Ende November, nur Tage bevor der Thanksgiving-Turkey den Esstisch trifft, starten Hacker einen koordinierten Angriff auf das nordamerikanische Stromnetz. Sie werden Kraftwerke, Übertragungstürme und Verteilungseinrichtungen anvisieren, die Millionen von Häusern ohne Strom verlassen und Infrastruktureinrichtungen stilllegen werden.
Das FBI, das Department of Homeland Security und Dutzende von Chief Information Security Officers (CISOs) bei wichtigen Versorgungsunternehmen werden Schwierigkeiten haben, darauf zu reagieren und den Angriff zu verhindern. Glücklicherweise haben sie eine direkte Linie zu den Angreifern und verstehen ihre Motive: Sie wollen uns schützen.
Dieses Angriffsszenario ist Teil einer massiven Anstrengung des größten Versorgungs-Watchdogs des Landes, die Bereitschaft unseres Energiesystems zu testen – um seine Stärken zu finden und seine Schwächen auf einen digitalen oder physischen Angriff zu untersuchen. Die North American Electric Reliability Corporation (NERC), der Watchdog der Branche, wird diesen simulierten Angriff gegen Hunderte von Versorgungsunternehmen am 16 . und 17. November starten.
Die Einsätze waren noch nie höher. Letztes Jahr haben sich Ransomware - und Lieferkettenangriffe auf Versorgungsnetze laut einer NERC-Studie mehr als verdoppelt. In den zwei Jahren seit der letzten Übung von NERC im Jahr 2019 gab es eine globale Pandemie. Versorgungsnetzwerke haben sich unter Remote-Arbeit aufgebläht und neue Angriffsbereiche für Hacker haben sich geöffnet, da die Anzahl der Arbeitsendpunkte explodiert ist.
NERC überlässt es den Dienstprogrammen, Softwareentwickler zur Teilnahme an der Übung einzuladen. Aber Versorgungsunternehmen tun dies nicht immer, und das löst Alarmglocken aus. Die jüngsten Lieferkettenhacks des Softwareanbieters Kaseya im Juli und SolarWinds im letzten Jahr unterstreichen, wie wichtig Softwarelieferanten für viele Sektoren sind, einschließlich Versorgungsunternehmen, Bundesbehörden und die kritischen Einrichtungen des Landes.
Sicherheitstests von Versorgungsnetzen sind unvollständig, ohne dass die Hauptakteure an diesen Netzwerken teilnehmen. Nehmen wir also Experten wie Tim Conway vom SANS Institute, einer Organisation für Cyber-Forschung und -Schulung. Conway ist technischer Direktor der Industriesteuerungssysteme (ICS) und Überwachungssteuerungs- und Datenerfassungsprogramme (SCADA). Softwareentwickler spielen „eine sehr wichtige Rolle in der realen Welt als Partner für ihre Kunden bei der kontinuierlichen Verteidigung und Erkennung potenziell bösartiger Ereignisse“, sagt er. „Sie sind für den Betrieb unerlässlich.“
Echte Alarmglocken
Die Netzsicherheitsübung (GridEx), wie die NERC-Übung genannt wird, findet seit 2011 alle zwei Jahre statt. Bei der ersten Übung nahmen 24 Versorgungsunternehmen teil. Eindringlinge brachen physisch in Umspannstationen und Backup-Kontrollzentren ein und installierten Malware, die wichtige Geschäftsprozesse störte. Im Jahr 2019 bewiesen simulierte physische Angriffe auf 254 teilnehmende Versorgungsunternehmen, dass sie die Kraftstoffversorgung unterbrechen, Energiesteuerungssysteme unterbrechen und Schäden an Erzeugungs-, Übertragungs- und Verteilungseinrichtungen verursachen könnten.
„Die Identifizierung, wie Softwareverletzungen sich auf Systeme auswirken, ist ein entscheidender Teil des Schutzes unserer Netzwerke.“Anne Marie Corbalis, Media Relations Manager für Consolidated Edison of New York
Die 2019 -Simulation wurde in vier Segmente aufgeteilt. Im ersten Teil hat das gemeinsame Cybersicherheitsrisikoportal von NERC – das Electricity Information Sharing and Analysis Center (E-ISAC) – Versorgungsunternehmen einer möglichen unmittelbaren Bedrohung gegen das Netz gewehrt. Sie teilte dann Informationen einer Malware-Kampagne mit, die auf Steuerungssysteme abzielte, und das Raster begann, einen Generationsmangel zu erleben.
