Bezpečnostní zpráva společnosti Trend Micro zaměřená na Průmysl 4.0 odhaluje, jak mohou pokročilí kybernetičtí zločinci využívat pro sabotáž chytrých výrobních prostředí netradiční, nové vektory útoku.
Na studii spolupracovala laboratoř Trend Micro Research s prestižní italskou technickou univerzitou Politecnico di Milano, která provozuje výzkumné prostředí zaměřené právě na Průmysl 4.0. Součástí této univerzitní laboratoře jsou reálná výrobní zařízení předních výrobců, a bylo tak možné demonstrovat, jak mohou útočníci využít nedostatků stávajících bezpečnostních opatření k napadení prostředí se zařízeními průmyslového internetu věcí (Industrial IoT, IIoT).
„V minulosti využívaly kybernetické útoky na průmyslová prostředí tradičních forem malwaru, které lze zastavit běžnou ochranou síťové infrastruktury a koncových bodů. Nicméně pokročilí útočníci využívají specifické postupy zaměřené na provozní technologie s cílem vyhnout se běžným bezpečnostním mechanismům,“ řekl Bill Malik, viceprezident společnosti Trend Micro pro strategie v oblasti infrastruktury. „Z našeho výzkumu vyplývá, že útočníci zaměřující se na průmyslová prostředí využívají více různých vektorů útoku a mohou tak napáchat významné škody – jak ekonomické, tak i z pohledu samotné důvěry v Průmysl 4.0. Odpovědí jsou bezpečnostní opatření navržená specificky pro IIoT zařízení tak, aby zabránila vysoce sofistikovaným cíleným hrozbám.”
„Naše univerzita se Průmyslu 4.0 intenzivně věnuje včetně oblasti bezpečnosti a spolehlivosti automatizace i pokročilých metod řízení. Zejména pak kvůli tomu, jak význam Průmyslu 4.0 roste ve všech produkčních odvětvích a stále více ovlivňuje podnikání v průmyslových vertikálách,“ dodali specialista Giacomo Tavola a docent Stefano Zanero věnující se na univerzitě Politecnico di Milano návrhu a správě produkčních systémů, respektive pokročilým tématům z oblasti kybernetické bezpečnosti.
Nejdůležitější chytrá výrobní zařízení sice využívají proprietární systémy, nicméně je nutné si uvědomit, že často disponují výpočetním výkonem tradičních IT systémů. Z tohoto pohledu zvládnou mnohem více než odpovídá jejich primárnímu účelu a útočníci mohou tuto výpočetní sílu zneužít ve svůj prospěch. Průmyslové počítače komunikují speciálními protokoly, ale stejně jako v případě IT prostředí lze i tyto protokoly využít k vložení škodlivého kódu a k jeho rozšíření po síti, případně ke krádeži cenných informací bez toho, aniž by došlo k odhalení útoku.
Ačkoli jsou chytré výrobní systémy navržené tak, aby byly instalované mimo ostatní prvky podnikové informační architektury, dochází díky stále většímu sbližování IT a OT technologií k významnému narušování tohoto soukromí. Vzhledem k předpokládanému oddělení se výrobní systémy těší vysoké důvěře, a proto jen velmi málo tradičních bezpečnostních opatření dokáže odhalit a zastavit škodlivé aktivity cílené na tyto prvky.
Mezi využívané systémy a řešení pro Průmysl 4.0 patří výrobní informační systémy (Manufacturing Execution System, MES), uživatelská rozhraní pro práci se stroji (Human Machine Interfaces, HMI) a přizpůsobitelná průmyslová IoT zařízení. Z pohledu bezpečnosti se jedná o potenciálně problematické prvky a útočníci je mohou zneužít pro nekalé aktivity, například k poškození produkce, vyvolání poruch nebo změně výrobních procesů, která by vedla k výrobě zmetků.
Nejnovější výzkumná zpráva je uceleným materiálem o možnostech ochrany i o postupech pro zmírnění dopadů bezpečnostních incidentů v průmyslovém prostředí. Mezi doporučená opatření patří:
