Schutz von Öl- und Gasunternehmen vor Ransomware-Bedrohungen: Stärkung von Air-Gap-OT-Netzwerken
August 31st, 2023 Yiftach Keshet
In der heutigen vernetzten Welt ist die Cybersicherheitslandschaft immer komplexer geworden, insbesondere für kritische Industrien wie Öl und Gas. Der Aufstieg von Ransomware Angriffe auf diesen Sektor haben zu ernsthaften Bedenken hinsichtlich der Sicherheit ihrer OT-Netzwerke (Operational Technology) geführt. OT-Netzwerke galten traditionell aufgrund ihrer Air-Gap-Beschaffenheit als sicher und sind nicht mehr so isoliert wie früher. Dieser Blog untersucht die Sicherheitsbedenken von Öl- und Gasunternehmen hinsichtlich Ransomware-Angriffen auf ihre Air-Gap-OT-Netzwerke und stellt die vor Silverfort Einheitlicher Identitätsschutz Plattform als umfassende Lösung.
Inhaltsverzeichnis
Das Purdue-Modell und Air-Gapped-Netzwerke
Die Purdue Enterprise Reference Architecture, allgemein bekannt als Purdue-Modell, ist ein weit verbreitetes Framework zur Organisation und Strukturierung von Umgebungen mit industriellen Steuerungssystemen (ICS). Es besteht aus hierarchischen Ebenen, die von Level 0 (Sensoren und Aktoren) bis Level 4 (Geschäftssysteme) reichen. Das Air-Gap-OT-Netzwerk, das Komponenten wie speicherprogrammierbare Steuerungen (SPS), Mensch-Maschine-Schnittstellen (HMIs) und Engineering-Workstations umfasst, befindet sich normalerweise in Level 1 und Level 2 dieses Modells. In der Vergangenheit galten diese Netzwerke aufgrund ihrer physischen Trennung vom IT-Netzwerk des Unternehmens als isoliert von externen Bedrohungen.
Eine neue Realität: Erosion der Isolation und größere Angriffsfläche
IT/OT-Konvergenz und Zugriff Dritter
Mit der Konvergenz von IT- und OT-Umgebungen hat sich die Landschaft dramatisch verändert. Drittanbieter und Dienstleister benötigen für Wartung und Support routinemäßigen Zugriff auf OT-Netzwerke und schaffen so eine Brücke zwischen ihnen Air-Gap-Netzwerke und externe Systeme. Routinemäßige Dateiübertragungen zwischen OT- und IT-Netzwerken für Betriebsdaten, Konfigurationsdateien und Software-Updates schwächen die Isolation weiter.
Das Active Directory SSO-Verschiebung
Der Übergang von lokalen Anmeldungen zu Active Directory Single Sign-On (SSO) in OT-Netzwerken hat den Benutzerzugriff optimiert. Es wurde jedoch auch eine erhebliche Sicherheitslücke aufgedeckt. Sobald ein Angreifer in das Netzwerk eindringt, erfolgt die Umstellung auf zentralisierte Anmeldeinformationen seitliche Bewegung einfacher, da der potenzielle Schaden durch einen Verstoß eskaliert.
Ausnutzung von Schwachstellen für Ransomware-Angriffe
Durch die Schwächung von Air-Gap-Netzwerken können Angreifer diese Schwachstellen ausnutzen, um das OT-Netzwerk zu infiltrieren und Ransomware-Nutzlasten auf kritischen Anlagen wie technischen Arbeitsplätzen, HMIs und Datenbanken zu platzieren. Einmal drinnen, können Angreifer die Vernetzung des Netzwerks ausnutzen, um die Ransomware schnell zu verbreiten, was zu Betriebsausfällen, Datenverlust und erheblichen finanziellen Verlusten führt.
Die Herausforderung traditioneller MFA für Air-Gap-Netzwerke
Abhängigkeit von der Internetverbindung
Traditionelle Multi-Faktor-Authentifizierung (MFA)-Lösungen verlassen sich zur Verifizierung häufig auf eine Internetverbindung, was sie in Air-Gap-Umgebungen, in denen eine ständige Netzwerkverbindung nicht gewährleistet ist, wirkungslos macht. Diese Abhängigkeit von der Konnektivität führt zu einer Sicherheitslücke.
Agentenabhängigkeiten
Traditionelle MFA-Lösungen erfordern häufig die Bereitstellung von Agenten auf Geräten, eine Aufgabe, die in OT-Umgebungen nicht immer realisierbar ist. Das Vorhandensein veralteter Systeme und Bedenken hinsichtlich der Gerätestabilität behindern den Einsatz dieser Agenten und ermöglichen es Angreifern, Lücken auszunutzen.
Silverfort MFA: Hardware-Token-MFA ohne erforderliche Agenten
Das Silverfort Einheitlicher Identitätsschutz Die Plattform bietet eine robuste Lösung, um diese Herausforderungen zu bewältigen und Air-Gap-OT-Netzwerke effektiv zu sichern:
Direkte Integration mit Active Directory
Silverfort's direkte Integration mit Active Directory macht Agenten oder Proxys überflüssig und sorgt so für einen reibungslosen Ablauf Beglaubigung ohne Kompromisse bei der Sicherheit einzugehen. Dieser Ansatz vereinfacht den Authentifizierungsprozess und verbessert die allgemeine Sicherheitslage.
Regelbasierte und risikobasierte MFA für den sicheren Zugriff von Drittanbietern
SilverfortDie MFA-Funktionen von ermöglichen es Unternehmen, regelbasierte und zu erzwingen risikobasierte Authentifizierung für Drittunternehmer und Dienstleister. Dies stellt sicher, dass nur autorisiertes Personal auf das Netzwerk zugreifen kann, und reduziert die Kosten erheblich Angriffsfläche.
FIDO2-Token-Unterstützung zur Verhinderung seitlicher Bewegungen
SilverfortDie Unterstützung von FIDO2-Tokens bietet eine zusätzliche Schutzebene gegen seitliche Bewegungen innerhalb des OT-Netzwerks. Da für jeden Zugriffsversuch eine starke Authentifizierung erforderlich ist, ist die Fähigkeit eines Angreifers, sich seitlich zu bewegen und Ransomware zu verbreiten, stark eingeschränkt, selbst wenn er sich den ersten Zugriff verschafft. Erfahren Sie mehr unter Silverfort Schutz für Air-Gap-Netzwerke hier.
Entspricht das Ihren Bedürfnissen? Klicken hier um einen Anruf mit einem unserer Experten zu vereinbaren.