Die größten Auswirkungen des Angriffs traten in Teil zwei auf, indem die Stromversorgung in 5 Millionen Haushalte unterbrochen und Wasseraufbereitungsanlagen beeinträchtigt wurden. Im zweiten und dritten Teil haben Versorgungsunternehmen und die Regierung Reaktionspläne verabschiedet und die nächsten Schritte koordiniert, um den Angriff zu neutralisieren. ICS-Anbieter haben einen Software-Patch veröffentlicht, der zur Reparatur der beschädigten Systeme erforderlich ist, Dienstprogramme installierten die Patches und Netzstrom wurde wiederhergestellt.
Im 2019 -Test ist das Vertrauen auf Anbieter klar, um Versorgungsunternehmen dabei zu helfen, das Netz wieder online zu machen. Aber an der Übung nahmen nur drei große Lieferkettenanbieter teil. Und im vorherigen GridEx luden die Versorgungsunternehmen im Jahr 2017 überhaupt keine Anbieter ein. In seinem Bericht „Lessons Learned“ nach der 2019 -Übung sagte NERC, dass einige Versorgungsunternehmen „die Ressourcen fehlten, die erforderlich sind, um Reaktionen auf den simulierten Angriff zu koordinieren“, und kam zu dem Schluss: „Es obliegt den teilnehmenden Organisationen, Lieferkettenpartner in ihre Reaktionspläne einzubeziehen.“
[Lesen Sie auch: 5 Möglichkeiten, die WFH-Lieferkette zu sichern und zu optimieren]
Da Versorgungsunternehmen zunehmend digitalisiert und miteinander verbunden wurden, sind ihre potenziellen Angriffsräume gewachsen. Diese Bereiche umfassen zunehmend Drittanbieter wie Softwareentwickler, deren Produktaktualisierungen eine Hintertür für Hacker sein können. Die Sicherheit von Versorgungsunternehmen hängt zunehmend von den Cyberdefensen der Unternehmen ab, mit denen sie interagieren.
Ganzjährige Strategien
NERC behält weiterhin bei, dass es nicht in der Verantwortung des Watchdogs liegt, Entwickler zum Test einzuladen. Während NERC Versorgungsunternehmen „stark ermutigt“, Anbieter einzubeziehen, ist es der Meinung, dass „Teilnehmer am besten in der Lage sind, zu bestimmen, welche Anbieter für ihren Betrieb entscheidend sind“, sagt NERC-Sprecherin Rachel Sherrard.
„Sicherheit von Versorgungsunternehmen hängt zunehmend von den Cyber-Verteidigungen der Unternehmen ab, mit denen sie interagieren.“
Beim diesjährigen Test, sagt Sherrard, wird NERC einigen Anbietern erlauben, den Teil der Übung zu beobachten, der für leitende Führungskräfte der Branche und Top-Regierungsbeamte entwickelt wurde. Dieser Teil, der nur auf Einladung bekannt ist und als Executive Tabletop bekannt ist, umfasst CEOs, COOs und leitende Beamte von Behörden wie dem DHS, dem Verteidigungsministerium, FBI und dem National Security Council des Weißen Hauses. Ihre Aufgabe ist es, „High-Level-Maßnahmen“ zu entscheiden und umzusetzen, die erforderlich sind, um das Netz nach dem simulierten Cyberangriff wiederherzustellen.
Bei der diesjährigen Übung werden also einige Anbieter auf Anfrage von NERC einbezogen, während andere auf Einladung einzelner Versorgungsunternehmen anwesend sein werden, und es ist nicht klar, wie viele Anbieter teilnehmen werden. Angesichts dessen ist es schwierig zu sehen, wie die Simulation einen realen Cyberangriff vollständig replizieren kann. Für einige in der Branche ist das nicht gut genug.
„Die Identifizierung, wie Softwareverletzungen sich auf Systeme auswirken, ist ein entscheidender Teil des Schutzes unserer Netzwerke“, sagt Anne Marie Corbalis, Media Relations Manager bei Consolidated Edison of New York.
