U ovom blog postu ispitat ćemo potrebu za bijelim listama za sigurnost industrijskih proizvodnih objekata i uvjete potrebne za njihovu provedbu.

Zašto je sigurnost industrijske opreme problem?

Brzi tehnološki napredak uvijek dolazi s nenamjernim posljedicama. Pojam "računalo" ovdje se proteže dalje od jednostavnih stolnih računala i uključuje sve uređaje - poput mobitela, bankomata i proizvodne opreme - koji koriste elektroničke sklopove za izvođenje brzih izračuna, automatiziranog upravljanja i obrade podataka. Kako su se ti uređaji uvodili u industrijska okruženja, sigurnosne brige postale su sve ozbiljnije.
Posebno se oprema za automatizaciju tvornica tradicionalno smatrala relativno sigurnom jer se često koristi na zatvorenim mrežama izoliranim od interneta. Međutim, nakon otkrića zlonamjernog softvera poput Stuxneta - koji je posebno dizajniran za ciljanje industrijskih sustava - konvencionalna ideja da "zatvorene mreže = sigurnost" više ne vrijedi. Ovaj incident izazvao je sve veći interes za proaktivne sigurnosne sustave.

Tradicionalni pristup: Ograničenja stavljanja na crnu listu (reaktivni odgovor)

Tradicionalni pristup koji se do danas koristi u mnogim sustavima je reaktivna metoda koja uključuje registriranje otkrivenih obrazaca napada i njihovo blokiranje u skladu s tim. Također poznat kao detekcija temeljena na potpisima, ovaj pristup uključuje prethodno programiranje obrazaca poznatih prijetnji i njihovo blokiranje kada se otkriju.
Iako ova metoda može brzo reagirati na poznate viruse, nemoćna je protiv novih obrazaca napada ili zero-day ranjivosti. Nadalje, obično je potrebno 24 do 72 sata za identifikaciju zlonamjernog softvera te razvoj i implementaciju antivirusne zakrpe; gubici koje tvrtka pretrpi tijekom tog vremena mogu biti katastrofalni.

Što je bijela lista?

Bijela lista je proaktivan pristup koji dopušta pokretanje samo ovlaštenih programa. Slično metafori "zapisivanja provjerenih stavki na prazan list papira", dopušta samo prethodno provjereni softver i blokira sva ostala izvršavanja.
Budući da industrijska oprema obično obavlja samo određene funkcije, programi potrebni za rad su ograničeni. Stoga sustav koji dopušta samo ovlaštene programe sprječava izvršavanje nepotrebnog softvera na izvoru, značajno smanjujući rizik od zastoja sustava uzrokovanog nepoznatim napadima. Osim toga, budući da dopušta samo ograničen opseg izvršavanja, potrošnja resursa i operativni troškovi obično su niski.
Međutim, samo "pokretanje samo ograničenog skupa programa" ne čini dobru bijelu listu. Za učinkovitu implementaciju mora biti ispunjeno nekoliko uvjeta.

Uvjeti za učinkovitu bijelu listu

Prvo, popis ovlaštenih aplikacija mora se automatski prikupljati i biti dostupan svima. Ručna registracija aplikacija jednu po jednu oduzima puno vremena i može dovesti do propusta zbog ljudske pogreške.
Drugo, iako bi centralizirano upravljanje bijelom listom trebalo olakšati jednostavno postavljanje i upravljanje na uređajima putem mreže, ono također mora biti sposobno za neovisno postavljanje i rad na uređajima koji nisu spojeni na mrežu. Ključno je da pojedinačni uređaji održavaju normalan rad čak i ako središnji uređaj zakaže.
Treće, bijela lista ne bi se trebala oslanjati isključivo na statičku listu, već se mora dinamički generirati i održavati. Ako je potrebno dopustiti nove programe kako bi se osigurao normalan rad opreme, oni bi trebali biti automatski uključeni ili učinkovito odobreni od strane administratora.
Četvrto, da bi sustav nesmetano radio čak i na jednostavnoj tvorničkoj opremi, opterećenje mora biti nisko. Drugim riječima, sama sigurnosna značajka ne smije trošiti prekomjerne resurse ili ometati rad sustava.

Budući izazovi i preporuke

Iako je stavljanje na bijele liste vrlo koristan pristup u sigurnosti industrijskih objekata, ne smijemo zaboraviti da se s napretkom sigurnosnih tehnologija razvijaju i napadi. ​​Stoga moramo ići dalje od pukog primjenjivanja bijelih lista i težiti kontinuiranom poboljšanju i usavršavanju.
Moguće mjere za poboljšanje uključuju uspostavljanje sustava za dijeljenje obavještajnih podataka o prijetnjama u oblaku, usvajanje tehnika velikih podataka za analizu obrazaca napada te implementaciju mjera sigurne sinkronizacije i zaključavanja između središnjih sustava i krajnjih točaka. Paralelna implementacija ovih mjera približit će nas osiguranju neprekidnog rada proizvodnih pogona.
Zaključno, oslanjanje isključivo na reaktivne mjere ima jasna ograničenja kada je u pitanju sigurnost proizvodnih pogona. Praktični preventivni učinci mogu se postići samo kada se dobro osmišljena bijela lista kombinira s pratećim operativnim i upravljačkim okvirom, a kontinuirano praćenje i dijeljenje informacija osiguravaju stabilan dugoročni rad.