Reagerede før det blev til en hændelse - sikkerhedssystemet afværgede OT-anomali i teknisk bygning

På grund af følsomheden omkring facilitetens arkitektur og risikoprofil afslører vi ikke navnet på bygningen eller de involverede aktører.

Hændelse undgået med marginal

I forbindelse med arbejde med infrastruktur og konfiguration i et teknisk miljø opstod en uforudset situation, der kunne have udgjort en risiko for driftsforstyrrelser eller utilsigtet kommunikation på tværs af netværk. Takket være at faciliteten var under aktiv overvågning af Guard Automation, blev anomalien opdaget og håndteret med det samme, før den fik nogen reel indflydelse.

Dette er et eksempel på, hvor hurtigt ting kan opstå, og hvor vigtige proaktive foranstaltninger, teknisk indsigt og adgang til personer, der forstår både systemet og processen, er.

Reaktionen fra kunden efter hændelsen var klar: "Skål for Guard Automation," blev det sagt. Ikke fordi der skete noget, men fordi der ikke skete noget.

Hvorfor OT-sikkerhed kræver OT-ekspertise

Det kan være fristende at bruge de samme værktøjer og tankegange i både IT og OT. Men virkeligheden er, at trusselsbilledet og konsekvenserne er fundamentalt forskellige.

Cybersikkerhed i både IT og OT handler om fortrolighed, integritet og tilgængelighed. Forskellen ligger i prioriteringsrækkefølgen.

IT: C → I → A
Fortrolighed og integritet prioriteres ofte først, mens tilgængelighed midlertidigt kan ofres, for eksempel under opdateringer eller patches, for at beskytte data.

OT: A → I → C
I operationelle miljøer kommer tilgængelighed først for at sikre kontinuerlig drift og fysisk kontrol. Integriteten af ​​kontrollogik og signaler er afgørende for sikker og korrekt funktion. Fortrolighed er stadig vigtig, men sjældent den højeste prioritet.

Hvor IT-angreb kan kompromittere information, kan OT-hændelser stoppe driften, beskadige infrastrukturen og bringe mennesker og miljøet i fare.

Derfor kræver OT-sikkerhed domæneekspertise:

• En forståelse af, hvordan kontrolsystemer rent faktisk fungerer
• Kendskab til realtidsprotokoller og deterministisk logik
• Bevidsthed om, hvordan små ændringer kan have systemomfattende konsekvenser

Denne kompetence kan ikke opbygges alene gennem IT-uddannelse. Den kommer fra mange års erfaring inden for automatisering, drift og procesindustrien.

Guard Automation - til stede i praksis

Guard Automation er ikke en udvikler af sikkerhedsværktøjer. Vi skaber værdi gennem:

• Specialiseret OT-ekspertise og tværfaglige rådgivningstjenester
• Kontinuerlig overvågning og hændelsesrespons fra vores SOC
• Vedligeholdelse og opfølgning af OT-infrastruktur over tid
• Rådgivningstjenester inden for segmentering, adgangskontrol og sårbarhedsvurdering

Vi kender processerne, teknologierne og hverdagen i tekniske anlæg. Når noget sker, er vi operationelle, og vi ved, hvad vi skal kigge efter.

Trusselslandskabet er i bevægelse

Flere og flere tekniske anlæg bliver forbundet til skyen, fjernstyring, tredjepartsintegrationer og nye tjenester. Dette skaber værdi, men det åbner også op for nye angrebsflader.

"Mange uønskede hændelser er ikke nødvendigvis forårsaget af ondsindede aktører, men snarere kompleksitet og manglende klarhed i ansvarsområder. Når flere miljøer er forbundet uden en holistisk forståelse af, hvordan IT og OT påvirker hinanden, kan mindre ændringer føre til store konsekvenser. Derfor er overvågning og operationel indsigt helt afgørende," siger Jan-Terje Sørlie, Chief Technology Officer hos Guard Automation.