Niedawno miałem zaszczyt zostać ponownie zaproszonym do wzięcia udziału w półrocznym spotkaniu sponsorowanym przez Industrial Control Systems Joint Working Group (ICSJWG) Departamentu Bezpieczeństwa Wewnętrznego USA. Przedstawiłem ekscytujące informacje na temat nowych technologii monitorowania sieci, opierając się w dużej mierze na informacjach, które przedstawiłem w ubiegłym roku.

Minęły już prawie dwa lata, odkąd został nagłośniony incydent z udziałem złośliwego oprogramowania Triton. Ze względów bezpieczeństwa nigdy nie opublikowano wielu szczegółów, ale jak nasi czytelnicy pewnie wiedzą, bardzo duży zakład petrochemiczny w Arabii Saudyjskiej pewnego dnia zaobserwował, że ich system bezpieczeństwa - powszechnie stosowany produkt Triconex firmy Schneider Electric – inicjował i zamykał produkcję, ale nie można było znaleźć żadnego zagrożenia. Sprowadzono Schneider Electric, a następnie ekspertów od złośliwego oprogramowania, w tym FireEye, i wkrótce odkryto, że winowajcą było złośliwe oprogramowanie, które zainfekowało ich system.

Tradycyjnie środowisko OT jest oparte na mentalności „ustaw i zapomnij”. Ale gdy sieć jest połączona ze światem zewnętrznym, model ten nie jest już optymalny. Sieć staje się dynamiczna, ciągle się zmienia i nieustannie oddziałuje - większość zmian jest uzasadniona, niektóre są przypadkowe, a niektóre niestety są niepożądane.

Ostatnio miałem przyjemność spotkać się z Industrial Control Systems Joint Working Group (ICSJWG) w Departamencie Bezpieczeństwa Wewnętrznego USA. Zaprosili nas do dyskusji o tym, jak ważne jest monitorowanie sieci przemysłowych pod kątem ogólnej widoczności, a także do przedstawienia opinii na temat tego, jak najlepiej to zrobić. Myślę, że wielu profesjonalistów OT poza tamtym pomieszczeniem - lub każdy, kto zajmuje się przemysłowym bezpieczeństwem cybernetycznym - również znalazłoby jakąś wartość w tym temacie, więc chciałbym przekazać Wam najważniejsze punkty naszej dyskusji.

Aby pomóc w uzyskaniu informacji i doświadczeń, którymi dysponuje Tripwire, przeprowadzamy wywiady „jeden na jeden” z kilkoma ekspertami z firmy Tripwire. Być może widziałeś nazwiska niektórych z nich na blogu przemysłowym Belden w ciągu ostatnich kilku lat, ale w tej nowej serii chcemy zapewnić bardziej bezpośredni wgląd w zakres kompetencji każdego eksperta. Każdy z nich omówi swoje własne poglądy na temat obecnego stanu cyberbezpieczeństwa w środowisku przemysłowym. Dowiesz się więcej o tym, jak pracowali z klientami przemysłowymi Belden, aby zwiększyć bezpieczeństwo sieci i zoptymalizować czas pracy w dzisiejszym wymagającym środowisku przemysłowym.