Pressemelding -
Trend Micro avslører hvordan kriminelle angriper den digitaliserende industrien
IT-sikkerhetsselskapet Trend Micro har nylig lagt frem en rapport som belyser hvordan hackere tyr til ukonvensjonelle og stadig mer avanserte metoder for å angripe og sabotere smarte industrimiljøer.
I samarbeid med det italienske universitetet Politecnico di Milano, har Trend Micro forsket på industrielle operativsystemer i et realistisk konstruert industri 4.0-miljø, med ekte produksjonsutstyr fra markedsledende produsenter. Formålet var å presentere hvordan cyberkriminelle utnytter eksisterende funksjoner og sikkerhetsmangler i industrielle IoT-miljøer for kriminell aktivitet, som blant annet spionasje, hvor motivet har vært økonomisk vinning.
-Tidligere angrep på industrien har vært basert på tradisjonell skadelig programvare. Programvare som kan stoppes av mer vanlig form for beskyttelse. Det vi ser er tydelige tegn på at dagens cyberkriminelle i større grad utvikler avansert teknologi designet for å kunne angripe industrielle anlegg uten å bli oppdaget, sier kommunikasjonssjef Karianne Myrvold i Trend Micro.
En stor del av den teknologien som industrien benytter seg av i dag for å koble seg opp på nett, er basert på proprietære systemer. Samtidig har denne infrastrukturen tilsvarende datakraft sammenlignet med tradisjonelle IT-systemer. De har derfor ofte større kapasitet enn det som trengs for selve produksjonen, og det er denne overkapasiteten som de cyberkriminelle tar sikte på å utnytte.
Disse maskinene bruker primært proprietære språk for å kommunisere med hverandre, men akkurat som ved konvensjonelle IT-trusler, så kan språkene også benyttes til å installere skadelig programvare, som kan brukes til å stjele konfidensiell informasjon uten å bli oppdaget.
-Selv om tilkoblede produksjonssystemer i dag er designet for å operere isolert, er det sjeldent tilfelle, ettersom IT (informasjonsteknologi) og OT (operasjonellteknologi) smelter stadig mer sammen. Og siden tanken er at disse systemene i utgangspunktet skal fungere uavhengig og isolert, er det svært få integritetskontroller innebygd i dem som holder skadelig aktivitet ute, advarer Myrvold.
Rapporten til Trend Micro peker på en rekke metoder for å forsvare seg mot disse angrepene, inkludert:
- Inngående pakkeinspeksjon som støtter OT-protokoller for å identifisere unormal trafikk på nettverksnivå.
- Regelmessige integritetskontroller av alle tilkoblede OT-enheter i nettverket for å identifisere endringer i programvarekomponenter.
- Kodesignering på samtlige IIoT (industriell IoT)-enheter for å inkludere tredjeparts-komponenter.
- Deteksjonsverktøy for å oppdage og identifisere logiske sårbarheter og trusler i komplekse produksjonsmaskiner.
- Sandboxing og separasjon av privilegier for programvare som kjøres på industrimaskiner.
Om Politecnico di Milano
Politecnico di Milano er et teknisk universitet som utdanner ingeniører, arkitekter og industridesignere. I sin utdanning og forskning har universitetet alltid fokusert på kvalitet og innovasjon, og har utviklet et verdifullt forhold til bedriftsverdenen gjennom eksperimentell forskning og teknologisk utveksling. Forskningen har alltid vært knyttet til didaktikk, og det er et prioritert engasjement som har gjort det mulig for Politecnico di Milano å oppnå resultater av høy kvalitet på internasjonalt nivå for å bli universitetet i næringslivet. For mer informasjon, besøk www.polimi.it.
Klikk her for å lese rapporten i sin helhet.
Emner
Kategorier
Trend Micro Incorporated er en global leder innen løsninger for sikkerhet på nett, som bidrar til en tryggere verden for utveksling av digital informasjon. Trend Micros nyskapende løsninger er utviklet for å tilby forbrukere, virksomheter og myndigheter sikkerhet til alle internett-tilkoblede enheter.
Samtlige produkter fungerer sammen for å dele trusselinformasjon og gir et tilkoblet trusselforsvar med sentralisert synlighet og kontroll, noe som resulterer i bedre og raskere beskyttelse.Trend Micro har over 5000 ansatte i over 50 land samt verdens mest avanserte globale trusselinformasjon. Trend Micro gir organisasjoner muligheten til sikre overgangen til nettskyen.
For mer informasjon kan du gå til www.trendmicro.no eller følge oss på @TrendMicroNO på Twitter.
