Cybersecurity-infrastructuur
De introductie van het Industrial Internet of Things (IIoT) drijft een convergentie van Information Technology (IT)- en Operational Technology (OT)-systemen in de wereld van kritieke infrastructuur. Deze industriële transformatie leidt tot opmerkelijke vooruitgang in het verbeteren van operationele efficiëntie en productiviteit, het verhogen van de veiligheid van werknemers, het verminderen van downtime en het creëren van nieuwe zakelijke kansen die de samenleving ten goede komen en onze impact op de planeet verminderen.
Maar naarmate de wereld meer verbonden raakt en wordt gedreven door slimme apparaten en sensoren, groeit de kritieke infrastructuur als doelwit voor de meest geavanceerde aanvallers, die de kern van de infrastructuur waar de wereld op vertrouwt, bedreigen. Veiligheid, betrouwbaarheid, privacy en veerkracht moeten voorop staan bij het beveiligen van deze systemen.
Deze onderlinge verbondenheid brengt unieke uitdagingen met zich mee, aangezien verouderde systemen die niet zijn ontworpen om verbonden te zijn, moeilijk te vervangen en soms onmogelijk te patchen zijn. Om te begrijpen hoe je best-in-class verdedigingslagen bouwt die de bestaande infrastructuur effectief kunnen beschermen, is meer nodig dan alleen kennis van de nieuwste dreigingen. Het is cruciaal om de aard van deze verouderde systemen te begrijpen, gelijke tred te houden met het tempo van innovatie, te weten hoe je ze kunt doorbreken en diepgaande kennis te hebben van de impact op de fysieke wereld bij een doorbraak.
Ons team van experts op het gebied van beveiliging van industriële besturingssystemen beschikt over uitgebreide ervaring op alle facetten van de cyber security- en cyber-fysieke wereld van kritieke infrastructuur. Hun werk speelt een cruciale rol bij het definiëren van industriestandaarden en best practices, zoals NIST 800-53 en 800-37, en ze zijn nauw verweven met organisaties zoals het Process Control Security Forum, het Industrial Internet Consortium, SANS en ISA.
Onze ervaring stelt ons in staat om efficiënte en grondige assessments uit te voeren en kritieke, strategische adviezen te geven over de middelen om kritieke infrastructuur te versterken en veilig, functioneel en veerkrachtig te houden. Ervaring is cruciaal voor succes, vooral bij het werken in ICS-omgevingen, waar onderbrekingen van de dienstverlening zowel kostbaar als gevaarlijk zijn voor de fysieke en ecologische veiligheid.
Het werk van IOActive wordt aangejaagd door diepgaand onderzoek. Ons team stond aan de voorhoede van dit vakgebied toen we in 2009 de eerste proof of concept worm tegen het smart grid ontwikkelden. In 2013 ontdekten IOActive-onderzoekers een veelvoorkomende zwakte in de oplossing voor sleutelverdeling in alle draadloze apparaten die de afgelopen jaren zijn ontwikkeld door drie toonaangevende aanbieders van industriële draadloze automatiseringsoplossingen. Deze systemen worden op grote schaal gebruikt door asset owners in energie-, olie-, water-, nucleaire-, aardgas- en geraffineerde aardoliebedrijven. We hebben aangetoond hoe een memory corruption bug op afstand kon worden uitgebuit via draadloze communicatie om alle sensorknooppunten uit te schakelen, met potentieel catastrofale gevolgen.
Baanbrekend onderzoek
Het werk van IOActive wordt gedreven door diepgaand onderzoek. Ons team stond aan de forefront van het vakgebied toen we in 2009 de eerste PoC (Proof of Concept) worm tegen het smart grid ontwikkelden. In 2013 ontdekten IOActive-onderzoekers een veelvoorkomende zwakte in de oplossing voor sleutelverdeling in alle draadloze apparaten die de afgelopen jaren door drie toonaangevende aanbieders van industriële draadloze automatiseringsoplossingen zijn ontwikkeld — gebruikt door asset owners in energie-, olie-, water-, nucleaire-, aardgas- en geraffineerde aardoliebedrijven.
Gerelateerde sectoren