Az ausztrál SOCI-törvény (a kritikus infrastruktúra biztonságáról szóló törvény) átalakította azt, ahogyan a felelős szervezetek kezelik a kiber- és működési kockázatokat. A törvény a hangsúlyt a magas szintű politikai összehangolásról a bizonyítható, működési rugalmasságra helyezi át, amelyet bizonyított kockázatkezelési gyakorlatok támasztanak alá.
A legújabb módosítások megerősítik az ausztrál kormány elvárását, miszerint a kritikus infrastruktúra-tulajdonosok lépjenek túl a statikus keretrendszereken, és térjenek át gyakorlati, operatív ellenőrzési intézkedésekre, különösen a kiber- és információbiztonság terén.
A SOCI-törvény 2A. része értelmében a felelős szervezeteknek létre kell hozniuk, fenn kell tartaniuk és be kell tartaniuk a CIRMP-t (kritikus infrastruktúra kockázatkezelési program). Ez a követelmény az alábbi ágazatokra is kiterjed:
|
|
|
Ezen ágazatok többségének érettebb, bizonyítható és folyamatosan fejlődő megközelítést kell alkalmaznia a kockázatkezelés terén, amely kiterjed a személyzetre, a folyamatokra és a technológiára egyaránt.
A 2021 és 2024 között bevezetett módosítások három alapvető elvárást erősítenek meg:
- Egyértelműen meghatározott és bevezetett kiber- és információbiztonsági ellenőrzési intézkedések
- Folyamatos kockázatértékelés és felülvizsgálat, nem pedig statikus dokumentáció
- Felügyelet és elszámoltathatóság igazgatósági szinten
A szabályozó hatóságok ma már elvárják a szervezetektől, hogy bizonyítsák az ellenőrzési mechanizmusok hatékonyságát – amelyet a nyomon követés, a naplózás és az irányítási dokumentumok támasztanak alá –, valamint működési hatékonyságukat. A szabályoknak való megfelelés már nem csupán dokumentációs feladat. Ez egy olyan működési és vezetői felelősség, amely közvetlenül kapcsolódik az ország ellenálló képességéhez.
A SOCI-törvény és a CIRMP
A felelős szervezeteknek olyan CIRMP-t kell kidolgozniuk, fenntartaniuk és betartaniuk, amely arányban áll az eszköz kritikus fontosságával és a fenyegetési környezettel. A CIRMP-nek túl kell lépnie a szabályzati nyilatkozatokon, és olyan gyakorlati, kockázatalapú ellenőrzési intézkedéseket kell tartalmaznia, amelyek a valós veszélyekre reagálnak.
A CIRMP előírásai szerint a szervezeteknek:
- Azonosítsák azokat a veszélyeket, amelyek jelentős hatással lehetnek a kritikus infrastruktúra-elemekre
- E veszélyekből eredő lényeges kockázatok minimalizálása vagy kiküszöbölése
- Rendszeresen felül kell vizsgálni és frissíteni kell az ellenőrző intézkedéseket, hogy azok tükrözzék a fenyegetések alakulását
- Nyilvántartások és bizonyítékok vezetése a szabályozási megfelelés és az együttműködés alátámasztása érdekében
- A kockázatok kezelése négy meghatározott veszélyforrás tekintetében:
- Kiber- és információbiztonsági kockázatok
- Fizikai biztonság és természeti veszélyek
- A személyzetet érintő veszélyek
- Az ellátási lánc kockázatai
Bár a CIRMP továbbra is elveken alapul, a szabályozó hatóságok elvárják a működési érettséget. A szervezeteknek bizonyítaniuk kell, hogy az ellenőrzési mechanizmusokat bevezették, figyelemmel kísérik és folyamatosan fejlesztik. A dokumentáció önmagában nem elegendő. Bizonyítékot kell benyújtani az irányítási felügyeletről, a kockázatértékelési folyamatokról és a technikai végrehajtási mechanizmusokról.
A kiberkockázat mint a CIRMP Core
A kiber- és információbiztonsági veszélyek a kritikus infrastruktúrát fenyegető egyik legjelentősebb és leggyorsabban változó kockázatot jelentik. A CIRMP a kiberkockázatot a reziliencia-tervezés központi pillérévé emeli, tükrözve a zsarolóvírusok, az ellátási láncok megsértése és az operatív technológiai (OT) környezeteket célzó támadások egyre gyakoribb előfordulását.
