Trusselbildet beveger seg raskere enn testsyklusen 

Tidligere i år gjennomførte KI-selskapet Anthropic en kontrollert øvelse mot to amerikanske etterretningsorganisasjoner. Hensikten var å se hvor langt en avansert språkmodell kunne trenge inn i toppsikrede systemer på egen hånd. Resultatet overrasket mange: Modellen skaffet seg tilgang til nesten samtlige systemer i løpet av noen få timer – ikke uker slik tradisjonelle øvelser vanligvis krever.

Dette eksempelet illustrerer et tydelig skifte i trusselbildet. I mange år har den årlige penetrasjonstesten vært selve fasiten på god sikkerhet. Men når automatiserte verktøy kan finne og utnytte svakheter på timer, er ikke en årlig stikkprøve lenger nok alene. Spørsmålet for virksomheter med samfunnskritisk drift er ikke lenger om sikkerheten ble testet i fjor, men om forsvaret holder akkurat nå.

Utfordringen med det tradisjonelle øyeblikksbildet

En penetrasjonstest har fortsatt en verdi, men som enkeltstående metode har den klare begrensninger. Den viser bare tilstanden i anlegget akkurat de dagene testen pågår.

I et aktivt driftsmiljø skjer det endringer hele tiden. Programvare oppdateres, leverandører gjør justeringer, og nye enheter kobles til nettverket. En testrapport kan vise grønne tall i dag, men sier lite om hvordan forsvaret takler nye trusler om to måneder.

I tillegg opplever mange at vanlige sårbarhetsskannere skaper mer støy enn nytte. Sikkerhetsansvarlige sitter ofte igjen med lange lister over teoretiske sårbarheter, uten å vite hvilke av dem som faktisk utgjør en reell fare for produksjonen.

Kontinuerlig testing mot faktiske trusler

For å klare å følge med på utviklingen må sikkerhetsarbeidet gå fra å være en årlig hendelse til en kontinuerlig prosess. Dette gjøres ved hjelp av automatisert angrepssimulering, også kalt Breach and Attack Simulation.

I stedet for å gjøre manuelle stikkprøver én gang i året, kjører simuleringsverktøy faste tester mot virksomhetens eksisterende sikkerhetstiltak i bakgrunnen. Det gir løpende svar på de viktigste spørsmålene:

• Blokkerer brannmuren de uønskede kommandoene den er satt opp til å stoppe?
• Fanger overvåkingssystemene opp mistenkelig aktivitet, eller drukner signalene i støy?
• Er skillet mellom kontornettverket og produksjonen så tett som det skal være?

Resultatet er at dere får en reell måling av hvordan forsvaret fungerer i praksis, hver eneste dag.

Fra teoretisk risiko til reell eksponering

Det viktigste spørsmålet for en driftsleder er sjelden hvor mange sikkerhetshull som finnes på papiret, men om et angrep faktisk kan nå frem til kontrollsystemene og stanse driften.

Ved å teste hele angrepskjeden ser man raskt om de eksisterende sikkerhetsbarrierene klarer å stoppe trusselen underveis. Hvis et sikkerhetshull på en kontormaskin ikke kan brukes til å nå produksjonen, haster det mindre å fikse det enn om veien sto åpen rett inn til anlegget.

Dette gjør det enklere å prioritere tid og penger der risikoen faktisk er størst, i stedet for å bruke verdifulle ressurser på å prøve å rette teoretiske feil.

Ekstra viktig for industrielle kontrollsystemer

I anlegg innen vann, kraft, samferdsel og industri kan man sjelden oppdatere systemer over natten. Mange komponenter har stått i drift i tiår og er avhengige av stabil drift døgnet rundt.

Her gir kontinuerlig simulering en helt spesiell verdi. Dere kan verifisere at overgangene mellom IT og drift er tette, uten å risikere driftsforstyrrelser eller nedetid i selve anlegget.

På den måten får ledelsen en dokumentert trygghet på at driften er beskyttet, samtidig som driftspersonellet kan konsentrere seg om å holde hjulene i gang.

Vil dere vite om forsvaret holder i dag?

I Last Mile hjelper vi virksomheter med å etablere løsninger for kontinuerlig sikkerhetsvalidering tilpasset industrielle miljøer. Ta kontakt med oss for en uforpliktende prat om hvordan dere kan teste og verifisere sikkerheten i deres anlegg.