Die Bedrohung für Amerikas kritische Infrastruktur

Vielleicht würden mehr Amerikaner Cybersicherheitsbedrohungen ernst nehmen, wenn diese zu Störungen ihres Netflix-Streamings führen und sie daran hindern würden, heiß zu duschen. Viele der Aktivitäten, die wir für selbstverständlich halten, darunter das Kaffeekochen am Morgen und das Fernsehen am Abend, werden von der Energiewirtschaft angetrieben. Das Stromnetz des Landes versorgt nicht nur einen Großteil unserer hauseigenen Technologie mit Strom, sondern versorgt auch Rettungsdienste, das Gesundheitssystem, das Bildungssystem und mehr.

Da das Land stark von der Energiewirtschaft abhängig ist, ist es ein Hauptziel für Cyberangriffe. Wir haben in den letzten Jahren schwere Störungen im Stromnetz der Ukraine, Angriffe auf die Stromnetze in großen europäischen Ländern und den ersten Angriff auf das US-Stromnetz erlebt - allesamt auf Cyberangriffe zurückzuführen.

Die Bedrohung für die US-Energieindustrie

Anfang 2019 kam es in Los Angeles Country und Salt Lake County zu Unterbrechungen im Stromnetzbetrieb. Als Ursache dieser Störung wurde ein Distributed-Denial-of-Service-Angriff (DDoS) am 5. März ermittelt.

Glücklicherweise waren die Kunden bei diesem Angriff nicht von der Störung betroffen, da sich der Angriff auf das SCADA-System (Supervisory Control and Data Acquisition) des Versorgungsunternehmens konzentrierte. Ermittler haben spekuliert, dass die Angreifer möglicherweise nicht einmal wussten, dass sie es auf einen Energieversorger abgesehen hatten, und wenn sie es gewusst hätten, hätten sie den Verbrauchern echten Schaden zufügen können.

Unabhängig davon, ob Verbraucher von diesem speziellen Angriff betroffen waren, ist jede Störung der Energieversorger besorgniserregend, insbesondere wenn sie auf einen Cyberangriff zurückzuführen ist. Die Amerikaner müssen sich der Bedeutung angemessener Sicherheitskontrollen, -prozesse und -praktiken bewusst werden, um kostspielige und potenziell lebensbedrohliche Störungen zu verhindern.

Das größere Problem

Der Angriff im März ist symptomatisch für ein größeres Problem, das nicht nur in der Energiebranche besteht. Unternehmen aller Branchen haben immer noch nicht die notwendigen Schritte unternommen, um sich vor internen und externen Bedrohungen zu schützen.

Compliance-Anforderungen haben dazu beigetragen, einen Sicherheitsrahmen zu schaffen, auf den Unternehmen zurückgreifen können, aber nur weil Sie Compliance einhalten, heißt das nicht, dass Sie auch sicher sind. Viele Unternehmen führen nicht regelmäßig genug Risikobewertungen durch oder glauben, dass der Kauf einer Datensicherheitslösung allein alle ihre Probleme lösen wird.

Datensicherheit ist vor allem eine Denkweise, die auf allen Ebenen einer Organisation gefördert werden muss. Wir können unsere Infrastruktur und Daten nur dann wirklich schützen, wenn wir jede Aufgabe angehen und dabei die Sicherheit im Vordergrund stehen. Dies wird oft als „Security by Design“ oder „Privacy by Design“ bezeichnet.

So schützen Sie kritische Infrastrukturen

Traditionell haben Unternehmen im Energiesektor versucht, isolierte Sicherheitslösungen einzusetzen und strenge Richtlinien und Verfahren ohne Kontext durchzusetzen. Dies war in der Vergangenheit nicht sehr erfolgreich und es gibt bessere Möglichkeiten, die Sicherheit kritischer Infrastrukturen und Daten zu gewährleisten.

Es gibt im Wesentlichen vier Dinge, die Sie tun können, um sicherzustellen, dass kritische Infrastrukturen nicht ungeschützt und dem Risiko von Cyberangriffen ausgesetzt bleiben:

1. Machen Sie es Angreifern schwerer, in Systeme einzudringen, indem Sie die Zugriffskontrollen verschärfen und diejenigen Benutzer identifizieren und überwachen, die bereits Zugriff auf Ihre Schlüsselsysteme haben.
2. Erkennen Sie ungewöhnliches Benutzerverhalten beim Zugriff auf Ihre Systeme, z. B. ungewöhnliche Anmeldemuster oder Abweichungen von der „Norm“. Dies hilft Ihnen, die Anzeichen eines Cyberangriffs früher zu erkennen.
3. Verschlüsseln Sie Ihre Daten, damit die Angreifer im Falle eines Cyberangriffs nicht wirklich an etwas Wichtiges gelangen können.
4. Stellen Sie sicher, dass die Gründe für Sicherheitsrichtlinien und -praktiken (z. B. Passwortrotation) den Personen, für die sie gelten, vollständig erläutert werden. Wenn Ihre Mitarbeiter den Kontext hinter solchen Richtlinien und die Gefahren kennen, die mit deren Umgehung einhergehen, ist es wahrscheinlicher, dass sie diese befolgen.

Wenn Sie das Benutzerverhalten einfacher analysieren und Anomalien erkennen möchten, benötigen Sie wahrscheinlich die Hilfe einer Datensicherheitsplattform, die jede Benutzerinteraktion mit Ihren Systemen und Daten prüft, überwacht und Warnungen ausgibt. Vereinbaren Sie noch heute eine Demo von Lepide, um zu erfahren, wie unsere Plattform Ihnen beim Schutz Ihrer kritischen Infrastruktur und Daten helfen kann.