A felelős szervezeteknek egyértelműen bizonyítaniuk kell, hogy tisztában vannak azzal, hogy a kiberfenyegetések milyen lényeges hatással lehetnek a kritikus infrastruktúra-elemek rendelkezésre állására, integritására vagy megbízhatóságára.
Ide tartozik a következő tényezők azonosításának képessége:
- Hogyan kerülnek be az adatok, fájlok és szoftverek az IT-, OT- és ICS-környezetekbe, és hogyan mozognak azok ezekben
- Ahol bizalmi határok vannak az IT-, az OT- és a harmadik felek hálózatai között
- Hogyan juthatnak be a rosszindulatú programok vagy a jogosulatlan hozzáférések az operációs rendszerekbe
- Akár a beszállítók, akár a vállalkozók, akár a hordozható adathordozók okoznak-e ellenőrizhetetlen kockázatot
A SOCI-törvény módosításai egyértelművé teszik, hogy a régi rendszerek, air-gapped és a korlátozott OT-környezetek sem mentesülnek a kiberbiztonsági kötelezettségek alól. A szervezeteknek az ellenőrző intézkedéseket ezekhez a környezetekhez kell igazítaniuk, ahelyett, hogy elkerülnék azok bevezetését.
A gyakorlatban ez azt jelenti, hogy a gyakran kihasznált behatolási pontokon átláthatóságra és érvényesíthető ellenőrzésre van szükség, ideértve a következőket:
- Fájlok feltöltése és letöltése
- E-mail mellékletek
- Felügyelt és felügyelet nélküli végpontok
- Cserélhető adathordozók
- Távoli hozzáférési útvonalak
- Az IT és az OT konvergenciaterületei
A CIRMP keretében történő hatékony kiberkockázat-kezelés olyan megelőző ellenőrzési intézkedéseken múlik, amelyek csökkentik a kitettséget, mielőtt a fenyegetések eljutnának a kritikus rendszerekhez. A naplózás, a figyelemmel kísérés és a bizonyítékok rögzítése elengedhetetlen ahhoz, hogy igazolható legyen: ezek az ellenőrzési intézkedések a tervezett módon működnek.
A CIRMP veszélyességi kategóriáinak összehangolása a gyakorlati védelmi intézkedésekkel
A CIRMP előírja a szervezetek számára, hogy négy veszélyforrás tekintetében kezeljék a kockázatokat. Minden egyes veszélyforrás esetében végrehajtható, ellenőrizhető ellenőrző intézkedésekre van szükség, amelyek csökkentik a kritikus infrastruktúra-elemeket érintő lényeges kockázatokat.
A veszélyforrások közé tartoznak:
- Kiber- és információbiztonság
- Személyzet
- Ellátási lánc
- Fizikai biztonság
A következő szakaszok bemutatják, hogy ezek a veszélykategóriák hogyan tükröződnek a kritikus infrastruktúrák környezetében alkalmazott operatív biztonsági intézkedésekben.
1. Kiber- és információbiztonsági kockázatok
A CIRMP előírja a szervezetek számára, hogy olyan ellenőrző intézkedéseket vezessenek be, amelyek minimálisra csökkentik azokat a jelentős kiberbiztonsági kockázatokat, amelyek megzavarhatják a kritikus infrastruktúra-elemek rendelkezésre állását, integritását vagy megbízhatóságát. A leggyakoribb kiberfenyegetések közé tartoznak az adathalászat, a rosszindulatú szoftverek, a zsarolóvírusok és a szolgáltatásmegtagadási támadások.
A fájlalapú fenyegetések továbbra is az egyik leggyakoribb kezdeti behatolási útvonalat jelentik. A szervezeteknek gondoskodniuk kell arról, hogy a fájlok feltöltése, letöltése, továbbítása és az IT- és OT-környezetekbe való bevitele biztonságos módon történjen.
OPSWAT MetaDefender úgy tervezték, hogy megakadályozza a fájlokon keresztül terjedő fenyegetéseket, mielőtt azok eljutnának a felhasználókhoz vagy a kritikus rendszerekhez. A rendszer beépül a meglévő infrastruktúrába, és a működési folyamatok megzavarása nélkül ellenőrzi a feltöltéseket, letöltéseket, e-mail mellékleteket és fájlátviteleket.
