Honeywell продвигается в области обеспечения безопасности коммунальных услуг

Независимо от того, движимы ли они финансовыми интересами или экономическим шпионажем, киберпреступники уже нанесли ущерб на сумму 400 млрд долларов США по всему миру и все чаще обращают свое внимание на технологические системы, которыми управляют различные поставщики коммунальных услуг по всему миру.

Широкое внедрение технологий и данных на Ближнем Востоке полностью изменило сектор энергетики и коммунальных услуг, позволив компаниям использовать информацию для улучшения и расширения услуг, а также для более эффективного взаимодействия с клиентами.

Растущий спрос на электроэнергию стимулирует волну новых инвестиций в регионе. Согласно отчету MENA Power, в течение следующих 10 лет темпы роста электроэнергетического сектора составят 8 %, а расходы на будущие коммунальные проекты за тот же период составят более 500 млрд долларов.

Потребность в повышении надежности и доступности коммунальных услуг приводит к инвестициям в интеллектуальные решения, такие как интеллектуальные приборы учета и интеллектуальные сети, использующие большие данные, Интернет вещей (IoT) и облачные технологии.

Поток данных от клиентов, интеллектуальных счетчиков, эксплуатационных активов и энергосистемы является одной из основных причин для беспокойства по поводу информационной безопасности в секторе коммунальных услуг.

Данные опроса, проведенного компанией Ernest and Young (EY), показывают, что 80 % коммунальных компаний стали свидетелями роста внешних угроз, среди которых наиболее распространенными являются мобильные компьютеры, вредоносное ПО и фишинг.

Но, несмотря на то, что они признают наличие угроз, только 11 % респондентов заявили, что считают, что их текущие меры информационной безопасности полностью отвечают потребностям организации, 60 % не проводят или проводят неофициальную оценку угроз, а 64 % считают, что их стратегия безопасности не соответствует сегодняшней среде рисков.

Эта тенденция беспокоит поставщиков решений по кибербезопасности, которые считают, что масштаб угроз не осознается участниками отрасли, и призывают полностью изменить подход к защите уязвимой инфраструктуры и систем ЖКХ.

История безопасности критической инфраструктуры является частью знакомого повествования о столкновении между старыми технологиями и новыми киберугрозами, между государственным регулированием и мотивацией компаний, а также между стоимостью и безопасностью — с последствиями для безопасности, уникальными для критической инфраструктуры.

Большая часть существующей коммунальной инфраструктуры устарела и недостаточно устойчива, чтобы противостоять возникающим киберугрозам, — говорит Сафдар Ахтар, директор по развитию бизнеса — кибербезопасность, Honeywell Process Solutions.

Ахтар говорит, что для снижения уровня угроз и повышения безопасности всех векторов атак на любом объекте, который может стать потенциальной целью, необходимо полностью изменить отношение и подход.

По его словам, системы критической инфраструктуры, включая электрические сети и водоснабжение, нуждаются в серьезной модернизации системы безопасности для предотвращения хакерских угроз, которые в настоящее время нависли над этими секторами.

То, что мы наблюдаем, — это в основном реактивный подход, когда компании внедряют решения по безопасности только после того, как угрозы становятся ощутимыми. Но чтобы гарантировать высокую доступность, надежность и безопасность, вся система должна быть изолирована от текущих и будущих угроз, поскольку злоумышленники постоянно меняют тактику.

Ряд компаний склонны уделять меньше внимания реальным возможным целям и вместо этого сосредотачиваются на таких областях, как данные, что преуменьшает весьма реальную возможность захвата киберпреступниками контроля над важнейшими ресурсами.

С ростом конвергенции кибернетического и физического миров атаки больше не ограничиваются офисными компьютерами и сетями и могут иметь физические последствия в реальном мире.

Экономический смысл заключается в том, чтобы сделать одну инвестицию в решение по безопасности, которое защитит вашу инфраструктуру на много лет вперед, а не ждать, пока возникнет угроза, и только потом принимать меры, — говорит Ахтар.

На самом деле, реальное пробуждение к реальности киберугроз на Ближнем Востоке произошло всего пять лет назад, и это произошло после серии кибератак на некоторые из крупнейших объектов региона.

В 2012 году Saudi Aramco подверглась атаке хакеров, которые смогли заразить 30 000 компьютеров компании червем Shamoon. Хотя добыча газа и нефти не была нарушена, сети компании были выведены из строя в результате атаки.

Всего через несколько дней после атаки на Saudi Aramco компьютерные системы катарской энергетической компании RasGas были выведены из строя компьютерным вирусом. Хотя производство не пострадало от атаки, она заставила компанию закрыть свой веб-сайт и системы электронной почты.

Червь Stuxnet, впервые обнаруженный в июне 2010 года, наглядно продемонстрировал, что черви и связанные с ними типы вредоносных программ могут успешно проникать в программируемые логические контроллеры или другие типы оборудования и наносить значительный ущерб, после того как он уничтожил почти 20 % иранских центрифуг.

