Come le utility integrano fonti di energia rinnovabili, sensori Internet of Things (IoT) e comunicazione digitale in tempo reale, la superficie di attacco per attori dannosi si espande notevolmente. Il modello di sicurezza tradizionale perimetrale-based, dove tutto all'interno della rete è affidabile - non è più sufficiente. Zero Trust Architecture (ZTA) è emerso come il quadro di sicurezza definitivo per la protezione delle infrastrutture critiche, comprese le reti ransomware elettriche.

Comprendere l'architettura di zero trust

Zero Trust non è un singolo prodotto o tecnologia; è un modello di sicurezza completo radicato nella filosofia di "mai fiducia, sempre verificare". Originariamente sviluppato da Forrester Research e successivamente formalizzato dall'Istituto Nazionale di Standard e Tecnologia (NIST) in Pubblicazione Speciale 800-207, ZTA assume che le minacce possano esistere sia all'interno che all'esterno della rete.

  • Verificare esplicitamente:[] autenticare e autorizzare sempre in base a tutti i punti di dati disponibili, tra cui l'identità utente, la posizione, la salute dei dispositivi e il contesto comportamentale.
  • Utilizzare l'accesso meno privilegio:[ Limitare l'accesso dell'utente e del dispositivo alle sole risorse richieste per la loro funzione, con le politiche di just-in-time (JIT) e di accesso just-enough-access (JEA).
  • Violazione di un certo numero:[] Progettare l'architettura per ridurre al minimo il raggio di esplosione di qualsiasi compromesso attraverso la micro-segmentazione, il monitoraggio continuo e la risposta automatizzata delle minacce.

Per gli operatori di rete, ZTA offre un modo per garantire la comunicazione tra sistemi di tecnologia operativa (OT) e tecnologia dell'informazione (IT), proteggere i dispositivi di campo remoto e garantire che solo personale e dispositivi affidabili possano controllare componenti critici come sottostazioni, relè e sistemi SCADA.

Strategie chiave per migliorare la sicurezza della griglia con Zero Trust

1. Identità di implementazione e gestione dell'accesso (IAM)

La gestione di sistemi di sicurezza e accesso di OT è la base di qualsiasi distribuzione di Zero Trust. In un ambiente di rete, questo significa che ogni operatore umano, appaltatore e sistema automatizzato è identificato e autenticato in modo univoco prima di accedere a qualsiasi risorsa di rete.

2. Segmentazione della rete e micro-segmentazione

La segmentazione di rete divide la rete in zone più piccole e gestibili basate sulla funzione, sul livello di rischio e sulla sensibilità dei dati. Questo limita il movimento laterale degli attaccanti se un segmento è compromesso.

3. Monitoraggio e analisi continua

L’implementazione di un sistema di gestione delle informazioni di sicurezza (SIEM) aggregato con i sensori specifici di OT consente ai team di analisi di sicurezza di rilevare gli indicatori di compromesso (IOC) precoce. Per gli ambienti di rete crittografati, questo include il monitoraggio per i comandi non autorizzati a relè protettivi, cambiamenti inattesi nei flussi di dati di tensione o di frequenza e tempi di accesso insoliti da dispositivi di campo.

4. Accesso minimo al privilegio di forza

I servizi di utilità dovrebbero implementare l'elevazione dei privilegi just-in-time (JIT), dove gli utenti richiedono diritti temporanei per un'attività specifica, e questi diritti vengono revocati automaticamente dopo un periodo definito. Ad esempio, un ingegnere di manutenzione può avere bisogno di accesso amministrativo a un sistema di controllo di sottostazione per solo poche ore.

5. Gestione sicura di accesso remoto e del venditore

Gli operatori di Grid-som fanno spesso affidamento su fornitori terzi per aggiornamenti software, manutenzione delle attrezzature e supporto tecnico. Questi punti di accesso remoto sono obiettivi principali per i cyberattacchi. Zero Trust richiede che tutte le connessioni remote siano esplicitamente autenticate, autorizzate e crittografate. Le reti private virtuali (VPN) non sono più sufficienti; le organizzazioni dovrebbero adottare le soluzioni di accesso a rete Zero Trust (ZTNA) che forniscono l'accesso a livello di applicazione piuttosto che l'accesso completo alla rete.

6. Protezione dei dati e crittografia

Tutti i dati sensibili a riposo e in transito devono essere crittografati utilizzando protocolli standard del settore, come TLS 1.3 per il traffico di rete e AES-256 per i dati memorizzati. Per le reti OT in cui latenza è critica, la crittografia overhead deve essere valutata con attenzione; tuttavia, le soluzioni avanzate di accesso hardware minimizzano l'impatto delle prestazioni.

7. Gestione dei dispositivi e delle risorse

L'architettura Zero Trust richiede un inventario completo di tutti i dispositivi, inclusi quelli in ambienti OT come dispositivi elettronici intelligenti (IED), unità terminali remoti (RTUs), e controller logici programmabili (PLCs). Ogni dispositivo deve avere un'identità unica, il suo stato di salute deve essere costantemente verificato, e solo i dispositivi conformi devono essere autorizzati a comunicare.

Sfide di attuazione per reti di utilità

Molti sistemi OT legacy sono stati progettati decenni fa con poco riguardo alla sicurezza informatica, supportando solo l'autenticazione di base o nessuna autenticazione a tutti.

Il ruolo degli standard e dei quadri governativi

I principi di RST (NIST) e di RST (PMI) (PMI) sono i seguenti:

Tendenze future

La gestione artificiale e l'apprendimento automatico di macchine stanno svolgendo un ruolo crescente nell'automating threat detection and Response, consentendo analisi predittive che possono anticipare gli attacchi prima che si verifichino.

Conclusioni

Zero Trust Architecture fornisce un quadro potente e adattabile per garantire le moderne griglie elettriche contro le minacce informatiche sempre più sofisticate. implementando una solida gestione dell'identità e dell'accesso, una segmentazione della rete granulare, un monitoraggio continuo, un accesso meno privilegiato, una connettività remota sicura, una protezione dei dati e una gestione approfondita dei dispositivi, le utilità possono ridurre drasticamente il rischio di attacchi di successo.