MetaDefender Core többféle észlelési technológiátCore a többszintű védelmi ellenőrzés támogatására, többek között:
- Metascan™ multiscanning , több mint 30 kártevőellenes motorral
- Aláírásalapú, heurisztikus és gépi tanuláson alapuló észlelés
- Mesterséges intelligenciával vezérelt, gépi tanuláson alapuló, végrehajtás előtti zero-day
- Fájlhírnév és hash-elemzés
zero-day ismeretlen és zero-day esetén a Deep CDR™ technológia mélyreható fájltisztítást hajt végre, hogy rekurzív módon eltávolítsa a beágyazott fenyegetéseket – például szkripteket, makrókat és a szabályzatnak nem megfelelő tartalmakat –, majd az üzleti funkcionalitás megőrzése mellett biztonságos és használható fájlokat állít elő.
Adaptive elemzés lehetővé teszi a viselkedés megfigyelését ellenőrzött környezetben. A Proactive DLP™ ellenőrzi a fájlok tartalmát az érzékeny adatok felismerése érdekében, és szabályalapú intézkedéseket hajt végre – például a tartalom eltávolítását, kitakarását vagy vízjelekkel való ellátását –, mielőtt a fájlok a felhasználókhoz vagy a rendszerekhez kerülnének.
További ellenőrzési lehetőségek:
- A fájltípus pontos ellenőrzése
- Archívum kibontása és rekurzív vizsgálat
- File-based vulnerability assessment
- Adatvesztés-megelőzés és tartalomellenőrzés
Ezek a képességek a következőképpen támogatják a CIRMP célkitűzéseit:
- Az egyetlen érzékelési technológiától való függőség csökkentése
- zero-day felismerése és megelőzése
- A fenyegetések felismerése során a kellő gondosságra vonatkozó, ellenőrizhető bizonyítékok előállítása
2. A személyzetet érintő veszélyek
A CIRMP értelmében a személyi kockázatok közé tartoznak azok a kockázatok, amelyeket az alkalmazottak, a vállalkozók, az alvállalkozók, a gyakornokok és a kritikus infrastruktúra-létesítményekhez hozzáféréssel rendelkező egyéb személyek jelentenek. A szervezeteknek fel kell mérniük, hogy kik minősülnek kritikus munkavállalónak, milyen szintű hozzáféréssel rendelkeznek, és hogy ez a hozzáférés jelenthet-e lényeges kockázatot.
A cserélhető adathordozók és a hordozható eszközök továbbra is gyakori csatornák a rosszindulatú szoftverek bejutásához az OT-környezetekbe, különösen air-gapped szegmentált hálózatokban. Végrehajtható ellenőrző intézkedések hiányában ezek az útvonalak képesek megkerülni a külső védelmi vonalakat.
MetaDefender és Media MetaDefender Media célja a biztonsági ellenőrzések érvényesítése a média beérkezési pontjain és az ember-gép interfész (HMI) rétegén.
Kiosk MetaDefender Kiosk a cserélhető adathordozók ellenőrzését és tisztítását, mielőtt a fájlok bejutnának a biztonságos környezetbe. Végrehajtja az előre meghatározott biztonsági szabályzatokat, és naplókat készít az ellenőrzési követelmények teljesítése érdekében.
Firewall MetaDefender Media Firewall beépített ellenőrzést és szabályok érvényesítésétFirewall a hálózatok közötti adatátvitel során, beleértve az operatív technológiai (OT) szegmenseket is. Megakadályozza, hogy jogosulatlan vagy veszélyes fájlok kerüljenek a kritikus rendszerekbe.
Ezek az ellenőrzések a következőképpen segítik elő a CIRMP személyzetre vonatkozó veszélyességi követelmények betartását:
- A rosszindulatú vagy gondatlan belső tevékenységek kockázatának csökkentése
- A cserélhető adathordozók biztonságos kezelésének érvényesítése az OT-hálózatokon belül
- A nem engedélyezett eszközök használatának korlátozása
- A fájlok feltöltőinek és a feltöltés időpontjának jobb nyomon követése
3.Supply Chain
A SOCI törvény a CIRMP keretében kifejezetten az ellátási láncból eredő veszélyeket sorolja a lényeges kockázati kategóriák közé. A felelős szervezeteknek kezelniük kell a beszállítók, alvállalkozók, OEM-gyártók (eredeti berendezésgyártók) és harmadik fél szolgáltatók által okozott kockázatokat.
Az ellátási lánc kockázata a következő okokból merülhet fel:
- Kritikus hálózatokhoz csatlakozó külső végpontok
- Távoli hozzáférési útvonalak az OT-környezetekbe
- A vállalkozók által a helyszínre hozott hordozható eszközök
- Software és karbantartási feladatok
Számos kritikus infrastruktúra-üzemeltető támaszkodik a távoli hozzáférésre az eszközök felügyelete, a diagnosztika elvégzése és a frissítések végrehajtása érdekében elszórt vagy regionális telephelyeken. Megfelelő ellenőrzési mechanizmusok hiányában ezek a hozzáférési csatornák kiberfenyegetéseket juttathatnak be érzékeny környezetekbe, beleértve air-gapped félig összekapcsolt OT-hálózatokat is.
