Een mogelijke cyberoorlog is een groot risico voor de nationale infrastructuur van een land. Israël heeft een uniek wet- en regelgevingsmodel ontwikkeld voor de bescherming van kritieke nationale infrastructuur en implementeert dit sinds eind 2002. De Israëlische aanpak lijkt zeer succesvol te zijn. Het land blijft een ICT-macht van wereldklasse en biedt cyberbeveiliging voor zijn kritieke infrastructuur en daarbuiten, waarbij tegenstrijdige belangen worden afgewogen en samenwerking tussen de openbare, veiligheids-, academische en particuliere sector wordt bevorderd. De Israëlische benadering van de bescherming van kritieke infrastructuur en daarbuiten, waarbij de samenwerking tussen de openbare, veiligheids-, academische en particuliere sector wordt bevorderd, lijkt succesvol te zijn. Deze studie van de evolutie van het Israëlische beleid ter bescherming van kritieke infrastructuur kan helpen bij de beleidsvorming in andere landen.
De frequentie en schaal van cyberaanvallen op energiefaciliteiten nemen toe en veel landen zoeken naar nieuwe en efficiënte methoden voor het beschermen van kritieke bronnen zoals water, elektriciteit en gas, evenals de faciliteiten die energie produceren, leveren en opslaan. Volgens een rapport uit 2020 van het World Economic Forum staan cyberaanvallen op kritieke infrastructuurfaciliteiten op de vijfde plaats qua niveau en aantal bedreigingen.
Kritieke nationale infrastructuur is een belangrijk doelwit voor cyberaanvallers. Industriële besturingsnetwerken maken gebruik van unieke, verouderde apparaten en gebruiken eigen ICS/SCADA-protocollen. Daarom vereisen deze netwerken gespecialiseerde beveiligingstechnologieën. Hoewel er verschillende oplossingen zijn ontwikkeld om deze unieke uitdagingen aan te gaan, richten ze zich allemaal op het Operational Technology (OT)-netwerk en OT-apparaten. OT-netwerken en IT-netwerken convergeren echter. IT-toepassingen zoals Human Machine Interfaces (HMI’s) zijn verbonden met OT-apparaten en netwerken. Aanvallers maken misbruik van deze kwetsbaarheid om de aanval op het IT-netwerk te initiëren en gebruiken het als toegangspoort tot het gevoelige OT-netwerk.
Laten we eens kijken hoe sommige Israëlische beveiligingsbedrijven uw kritieke infrastructuur kunnen beschermen;
- ReSec: Het Zero Trust-platform van Resec elimineert alle bekende en onbekende (“Zero Day”) op bestanden gebaseerde malwarebedreigingen bij de gateway van de organisatie.
- CyberSixGill: Cybersixgill maakt dreigingsinformatie flexibeler door de introductie van de Continuous Investigation/Continuous Protection™ (CI/CP)-benadering van beveiliging. CI/CP gebruikt automatiseringstools die beveiligingsteams in staat stellen om na elke ontwikkeling van informatie zo naadloos mogelijk te verzamelen, analyseren, onderzoeken en reageren. Om op elk moment te focussen op maximale beveiligingsgereedheid, wordt continue bescherming gekoppeld aan continu onderzoek.
- Sepio Cyber: Onze missie is om onze klanten het hoogste niveau van zichtbaarheid, beleidshandhaving en Rogue Device Mitigation-mogelijkheden te bieden, waardoor ze de toegang tot hun hardwareactiva beter kunnen controleren.
- IX Den: IXDen introduceert een nieuwe hardwarevrije/softwaregebaseerde benadering van industriële IoT-cyberbeveiliging. Door gebruik te maken van ‘biometrische’ IoT-apparaatidentiteit die multifactorauthenticatie mogelijk maakt, bereiken we de grootst mogelijke sensorgegevensintegriteit op apparaat- en sensorniveau.
- SCADA Fence: SCADAfence is de wereldwijde technologieleider op het gebied van OT & IoT-cyberbeveiliging. SCADAfence biedt een volledige suite van industriële cyberbeveiligingsproducten die volledige dekking bieden van grootschalige netwerken en de beste netwerkbewaking, activadetectie, beheer, externe toegang en beveiliging van IoT-apparaten bieden.
Neem voor meer informatie over beveiligingstechnologieën uit Israël contact op met de afdeling Economie en Handel van het Consulaat-Generaal van Israël in Mumbai, India.
Siddhant Gupte; Trade Officer, Mumbai
