespejling: En metode til at eksportere data fra OT-zonen er at spejle indholdet af en database fra OT-zonen. Ved at oprette en kopi af dataene på IT-siden kan du give læseadgang til alle IT-systemer, der har brug for adgang til databaseindholdet.

• XML-eksport: En anden metode er at oprette en XML-fil i OT-zonen, der indeholder alle de data, der er nødvendige uden for OT. Denne fil sendes derefter regelmæssigt via filoverførsel til en modtager i IT-zonen.

Læs mere om sikker IT/OT-integration!

Sikker fjernadgang

En af de mest almindelige udfordringer for industrier og producenter i dag er, når udstyr mangler fjernadgang på grund af offline-forbindelse, kræver særlig tilslutning (USB, seriel) eller manglende sessionskontrol. Det kan også være ældre udstyr (Windows XP og lignende) eller udstyr med ikke-kompatible løsninger, der er usynlige for IT og cybersikkerhed.

Med Advenica Fjernadgangsenhed giver dig en sikker adgangsmetode. Den tilbyder ad-hoc fjernadgang, hvor og når som helst det er nødvendigt. Den understøtter også tredjepartsbehov såsom tunneling, IP/USB/seriel eller endda KVM-adgang, udover nem brugeradministration.

Fordele ved fjernadgangsenheden:
• Bærbar: Lille formfaktor og indbygget batteri giver brugerne mulighed for nemt at flytte fjernadgang til et enkelt endpoint eller et netværk af endpoints.
• Sikker: Bygget på zero-trust-principper, der sikrer færrest mulige rettigheder, adgangskontrol og revisionslogning.
• Alsidig: En bred vifte af I/O-muligheder muliggør tilslutning til en bred vifte af enheder.
• Klientløs: Plug-and-play-løsning, der ikke kræver softwareinstallation på endpoint, netværk eller teknikerens computer.
• Out-of-band: Indbygget LTE-forbindelse sikrer, at fjernadgang er isoleret fra netværket.
• Offline: Uanset om der bruges LTE, WiFi eller LAN, deles internetforbindelsen ikke med slutpunktet og forbliver offline under fjernadgang.

Læs mere om sikker fjernadgang.

Sikker centraliseret logføring

Mest IT-systemer genererer logs, der muliggør fejlfinding og sporbarhed. For at få mest muligt ud af sådanne logs er det vigtigt at kombinere logs fra så mange systemer som muligt i en kronologisk liste. Ved at overvåge logins, mislykkede loginforsøg, transaktioner, USB-brug osv. kan effektive forebyggende foranstaltninger identificeres, og der kan træffes skadeskontrol uden forsinkelse. Dataenes natur gør dog logservere til et yndet mål for hackere. Korrupte eller manipulerede datalogsystemer har ingen værdi, derfor skal de beskyttes på det højest mulige niveau. Med nye regler som NIS2, der kræver hurtig og præcis rapportering af hændelser, er det afgørende, at logs er tilgængelige og pålidelige.

For at sikre privatliv og sikkerhed kræves der højsikkerhedsløsninger. Datadioder skaber højsikkerhedsisolation i omvendt retning og blokerer dermed alt udefra.

Læs mere om sikker logføring.

Sikker rapportering til offentlige cloud-tjenester

Mange organisationer er i dag nødt til løbende at rapportere data til myndighederne. Dette skyldes, at myndigheden har brug for statistik fra de forskellige organisationer, der rapporterer til dem, for at kunne stille de rigtige krav til de rapporterende organisationer, opkræve dem det rigtige beløb eller for at kunne få et fuldstændigt billede af det pågældende emne. I de fleste tilfælde sker denne rapportering til en cloud-tjeneste, som myndigheden har. Men denne cloud-tjeneste er en potentiel angrebsvektor for en cyberangreb, dette kan potentielt påvirke alle organisationer, der rapporterer til denne myndighed.

For at undgå dette kan man datadiode placeret mellem cloudtjenesten og den rapporterende organisation. Så kan data kun flyde i én retning, fra den rapporterende organisation til cloudtjenesten.

Sådan beskytter du din virksomhed mod cyberangreb

Desværre findes der ingen universel formel, der giver dig mulighed for at beskytte dig selv fuldstændigt mod alle cyberangreb. Men der er meget, du kan gøre for at forhindre det i at ske, men også måder at reducere skaden ved et angreb.

Til at begynde med skal enhver virksomhed eller organisation identificere, hvilke oplysninger eller systemer der er mest kritiske og derfor værd at beskytte. Da de fleste systemer i dag er sammenkoblede, er det vanskeligt at få et overblik over, hvor mange veje der fører til de mest værdifulde oplysninger. Ved at udføre en risiko- og sårbarhedsanalyse kan oplysninger og systemer, der er værd at beskytte, klassificeres og smuthuller identificeret.

Det er dog ikke praktisk eller økonomisk berettiget at beskytte alle oplysninger på samme måde. For at sikre de mest værdifulde oplysninger er streng netværkssegmentering den bedste løsning. Det betyder, at du opretter zoner med forskellige sikkerhedsniveauer.

Efter oprettelse af zoner bør du vælge sikkerhedsløsninger til drift, tilgængelighed og tilpasningsevne baseret på angriberens perspektiv og worst-case-scenarie. For at beskytte dine mest kritiske oplysninger skal du sørge for at bruge professionelle løsninger til høj sikkerhed og løsninger, der er fremtidssikrede.

Brug disse fire konkrete tips til, hvordan du beskytter dig selv og dine virksomheder mod cyberangreb:

1. Skab en god sikkerhedskultur
2. Segmentér dine netværk
3. Sæt krav til dine underleverandører
4. Opdater sikkert

Læs mere om disse tips!

Læs mere om, hvordan du kan forbedre din OT-sikkerhed.

Vi har de sikkerhedsløsninger og den erfaring, du har brug for

Advenica har omfattende erfaring med løsninger, hvor netværk er fysisk isoleret, mens information er sikkert forbundet. Vores ekspertise og løsninger sikrer din ICS-informationsstyring – og muliggør accelereret digitalisering uden at gå på kompromis med tilgængeligheden og integriteten af dine ICS-systemer.

I vores kundesager ”Wiener Netze beskytter sin infrastruktur med løsninger fra Advenica” og ”"Større energiselskaber sikrer deres drift med løsninger fra Advenica"” Du kan læse, hvordan store energiselskaber sikrer deres drift med vores hjælp.