MetaDefender OPSWAT MetaDefender és MetaDefender Access™ célja, hogy csökkentsék a kritikus rendszerekkel való harmadik felek általi interakciókból fakadó kockázatokat.
MetaDefender Drive MetaDefender Drive a vendég operációs rendszeren kívülDrive és értékeli az átmenetileg használt laptopokat, asztali számítógépeket és szervereket, mielőtt azok csatlakoznának a biztonságos környezetekhez. Felismeri a rosszindulatú programokat, azonosítja a sebezhetőségeket, és ellenőrzi az eszközök integritását, hogy biztosítsa: csak a megbízható rendszerek lépjenek be air-gapped ellenőrzött vagy air-gapped .
OT Access MetaDefender OT Access kifejezetten operatív technológiai (OT) és kiberfizikai rendszerek (CPS) környezetekhez kifejlesztett, biztonságos távoli hozzáférési megoldás. Lehetővé teszi a harmadik felek és a távoli munkatársak számára az ellenőrzött kapcsolódást, miközben részletes hozzáférés-vezérlési és munkamenet-kezelési szabályokat érvényesít.
Ezek a képességek a következőképpen támogatják a CIRMP ellátási láncra vonatkozó veszélykezelési követelményeit:
- A kritikus rendszerek védelme a harmadik felek eszközei által okozott zavarásokkal vagy megszakításokkal szemben
- A jogosult rendszerekhez és funkciókhoz való hozzáférés korlátozása
- A kritikus infrastruktúrával kapcsolatos beszállítói és vállalkozói kapcsolatok átláthatóságának javítása
4. A fizikai biztonsággal és a hálózati szegmentációval kapcsolatos kockázatok
A fizikai és környezeti veszélyek továbbra is a CIRMP központi elemei. A modern kritikus infrastruktúrákban a fizikai biztonság egyre inkább összefonódik a kiberbiztonsági kockázatokkal, különösen ott, ahol az OT-rendszerek az IT- és OT-hálózatok közötti szabályozott adatáramlásra támaszkodnak.
Számos kritikus infrastruktúra-környezetben olyan régebbi OT-rendszerek működnek, amelyekre a hagyományos végpontbiztonsági eszközök nem telepíthetők. Ezért a biztonsági intézkedéseket a hálózati határokon és az adatátviteli pontokon kell végrehajtani.
A szabályozási iránymutatások és az iparági szabványok általában egyirányú átjárók – más néven adatdiódák – használatát javasolják az érzékeny OT-hálózatok védelme érdekében. Ezek az intézkedések egyirányú adatáramlást biztosítanak, hogy megakadályozzák a jogosulatlan hozzáférést, a parancsbehatolást vagy az adatok kiszivárogtatását a kritikus rendszerekből.
MetaDefender hardveralapú, egyirányú adatátvitelt biztosít. Azáltal, hogy fizikailag megakadályozza a visszafelé irányuló forgalmat, kiküszöböli a szegmentált környezetekben a bejövő hálózati támadások kockázatát.
DMZ (demilitarizált zóna) architektúrában való alkalmazás és a többszintű tűzfal-ellenőrzésekkel való kombinálás esetén ez a megközelítés a következőket támogatja:
- Csökkent a rosszindulatú programok terjedésének kockázata az IT- és az OT-hálózatok között
- Védelem a kritikus rendszerekbe történő jogosulatlan távoli hozzáférés ellen
- A működés folyamatosságának biztosítása
- A CIRMP-elvekkel összhangban lévő, bizonyíthatóan kockázattudatos hálózattervezés
Azáltal, hogy szabályozzák az adatok mozgását a bizalmi zónák között, a szervezetek megerősíthetik mind a fizikai, mind a kiberbiztonsági ellenálló képességüket olyan környezetekben, ahol a rendelkezésre állás és a biztonság kritikus fontosságú.
A szabályozási megfeleléstől az üzembiztonságig
Az ausztrál SOCI-törvény és a CIRMP a szabályozási elvárásokban bekövetkezett érzékelhető változást jelenti. A felelős szervezeteknek túl kell lépniük a dokumentált szándékokon, és be kell bizonyítaniuk, hogy a kockázatkezelési intézkedéseket a gyakorlatban is végrehajtják és folyamatosan fejlesztik.
