Voorkom operationele uitval door inzicht in verbonden apparaten en OT
De recente cyberaanvallen op koelsystemen in Frankrijk en andere Europese landen laten zien hoe digitale kwetsbaarheden kunnen leiden tot directe fysieke gevolgen en ontregeling van de bedrijfsvoering. Netwerkbeveiligingsspecialist Infoblox stelt dat organisaties niet alleen in kaart moeten brengen welke systemen technisch kwetsbaar zijn, maar juist ook welke bedrijfsprocessen en verantwoordelijken aan deze infrastructuur gekoppeld zijn.
Het incident illustreert dat de grens tussen IT-netwerken en operationele technologie (OT) steeds verder vervaagt. Voor retailers, ziekenhuizen en industriële bedrijven gaat de eerste vraag dan ook niet alleen over de technische kwetsbaarheid van een specifieke besturing, benadrukt Frank Ruge, Senior Vice President Direct Sales EMEA bij Infoblox. Het gaat er primair om of de organisatie überhaupt weet dat die specifieke besturing aanwezig is, welke processen ermee samenhangen, wie de eindverantwoordelijkheid draagt en hoe het systeem bij een incident snel kan worden geïsoleerd.
Zichtbaarheid versus alleen beveiligingsmeldingen
Volgens Infoblox schiet het enkel verzamelen van meer beveiligingsmeldingen of het volledig uitschakelen van beheer op afstand tekort als oplossing. Organisaties hebben volgens de netwerkspecialist behoefte aan een actueel en betrouwbaar overzicht van de gehele verbonden infrastructuur, inclusief onbeheerde apparaten en OT-omgevingen.
"Een dashboard staat niet gelijk aan zichtbaarheid," licht Ruge toe. "Het gaat om het vermogen om een veilige beslissing te nemen wanneer er nog tijd is om in te grijpen. De les van de incidenten in Frankrijk en elders in Europa is dat digitale weerbaarheid valt of staat met de combinatie van inzicht in systemen, informatie over externe dreigingen en duidelijk belegde verantwoordelijkheden, nog voordat een technische kwetsbaarheid tot operationele uitval leidt."
Inzicht van buitenaf en preventieve blokkades
Naast interne inventarisatie wijst Infoblox op het belang van dreigingsinformatie van buitenaf. Door de inzet van External Attack Surface Management en Digital Risk Protection kunnen organisaties blootgestelde inloggegevens of kwaadaardige infrastructuren opsporen voordat aanvallers toeslaan.
Door deze externe gegevens direct te koppelen aan de interne netwerkkaart en de verantwoordelijke teams, kunnen beveiligers snel bepalen welke bedrijfsprocessen risico lopen. Oplossingen zoals Protective DNS kunnen vervolgens automatisch de communicatie met bekende kwaadaardige domeinen blokkeren om verdere schade te voorkomen.
Meer over Security
Over Witold Kepinski
