Bányászat

„Az IoT-érzékelők, AR-eszközök és autonóm járművek hatékonyságot hoznak – de egy kiberincidens teljes termelésleállást okozhat.”

Kibervédelmi kihívások

A hagyományos ICS rendszereket ma drónok, autonóm járművek és modern eszközkezelés egészíti ki – észak–déli, kelet–nyugati hálózati kapcsolatokkal. Ez jelentősen növeli a támadási felületet.

A bányászati oldalak gyakran távoli telemetriai helyszínek, zárt protokollokkal és elavult technológiákkal – sok esetben hiányzik a „security by design”.

Helyzetfelismerés

Észlelés (Mi történik?)

Növekvő, magas hatású malware és ransomware támadások az OT rendszerek ellen.
A bővülő IoT/OT konvergencia, földrajzi szórtság és szervezeti összetettség növeli a kitettséget.

Megértés (Miért fontos?)

A bányászati OT hálózatok kevésbé érettek, így a kitételük magasabb; egy sikeres támadás leállíthatja a kitermelést, illetve veszélyeztetheti a dolgozókat.
Az OT rendszerek átvétele akár fizikai károkat is okozhat – pl. berendezések kikapcsolása, környezeti károk.

Kockázatkezelés

Hiányos OT-program esetén holisztikus, kétfázisú stratégiát javaslunk:

1. fázis – Kockázatfeltárás és prioritás
Térképezzék fel a kritikus OT-funkciókat (drónok, automatizált berendezések), és értékeljék a szolgáltatásmegszakítás következményeit. Vonják be rendszergazdákat és mérnököket – elemezzék a hálózati topológiát, felhasználói jogosultságokat, beszállítói láncokat és fizikai biztonságot.

2. fázis – OT Kibervédelmi Keretrendszer (OT-CSF)
Építsenek formális keretrendszert az alábbi szabványok mentén:

ISA/IEC 62443
NIST CSF
NERC-CIP
ISO/IEC 27001/27002/27019

Minimális elemek:

RACI kormányzás
End-to-end működési modell
Szabályozói megfelelés (nemzeti EU NIS2, CISA stb.)
Eszköznyilvántartás
Hálózati diagramok
Incidenskezelési terv
Dolgozói képzés
Eljárásos kontrollok
Monitoring és riport

Érettségtől függően egészítsék ki önértékeléssel, külső auditokkal, beszállítói biztosítékokkal, valós idejű fenyegetésfigyeléssel és PAM-megoldásokkal.

Biztosítsák a megfelelő büdzsét, készségeket, beszállítói támogatást és irányító mechanizmusokat a fenntartható OT-program érdekében.