A szabályozó hatóságok elvárják a szervezetektől, hogy igazolják:
- Az eszköz kritikus fontosságához és fenyegetettségi profiljához igazodó
- A működési munkafolyamatokba integrálva
- Naplózás, felügyelet és irányítási ellenőrzés által támogatva
- Képes ellenállni a testületi és a szabályozó hatóságok ellenőrzésének
A CIRMP nem egy statikus megfelelési keretrendszer. Megelőző, végrehajtható és ellenőrizhető ellenőrzési intézkedéseket ír elő a kiberbiztonsági, személyzeti, ellátási láncbeli és fizikai veszélyforrások tekintetében.
A megelőző biztonsági intézkedések központi szerepet játszanak ezen elvárások teljesítésében. Az ellenőrző mechanizmusoknak a közös belépési pontokon, az IT, az OT és az ICS határain átnyúlva, valamint a külső felekkel való interakciós csatornákon belül is működniük kell. Emellett biztosítaniuk kell az irányítás, a biztosítás és a szabályozó hatóságokkal való együttműködés alátámasztásához szükséges átláthatóságot és bizonyítékokat.
OPSWATkritikus infrastruktúra védelmére irányuló tevékenysége közvetlenül támogatja az ausztrál SOCI-törvény operatív és szabályozási követelményeit. A CIRMP keretében végrehajtott, érvényesíthető műszaki ellenőrzések mind a szabályozási megfelelést, mind a valós helyzetekben való ellenálló képességet erősítik.
A kritikus infrastruktúrák területén a megelőző biztonsági intézkedések nem csupán opcionálisak. Ezek alapvető fontosságúak a rendelkezésre állás, a biztonság és a közbizalom fenntartása szempontjából. Ha szeretné megtudni, hogyan hangolhatja össze CIRMP-stratégiáját a végrehajtható megelőző ellenőrzési intézkedésekkel, vegye fel a kapcsolatot az OPSWAT szakértőivel.
GYIK
Mi a CIRMP célja?
A CIRMP előírja az ausztrál SOCI-törvény hatálya alá tartozó felelős szervezetek számára, hogy azonosítsák, értékeljék és kezeljék azokat a kockázatokat, amelyek lényeges hatással lehetnek a kritikus infrastruktúra-elemekre. Biztosítja, hogy a szervezetek arányos ellenőrzési intézkedéseket vezessenek be a kiberbiztonsági, személyzeti, ellátási láncbeli és fizikai veszélyforrások tekintetében.
A CIRMP vonatkozik az OT-környezetekre?
Igen. A CIRMP-követelmények mind az IT-, mind az OT-környezetekre vonatkoznak. air-gapped régebbi vagy air-gapped sem mentesülnek ez alól. A szervezeteknek az ellenőrzési intézkedéseket az OT-rendszerek korlátozott körülményeihez kell igazítaniuk.
Melyik típusú kiberfenyegetések jelentik a legnagyobb veszélyt a kritikus infrastruktúrára nézve?
A leggyakoribb kiberfenyegetések közé tartoznak a zsarolóvírusok, az adathalászat, a fájlokon keresztül terjedő kártevő programok, az ellátási lánc megsértése és a jogosulatlan távoli hozzáférés. A fájlátvitel, a cserélhető adathordozók és a harmadik felekhez való kapcsolódás gyakori behatolási pontok.
Hogyan bizonyíthatják a szervezetek, hogy megfelelnek a CIRMP kiberbiztonsági követelményeinek?
A szervezeteknek igazolniuk kell, hogy az ellenőrzési mechanizmusok bevezetésre kerültek és hatékonyan működnek. Ez magában foglalja a naplófájlok vezetését, a tevékenységek nyomon követését, a műszaki irányelvek betartatását, valamint a dokumentált irányítási felügyeleti és felülvizsgálati folyamatok biztosítását.
Miért helyeznek hangsúlyt a SOCI-törvény keretében a megelőző jellegű biztonságra?
A SOCI törvény kiemelten fontosnak tartja a kritikus infrastruktúra-elemeket érintő lényeges kockázatok minimalizálását. A megelőző ellenőrzések csökkentik annak valószínűségét, hogy a kiberfenyegetések, a belső kockázatok vagy az ellátási láncban felmerülő kockázatok eljussanak a kritikus rendszerekig, ezzel elősegítve az üzletmenet folytonosságát és a szabályozási követelményeknek való megfelelést.
