Nutsbedrijven worden geconfronteerd met beveiligingsuitdagingen als ze data op nieuwe manieren omarmen

Heruitgegeven door Plato

volgers: 0

Nutsbedrijven worden geconfronteerd met beveiligingsuitdagingen terwijl ze gegevens op nieuwe manieren omarmen PlatoBlockchain Data Intelligence. Verticaal zoeken. Ai.

De wereld wordt geconfronteerd met een perfecte storm van marktdruk – van geopolitieke tot economische tot milieuproblemen. Hierdoor heeft de onzekerheid overal gevolgen voor bedrijven en overheidsinstanties, en energie- en waterleveranciers zijn niet immuun voor deze krachten.

Extreme weersomstandigheden belemmeren bijvoorbeeld de betrouwbaarheid van het elektriciteitsnet, terwijl de integratie van gedistribueerde energiebronnen zoals zonnepanelen een betrouwbare dienstverlening en belastingbeheer bemoeilijkt. Veel nutsbedrijven kijken naar realtime data-analyse om deze uitdagingen aan te pakken door nieuwe inzichten te leveren, de operationele efficiëntie te verbeteren en nieuwe producten en diensten te leveren.

Naarmate de programma's voor data-analyse echter toenemen, worden nutsbedrijven geconfronteerd met problemen toenemende veiligheidsdreigingen. Een robuust analyseprogramma is een zakelijke noodzaak, maar zorgen over privacy en veiligheid moeten worden aangepakt voordat deze programma's op volle kracht vooruit kunnen komen. Het goede nieuws is dat nutsbedrijven het wiel niet opnieuw hoeven uit te vinden. In plaats daarvan moeten ze deze uitdagingen onderkennen en beproefde strategieën toepassen om zichzelf en hun klanten te beschermen.

Hulpprogramma's zijn een belangrijk doelwit voor cyberaanvallen

Statistieken en krantenkoppen illustreren de toenemende veiligheidsrisico's waarmee nutsbedrijven worden geconfronteerd. Uit onderzoek van Skybox Security blijkt dat 87% van de nutsbedrijven heeft minstens één inbreuk op de beveiliging ervaren in de afgelopen 36 maanden.

Een voorbeeld dat het vermelden waard is, is de kwaadwillige aanval op een in de VS gevestigd hulpprogramma, die resulteerde in het verlies van 90% van zijn interne systemen en het wegvagen van 25 jaar aan historische gegevens. Gelukkig was er geen impact op klantgegevens of netwerkactiviteiten, maar het ging om een relatief klein nutsbedrijf, wat ons eraan herinnert dat iedereen gevaar loopt.

Het risico is reëel en er staat veel op het spel, vooral als het gaat om kritieke infrastructuur. Eén succesvolle inbreuk zou de stroom- of watervoorziening kunnen afsluiten aan duizenden inwoners.

Het tijdperk van de operationele technologie (OT) – waarvan een groot deel al meer dan 25 jaar oud is – baart nutsbedrijven zorgen. Verouderende technologie is moeilijker te updaten, waardoor hackers er gemakkelijker misbruik van kunnen maken. Bovendien zijn veel apparaten die realtime gegevens verzamelen technologieën van derden, zoals slimme thermostaten, en vallen ze buiten de directe controle van nutsbedrijven. De combinatie van een groter aanvalsoppervlak en minder controle staat gelijk aan een groter risico.

Zoals geldt voor alle bedrijven met toegang tot persoonlijk identificeerbare informatie (PPI), zijn nutsbedrijven verantwoordelijk voor het veilig houden van klantgegevens. De Verizon“Onderzoeksrapport gegevensinbreuk 2022ontdekte dat klantgegevens in 2021 58% uitmaakten van alle gegevens die werden gestolen van energie- en nutsbedrijven, gevolgd door inloggegevens (waarvan een groot deel waarschijnlijk werd gebruikt om klantgegevens te stelen). Nu nutsbedrijven meer gegevens verzamelen dan ooit – en gegevens die kunnen worden gebruikt om iemands gewoonten in kaart te brengen (bijvoorbeeld wanneer hij op vakantie is of wanneer hij thuiskomt van zijn werk) – is de inzet zelfs nog hoger.

