Met de convergentie van operationele technologie (OT) en informatietechnologie (IT) zijn de beveiligingsrisico’s voor industriële besturingssystemen (ICS) en supervisiecontrole en data-acquisitie (SCADA) toegenomen. De gemeenschappelijke uitdaging van veel industriële organisaties is het adequaat beveiligen van operationele netwerken.
Volgens het Purdue-model is de eerste stap het segmenteren van de IT- en OT-omgevingen op deze belangrijke beveiligingsgrenzen (hieronder in het rood aangegeven 2.5, 3.5 en 5.5 secties)
De SCADA-, ICS- en PLC-apparaten (in secties 0, 1 en 2) die verantwoordelijk zijn voor het bouwen van producten zijn nooit ontworpen met beveiliging in gedachten en zijn een gemakkelijk doelwit voor aanvallers. Ze zijn ook de levensader van al deze organisaties, waardoor het nog zwaarder weegt om ze adequaat te beveiligen.
Een proactieve beveiligingsaanpak is essentieel om deze bedreigingen het hoofd te bieden. Misleidingstechnologie is zo’n aanpak. Deceptietechnologie is een methode om de slechte actoren en hun tactieken te ontmaskeren.
Met behulp van deze technologie zet het IT/OT-team decoys (in wezen virtuele nepmiddelen) in over de infrastructuur, die vervolgens IT-apparaten en OT-controlesystemen emuleren. Dit loknetwerk misleidt kwaadwillenden, lokt hen weg van kritieke bedrijfsmiddelen en voorkomt dat zij het doelnetwerk daadwerkelijk schade toebrengen.
Nog belangrijker is dat, aangezien alle legitieme apparaten en workflows van de organisatie herkennen dat deze middelen een lokvogel zijn, alleen ongeautoriseerde gebruikers, apparaten en toepassingen ze zullen activeren. Evenzo erkennen de beveiligingsteams van de organisatie dat deze getriggerde waarschuwingen waardevolle informatie-indicatoren zijn in plaats van valse positieven.
Fortideceptor is een van de meest recente deceptieoplossingen. Met FortiDeceptor kunnen organisaties snel een nep-omgeving creëren die het echte netwerk en de activa simuleert. Door de automatische inzet van decoys en tokens integreert het deceptienetwerk naadloos met een bestaande IT/OT/IoT/Cloud-infrastructuur om externe en interne aanvallers te verleiden zich te openbaren.
FortiDeceptor kan dienen als een vroegtijdig waarschuwingssysteem door de activiteit van een aanvaller en de laterale beweging van een bredere bedreigingscampagne te detecteren. De dreigingsinformatie die van de aanvaller wordt verzameld, kan automatisch worden toegepast op inline beveiligingscontroles om aanvallen te stoppen voordat er echte schade wordt aangericht.
FortiDeceptor is een eenvoudig en makkelijk te gebruiken tool om APT-activiteit op uw netwerk te monitoren waar andere tools dat niet zien. Lees hier meer over deze oplossing.
