Trend Micro advarer olje- og gassindustrien mot økende risiko for ødeleggende cyberangrep.

Funnene i en ny forskningsrapport fra IT-sikkerhetsselskapet Trend Micro, advarer olje- og gassindustrien, og industriens forsyningskjede, mot økt risiko fra cyberkriminelle. Avanserte trusselgrupper vil utnytte potensielle sårbarheter etter hvert som olje- og gassindustrien kobler egen infrastruktur til internett.

Advarslene er basert på innsikt Trend Micro har opparbeidet seg i løpet av de siste ti årene, og peker spesielt på geopolitikk og spionasje som motiv for at cyberkriminelle retter seg spesifikt mot olje- og gassindustrien. Selv om angrepene ikke alltid er avanserte og sofistikerte, er de svært målrettede og påvirker produksjonen, hvilket kan forårsake store reelle skader.

- Industriell cybersikkerhet er ikke en umulig oppgave. Om man har gode sikkerhetsmekanismer på plass i komplekse miljøer, er det angriperen som må gjøre alt riktig. Og det er ikke enkelt, sier Karianne Myrvold, kommunikasjonssjef i Trend Micro Norge.

Fokuset på datatilgjengelighet gjør at økonomisk motiverte løsepengeangrep er en kritisk risiko for industrien. Nøye planlagte og godt utførte løsepengeangrep kan koste millioner av dollar i skader og nedetid, slik tilfellet var med Hydro tidlig i 2019.

- Hydro-angrepet og andre kjente tilfeller av løsepengevirus som smittet olje- og gasselskaper, ble designet for å skape mest mulig ødeleggelse, noe som resulterer i større sannsynlighet for at gjerningsmennene blir betalt, kan Myrvold fortelle.

Produsenter og integratorer av industrielle kontrollsystemer (ICS) har begynt å forstå verdien av en omfattende tilnærming til informasjonssikkerhet. Samtidig jobber IT-sikkerhetsselskapene med å utvide sine integrasjons- og analysefunksjoner. Etter hvert som det industrielle IoT-markedet konsolideres, vil bedrifter få et bedre og mer omfattende valg basert på integrert og velprøvd teknologi som kan beskytte systemene sine.

I rapporten beskriver Trend Micro Research et vell av verktøy og teknikker som er lett tilgjengelige i undergrunnsmiljøer for angripere, inkludert DNS-kapring, phishing av VPN- og webmail-tjenester, null-dagers utnyttelse, mobil skadevare, med mer.

Trend Micro anbefaler en rekke defensive strategier for å beskytte seg mot cybertruslene som olje- og gasselskaper står overfor, inkludert:

• Sikkerhet for domenenavn, som tofaktorautentisering for å kunne gjøre endringer i DNS-innstillinger
• Dataintegritets-kontroller
• Implementering av DNSSEC for ekstra DNS-sikkerhet
• Overvåking av SSL-sertifikat
• Tofaktorautentisering for webmail
• Opplæring av ansatte for økt sikkerhetshygiene
• Omfattende risikovurdering av skytjenester

For å finne ut mer om truslene mot olje- og gassindustrien, les hele rapporten​ her.