Hoewel veel hackers uit zijn op financieel gewin, houden nutsbedrijven ook rekening met de mogelijkheid van een nationale aanval. Eerder dit jaar zei het Amerikaanse ministerie van Binnenlandse Veiligheid heeft een Shields Up-waarschuwing afgegeven aan aanbieders van kritieke infrastructuur nadat het aanwijzingen had ontvangen dat de zwaar gesanctioneerde Russische regering zich mogelijk op hen zou richten: “Elke organisatie in de Verenigde Staten loopt risico door cyberdreigingen die essentiële diensten kunnen ontwrichten en mogelijk gevolgen kunnen hebben voor de openbare veiligheid.”

Bruikbare stappen om bedreigingen voor de gegevensbeveiliging af te wenden

Het kan een zware strijd lijken om cyberbedreigingen een stap voor te blijven, maar er zijn verschillende stappen die een nutsbedrijf kan nemen om zijn beveiligingspositie te verbeteren. Hier is een lijst met vijf best practices die op de radar van elk nutsbedrijf zouden moeten staan:

Versterk de menselijke perimeter. Het creëren van een cultuur waarin veiligheid prioriteit krijgt, is misschien wel de belangrijkste stap die een nutsbedrijf kan zetten. De meeste aanvallen, zelfs die welke door nationale staten worden uitgevoerd, zullen via de weg van de minste weerstand verlopen. In de meeste gevallen is dat een werknemer. Standaard verdedigingsmechanismen – spamfilters, eindpuntdetectie en -respons, enz. – maken het voor kwaadwillenden een grotere uitdaging om een werknemer te bereiken, maar ze zijn niet onfeilbaar. Werknemers moeten weten hoe ze social engineering- en phishing-zwendel kunnen identificeren en vermijden.
Bescherm IT en OT van elkaar. Het bouwen van een gedemilitariseerde zone (DMZ) tussen IT- en OT-omgevingen helpt voorkomen dat aanvallers het ene netwerk in gevaar brengen om voet aan de grond te krijgen in het andere. Dit omvat het toevoegen van firewalls en gateways om te bewaken waar gegevens naartoe gaan. Zelfs met een DMZ moeten hulpprogramma's over back-upopties beschikken om infiltraties te beperken en hun activiteiten voort te zetten.
Test grondig op eventuele zwakke punten door derden in te schakelen voor de uitvoering penetratie- en kwetsbaarheidstesten. De sleutel is om gaten in uw netwerk te vinden vóór de slechteriken.
Voeg extra verdediging toe aan de meest waardevolle en kwetsbare activa. Verbeter de bescherming van activa die het meest waarschijnlijk doelwit zijn. Dit kan op een aantal manieren worden bereikt, waaronder het beperken van het aantal mensen dat toegang heeft tot een systeem of het toevoegen van extra beveiligingsfuncties zoals meervoudige authenticatie.
Overweeg om uw beveiligingsteam uit te besteden of uit te breiden als u een klein hulpprogramma bent met minder middelen. Het hebben van een partner die u begeleidt tijdens uw beveiligingstraject kan het verschil maken.

Gegevens in evenwicht brengen met beveiliging

Beveiliging is een aandachtspunt van elk nutsbedrijf, maar het moet worden gezien als meer dan een aangevinkt vakje. Een cultuur van beveiliging en het implementeren van best practices uit de sector kunnen een grote bijdrage leveren aan het beschermen van een nutsbedrijf en het verminderen van de zorgen van managers over realtime data-analyse. Dit is van cruciaal belang omdat real-time data-analyseprogramma's nodig zijn voor nutsbedrijven om gelijke tred te houden met de huidige en toekomstige vraag.