Dubai, BAE'de Orta Doğu'da OT (operasyonel teknoloji) güvenlik olaylarında bir artış olduğu ve dijital dönüşüm sürücüsünün daha da kötüleşeceği için endüstriyel kontrol sistemlerine (ICS) güvenlik standartları koyan ilk emirlik oldu. tehdit ortamı daha da karmaşıklaşıyor.
IT (bilgi teknolojisi) sistemleri depolama sistemleri, bilgi işlem teknolojisi, iş uygulamaları ve veri analizidir; OT sistemleri ise makine ekipmanı, varlık izleme sistemleri, endüstriyel kontrol sistemleri (ICS) ve SCADA cihazlarıdır.
Dubai'deki düzenleyici otorite olan Dubai Elektronik Güvenlik Merkezi (DESC), IT ve OT sistemleri birleşip internete bağlanırken doğru zamanda devreye giriyor.
İran kötü amaçlı yazılım Shamoon 1'in 2012'de Suudi Aramco ve Katar'daki RasGas'ta binlerce bilgisayarı yok ettiği bildirildi. Shamoon 2, 2016 ve 2017 yıllarında benzer saldırılar gerçekleştirirken, Shamoon 3, Aralık 2018'de Orta Doğu petrol ve gaz tesislerindeki hedeflere yeni bir saldırı dalgası yaptı.
2017 yılında, Trisis olarak da adlandırılan Triton'un arkasındaki siber suçlular, Schneider Electric tarafından satılan Triconex güvenlik enstrümanlı sistem (SIS) denetleyicilerini hedef aldı ve güvenlik prosedürlerindeki kusurlar nedeniyle tesis kapanmasına yol açtı.
2019'da Triton bir kez daha Ortadoğu'daki başka bir şirkette endüstriyel kontrol sistemlerini (ICS) hedef aldı.
Birincisi, 2009 yılında İran'ın nükleer hırslarını sabote etmek için ABD ve İsrail tarafından geliştirildiği bilinen Stuxnet, ikinci kötü amaçlı yazılım Duqu bir keşif programıydı ve Stuxnet'ten 20 kat daha fazla kod içeriyordu ve Duqu'ten çok daha yaygındı.
Industroyer (Crashoverride olarak da bilinir), Ukrayna'nın güç şebekesindeki siber saldırıda kullanıldığı düşünülen bir kötü amaçlı yazılım çerçevesidir.
Havex, 2013 yılında ABD ve Avrupa'daki birçok endüstride kullanılan endüstriyel kontrol sistemlerini (ICS) hedefleyen yaygın casusluk kampanyası kapsamında keşfedilen bir uzaktan erişim trojanıdır.
Araştırma firması Gartner'a göre, 2018'deki bağımsız OT güvenlik pazarının büyüklüğü 250 milyon dolar değerinde, 2022'de 1,1 milyar dolara ulaşarak yıllık% 45,7 büyüme oranını temsil ediyordu.
Dijital altyapıyı koruma
DESC Uyum, Destek ve İttifaklar Direktörü Amer Sharaf, standardın uluslararası kabul görmüş standartlara göre karşılaştırılmasından sonra Dubai'deki ilgili devlet kuruluşları tarafından uygulanmasının, endüstriyel güvenlik için yeni ve geliştirilmiş bir çerçeve sağlanmasına ve minimum risk çerçevesi sağlanmasına yardımcı olacağını söyledi. sanayi sektörünün dijital altyapısını küresel olarak bu sektördeki siber saldırılardaki artışa karşı güçlendirmek.
DESC Araştırma ve İnovasyon Direktörü Dr. Bushra Al Blooshi, Dubai Elektrik ve Su Kurumu (Dewa), Dubai Havaalanları ve Yollar ve Ulaşım Otoritesi (RTA) Enoc'un yeni güvenlik standardının birlikte geliştirilmesinde ve uygulanmasında kilit önemde olduğunu söyledi. .
RTA'nın standardı tramvay ve metroda uygulayacağını söyledi; Su üretimi ve su iletimi, enerji üretimi ve enerji iletiminde Dewa; Yakıt iletiminde ve havaalanlarında enoc.
“Standartlar bu dört kuruluşla işbirliği içinde geliştirildi ve standartları uygulamaya başlamak için Kasım ayına kadar var. Nisan ayından itibaren bu kuruluşlarla çalıştaylar düzenleyeceğiz ve standartları uygularken karşılaşabilecekleri zorluklar hakkında onlardan geri bildirim alacağız ”dedi.
Özel kuruluşlar için standart hakkında sorulduğunda, özel sektörler için standardın devlet kurumları tarafından uygulandığını ancak neyse ki, Dubai'deki hiçbir özel sektörün ICS kullanmadığını söyledi.
Eski OT sistemlerini değiştirmek için bir son tarih olup olmayacağı sorulduğunda, bazılarının ani bir değişiklik değil bir plan yapması gerektiğini söyledi. Risk değerlendirme metodolojisi, yüksek ila düşük riskli sistemlere bağlı olarak esneklik sağlar ve riski azaltmak için bir plan yapabilir.
DESC, BT sistemleri için standartlara (Bilgi Güvenliği Yönetmeliği) sahiptir ve 2012 yılında zorunlu kılınmıştır.
Dijital dönüşüme doğru yarış
Aralık 2019'da, DESC, Dubai Sağlık Otoritesi (DHA) ile birlikte, sağlık sektöründeki ihlalleri sınırlamak ve hassas hasta bilgilerini korumak amacıyla emirlik boyunca elektronik biyomedikal cihazlar (EBMD) için güvenlik standardını başlattı.
ICS için Birleşik BAE güvenlik standardı olup olmayacağı sorulduğunda Al Blooshi, “TRA ve Abu Dhabi Dijital Otoritesi ile BAE'ye uyum sağlamak için işbirliği yapıyoruz. Dubai'nin uygulaması başarılı olursa, aynı standart veya biraz ince ayardan sonra federal düzeyde uygulanacaktır. Onu federal düzeye çıkaracak olan TRA. ”
Dahası, BAE'nin yapay zeka (AI) araçlarını, şeylerin internet uygulamasını (IoT) ve özellikle 5G ağlarına dayanan diğer akıllı teknolojileri benimseyerek dijital dönüşüme giden yarışta liderlik yapmaya kararlı olduğunu söyledi.
“En son güvenlik standardı, dijital verilerin tüm sektörlerde ve her ne pahasına olursa olsun korunmasına yönelik önemli bir adım” dedi.
Sharaf, DESC denetçilerinin hükümet ve yarı hükümet kuruluşlarındaki güvenlik uygunluğu için sistemleri değerlendirip değerlendireceğini söyledi.
“Dubai Hükümeti Mükemmellik Programı için farklı KPI'lar var ve bunlardan biri uyumluluk. Bir işletme daha iyi puanlar alırsa, teşvik programında yer alan mükemmellik programında merdivenden yukarı çıkabilirler ”dedi.