Verktøy møter sikkerhetsutfordringer når de omfavner data på nye måter

Publisert av Platon

Følgere: 0

Verktøy møter sikkerhetsutfordringer når de omfavner data på nye måter PlatoBlockchain Data Intelligence. Vertikalt søk. Ai.

Verden står overfor en perfekt storm av markedspress – fra geopolitiske til økonomiske til miljøhensyn. På grunn av dette påvirker usikkerhet bedrifter og offentlige etater overalt, og kraft- og vannleverandører er ikke immune mot disse kreftene.

Ekstreme værhendelser hindrer for eksempel nettpålitelighet, mens integrering av distribuerte energiressurser som solcellepaneler kompliserer pålitelig tjenestelevering og lasthåndtering. Mange verktøy ser mot sanntidsdataanalyse for å møte disse utfordringene ved å levere ny innsikt, forbedre driftseffektiviteten og levere nye produkter og tjenester.

Men etter hvert som dataanalyseprogrammer øker, står verktøyene overfor økende sikkerhetstrusler. Et robust analyseprogram er en forretningsmessig nødvendighet, men personvern- og sikkerhetsproblemer må tas opp for at disse programmene skal gå for fullt. Den gode nyheten er at verktøy ikke trenger å finne opp hjulet på nytt. I stedet må de gjenkjenne disse utfordringene og vedta utprøvde strategier for å beskytte seg selv og kundene sine.

Verktøy er et hovedmål for nettangrep

Statistikk og overskrifter illustrerer de økende sikkerhetstruslene som verktøyene står overfor. Forskning fra Skybox Security fant det 87 % av verktøyene har opplevd minst ett sikkerhetsbrudd i løpet av de siste 36 månedene.

Et eksempel som er verdt å fremheve er det ondsinnede angrepet på et USA-basert verktøy som resulterte i tap av 90 % av dets interne systemer og utslettet 25 år med historiske data. Heldigvis var det ingen innvirkning på kundedata eller nettdrift, men det var et relativt lite forsyningsselskap, noe som er en påminnelse om at noen er i faresonen.

Risikoen er reell, og det er mye som står på spill, spesielt når det gjelder kritisk infrastruktur. Ett vellykket brudd kan kutte strøm eller vanntilførsel til tusenvis av innbyggere.

Alderen for operasjonell teknologi (OT) - hvorav mye er mer enn 25 år gammel - er en bekymring for verktøy. Aldrende teknologi er vanskeligere å oppdatere, noe som gjør det lettere for hackere å utnytte. Mange enheter som samler inn sanntidsdata er også tredjepartsteknologier, for eksempel smarte termostater, og er utenfor verktøyets direkte kontroll. Kombinasjonen av en større angrepsflate og mindre kontroll tilsvarer større risiko.

Som for alle selskaper med tilgang til personlig identifiserbar informasjon (PPI), er verktøyene ansvarlige for å holde kundedata sikre. The Verizon "Analyserapport fra 2022” fant at i 2021 utgjorde kundedata 58 % av all data stjålet fra energi- og energiselskaper, etterfulgt av legitimasjonsinformasjon (hvorav mye ble sannsynligvis brukt til å stjele kundedata). Nå som verktøyene samler inn mer data enn noen gang – og data som kan brukes til å sette sammen noens vaner (dvs. når de er på ferie eller når de kommer hjem fra jobb) – er innsatsen enda høyere.

Mens mange hackere er ute etter økonomisk vinning, er muligheten for et nasjonalstatsangrep også i tankene til energiselskapene. Tidligere i år, USA Department of Homeland Security utstedt et Shields Up-varsel til kritiske infrastrukturleverandører etter at de mottok indikasjoner på at den sterkt sanksjonerte russiske regjeringen kan være rettet mot dem: «Enhver organisasjon i USA er utsatt for cybertrusler som kan forstyrre viktige tjenester og potensielt resultere i innvirkning på offentlig sikkerhet.»

Handlingsbare trinn for å avverge datasikkerhetstrusler

Å ligge i forkant av cybertrusler kan føles som en oppoverbakke kamp, men det er flere skritt et verktøy kan ta for å øke sikkerhetsstillingen. Her er en liste over fem beste fremgangsmåter som bør være på hvert verktøys radar:

Styrke den menneskelige omkretsen. Å skape en kultur som prioriterer sikkerhet er uten tvil det viktigste skrittet et verktøy kan ta. De fleste angrep, selv de utført av nasjonalstater, vil gå gjennom minst motstands vei. I de fleste tilfeller er det en ansatt. Standardforsvar – spamfiltre, endepunktdeteksjon og respons osv. – gjør det mer utfordrende for dårlige aktører å nå en ansatt, men de er ikke idiotsikre. Ansatte må vite hvordan de skal identifisere og unngå sosial manipulering og phishing-svindel.
Beskytt IT og OT fra hverandre. Å bygge en demilitarisert sone (DMZ) mellom IT- og OT-miljøer bidrar til å forhindre at angripere kompromitterer ett nettverk for å få fotfeste i det andre. Dette inkluderer å legge til brannmurer og gatewayer for å beskytte hvor data går. Selv med en DMZ bør verktøy ha sikkerhetskopieringsalternativer på plass for å inneholde infiltrasjoner og fortsette driften.
Test grundig for eventuelle svake punkter ved å ansette tredjeparter til å opptre penetrasjons- og sårbarhetstesting. Nøkkelen er å finne hull i nettverket ditt før skurkene.
Legg ekstra forsvar på de mest verdifulle og sårbare eiendelene. Øk beskyttelsen av eiendeler som mest sannsynlig blir målrettet mot. Dette kan oppnås på en rekke måter, inkludert å begrense antall personer som har tilgang til et system eller legge til ekstra sikkerhetsfunksjoner som multifaktorautentisering.
Vurder å outsource eller utvide sikkerhetsteamet ditt hvis du er et lite verktøy med færre ressurser. Å ha en partner til å veilede deg gjennom din sikkerhetsreise kan utgjøre hele forskjellen.

Balansere data med sikkerhet

Sikkerhet er på alle verktøys sinn, men det må sees på som mer enn en avkrysningsboks. En kultur med sikkerhet og implementering av beste praksis i industrien kan gå langt i å beskytte et verktøy og redusere ledernes bekymringer med sanntidsdataanalyse. Dette er avgjørende siden sanntidsdataanalyseprogrammer er nødvendige for at verktøy skal holde tritt med nåværende og fremtidig etterspørsel.