Als NERC mit den Tests begann, wurde alles, was Versorgungsunternehmen eingerichtet hatten, einschließlich Cybersicherheitssoftware, an den Übungen getestet. Jetzt sind die Netzwerke der Branche flüssiger. Zu jeder Zeit sind verschiedene Dritte auf ihren Online-Plattformen aktiv, von Softwareentwicklern bis hin zu Anbietern, die ausgelagerte Funktionen wie HR, Finanzen und Auditing bereitstellen. Versorgungsnetzwerke stehen nicht still, und all diese zusätzlichen Elemente erfordern eine robuste Cybersicherheit.
[Lesen Sie auch: Cybersicherheit ist wichtiger als Bedenken hinsichtlich Energieregulierung]
Conway sagt, dass Dienstprogramme die Entwickler identifizieren sollten, die eine kritische Rolle in ihren Sicherheitsabschirmungen spielen, und sie speziell zu den GridEx-Drills einladen sollten. Dies wird Entwicklern und anderen Lieferanten helfen, echte Schwachstellen zu erkennen und darauf zu reagieren.
Versorgungsunternehmen benötigen Cyber-Hygiene
Unabhängig von den Fehlern kann der Wert der zweijährlichen Cyber-Angriffssimulation nicht bezweifelt werden. Die dynamische Natur von Versorgungsnetzen bedeutet jedoch, dass die kontinuierliche Überwachung, Überprüfung und Aktualisierung von Cyberdefenses gleichermaßen wichtig ist.
Eine der Empfehlungen von NERC an den Versorgungssektor in seinem Bericht von 2019 ist die Notwendigkeit eines sorgfältig ausgearbeiteten Vorfallreaktionsplans, der für die Cyberhygiene eines Unternehmens entscheidend ist. Versorgungsunternehmen müssen sich im Falle eines schwerwiegenden Hacks mit Bundes-, Landes- und Provinzbehörden abstimmen.
[Lesen Sie auch: Warum Cyberkriminelle kleine Versorgungsunternehmen anvisieren]
Während der Pandemie war der Goldstandard für eine sichere Interaktion zwischen Endpunkten Zero Trust. Mit diesem Ansatz wird jeder Endpunkt, jedes Gerät oder jeder Benutzer als nicht vertrauenswürdig angesehen, bis sie verifiziert werden, und der Zugriff der Mitarbeiter basiert auf der Person, die den Zugriff anfordert, dem Kontext der Anforderung und dem Risiko für das Netzwerk.
Andere Cyber-Hygienepraktiken tragen auch wesentlich dazu bei, die Verteidigung zu stärken. Dazu gehören:
- Inventarisierung aller Endpunkte Die Verfolgung aller Assets – Laptops, PCs, Tablets, sogar virtuelle Maschinen in der Cloud – ermöglicht es Ihnen, vollständige Netzwerktransparenz zu erhalten und Endpunkte in Echtzeit zu überwachen, was dazu beiträgt, potenzielle Schwachstellen und aktive Bedrohungen aufzudecken.
- Software-Management-Tools Diese ermöglichen es Ihnen, mit Apps, Geräten, Software, Software-Updates und Patching Schritt zu halten. Eine einzige Plattform kann Dienstprogramme dabei unterstützen, Unternehmensanwendungen von einer Konsole aus zu erkennen, zu überwachen und zu sichern.
- Multifaktor-Authentifizierung Die Notwendigkeit mehrerer Authentifizierungsmethoden zusammen mit einer starken Passwortverwaltung kann eine einfache und dennoch robuste Verteidigung gegen Hacker bieten, die die Sicherheitsverletzung der Colonial Pipeline möglicherweise verhindert haben.
- Cyber-Risikobewertung Eine Cyber-Risikobewertung hilft bei der Bewertung des internen Schwachstellenmanagements und der von Drittanbietern.
- Aktive Bedrohungssuche Die Suche nach ungewöhnlichen Aktivitäten ermöglicht es Ihnen, Plattformen zu überwachen sowie Bedrohungen zu suchen und zu beheben, bevor Hacker die Möglichkeit haben, Schaden zu nehmen.