AnonGhost, политически мотивированная группа хактивистов, выпустила предупреждение о том, что планирует начать кибератаки на энергетические компании по всему миру, включая Adnoc и Enoc в ОАЭ, за использование доллара в сделках с нефтью.

В отчете за 2013 год одна из электроэнергетических компаний сообщает, что ежемесячно подвергается примерно 10 000 попыток кибервторжений

Для борьбы с высококвалифицированными злоумышленниками, совершающими сложные вторжения в инфраструктуру коммунальных предприятий, требуется надежный и интегрированный набор возможностей. Чтобы предотвратить подобные инциденты, организациям коммунального хозяйства на Ближнем Востоке необходимо обнаруживать действия киберпреступников, быстро реагировать на подозрительное поведение и решать возникшие проблемы.

Важно, чтобы они внедряли решения по ИТ-безопасности, объединяющие анализ сети, конечных точек и вредоносного ПО, анализ угроз и возможности устранения последствий, и обеспечивающие не только быстрое обнаружение и реагирование, но и непрерывное автоматизированное разрешение инцидентов, — говорит Ахтар.

Но самое главное — любое решение должно учитывать людей как сильные и слабые стороны системы.

В октябре 2012 года подрядчик на американской электростанции случайно заразил систему управления турбиной червем, доставленным через USB-накопитель, и вывел электростанцию из строя на три недели.

Масштабы ущерба могли бы быть невообразимыми, если бы подрядчик был сообщником, работающим с киберпреступниками изнутри.

В недавнем отчете компании PWC 67 % участников заявили, что за последний год у них был как минимум один случай нарушения безопасности, который привел к потере конфиденциальной информации или сбою в работе.

Отчет также показал, что 47 % атак произошли из-за халатности сотрудников.

Люди должны пройти соответствующее обучение, чтобы ориентироваться в работе с чувствительными системами. В то же время необходимо принять меры по ограничению передвижения неавторизованного персонала на объекте, — говорит Ахтар.

Компания Honeywell разработала шестицикловое решение по обеспечению безопасности, которое помогает обнаружить векторы угроз в коммунальном секторе и в режиме реального времени принять меры по устранению любых потенциальных нарушений безопасности.

Система Honeywell Industrial Cyber Security Risk Manager была разработана для упрощения задачи по выявлению областей риска кибербезопасности, обеспечивая видимость, понимание и поддержку принятия решений, необходимых для действий, в режиме реального времени. Он отслеживает и измеряет риск кибербезопасности в промышленных средах с несколькими поставщиками.

Honeywell может проводить прогнозный анализ для определения будущих тенденций угроз и предоставлять решения для комплексной диагностики поставщиков из любого места.

Мы работаем со многими компаниями по всему миру и помогаем им проводить полную оценку их инфраструктуры, политик и соответствия нормативным требованиям. На основе полученных результатов мы создаем для них наиболее оптимальный дизайн.

Учитывая, что существует множество старых инфраструктур, наши решения разрабатываются с учетом специфических требований безопасности каждой установки. Мы проконсультируем клиента, если инфраструктура нуждается в капитальном ремонте.

Компания Honeywell вложила значительные средства в лабораторию кибербезопасности, чтобы помочь выявить уязвимости с помощью различных методов диагностики, направленных на создание более устойчивых систем.

В следующем году Honeywell построит в Дубае современную лабораторию кибербезопасности стоимостью $1,5 млн, первую за пределами США, и будет использовать ее для удаленного мониторинга установок в регионе, чтобы защитить их от любых возможных атак.

Реальность кибератак привела к значительному увеличению бюджетов на обеспечение ИТ-безопасности во всем мире, а некоторые коммунальные компании создают подразделения, занимающиеся кибербезопасностью.

Сообщается, что компания General Electric уже инвестировала более 1 млрд долларов в промышленный интернет и решения по кибербезопасности.

В прошлом году GE приобрела за нераскрытую сумму ванкуверскую компанию Wurldtech, специализирующуюся на разработке программного обеспечения для защиты крупных промышленных объектов, используемых в энергетической, химической, атомной и обрабатывающей промышленности.

Известные ИТ-компании увеличивают количество решений по кибербезопасности, ориентированных на сектор ЖКХ, поскольку эта отрасль становится явной мишенью для киберпреступников.

Компания Microsoft инвестировала более 2 млрд долларов в совершенствование интеллектуальных решений и решений по кибербезопасности для коммунальной инфраструктуры.

По мере того как на Ближнем Востоке набирает обороты стремление к подключению граждан и устройств через инициативы умных городов, угроза кибератак остается реальной, а ее потенциал разрушить эти мечты — неизбежным.

Этим, вероятно, и объясняется растущий рынок решений по кибербезопасности в регионе, который, согласно недавнему отчету Cybersecurity Ventures, достигнет $13,43 млрд.

Поставщики услуг в области ИТ-безопасности и отраслевые аналитики сходятся во мнении, что любые стратегии, направленные на создание виртуального сообщества, должны уделять приоритетное внимание кибербезопасности и пресекать ее на всех уровнях.