Czy kamery, kontrola dostępu i alarmy są dziś najsłabszym ogniwem organizacji?

‍

Większość organizacji inwestuje w ochronę serwerów, stacji roboczych, aplikacji i środowisk chmurowych. Znacznie rzadziej równie dużą uwagę poświęca systemom bezpieczeństwa technicznego, które coraz częściej stają się częścią infrastruktury sieciowej i potencjalnym celem cyberataków.

‍

Dlaczego systemy bezpieczeństwa technicznego stały się elementem cyberbezpieczeństwa?

Przez wiele lat systemy monitoringu CCTV, kontroli dostępu czy sygnalizacji włamania działały jako odseparowane rozwiązania. Obecnie sytuacja wygląda inaczej.

Nowoczesne systemy bezpieczeństwa technicznego (SBT):

• są podłączone do sieci firmowej,
• korzystają ze zdalnego zarządzania,
• komunikują się z innymi systemami,
• przechowują i przetwarzają dane operacyjne,
• wykorzystują rozwiązania chmurowe oraz IoT.

W praktyce oznacza to, że każda kamera, kontroler dostępu czy rejestrator może stanowić potencjalny punkt wejścia do organizacji.

Do najczęściej spotykanych problemów należą:

• pozostawione hasła fabryczne,
• nieaktualne wersje firmware,
• błędna konfiguracja urządzeń,
• brak szyfrowania komunikacji,
• niewłaściwa segmentacja sieci,
• ograniczony monitoring zdarzeń bezpieczeństwa.

W rezultacie organizacja może skutecznie chronić infrastrukturę IT, jednocześnie nie mając pełnej kontroli nad systemami odpowiedzialnymi za bezpieczeństwo fizyczne.

‍

Pięć pytań, które warto sobie zadać

1. Czy wiemy, ile urządzeń SBT działa w organizacji?

Infrastruktura bezpieczeństwa technicznego często powstawała przez wiele lat. Urządzenia pochodzą od różnych producentów i były wdrażane przez różnych integratorów, dlatego ich pełna ewidencja nie zawsze istnieje.

2. Czy znamy poziom podatności tych urządzeń?

Brak wiedzy o wersjach oprogramowania i firmware oznacza brak wiedzy o potencjalnych zagrożeniach.

3. Czy konfiguracja jest zgodna z polityką bezpieczeństwa?

W wielu przypadkach największym ryzykiem nie jest nowa podatność, lecz nieprawidłowa konfiguracja.

4. Jak szybko wykryjemy nieautoryzowane zmiany?

Bez ciągłego monitorowania organizacja może przez długi czas nie być świadoma zmian wpływających na bezpieczeństwo środowiska.

5. Kto odpowiada za bezpieczeństwo SBT?

Odpowiedzialność za te systemy bywa rozproszona pomiędzy działy IT, cyberbezpieczeństwa, facility management oraz zewnętrznych dostawców, co utrudnia skuteczne zarządzanie ryzykiem.

‍

Dlaczego tradycyjne audyty przestają wystarczać?

Klasyczne podejście opiera się na okresowych przeglądach infrastruktury. Problem polega na tym, że środowiska stale się zmieniają.

Pojawiają się:

• nowe urządzenia,
• nowe wersje oprogramowania,
• nowe podatności,
• nowe konfiguracje.

Informacje pozyskane podczas audytu mogą być aktualne jedynie przez krótki czas.

Dlatego coraz większe znaczenie mają rozwiązania zapewniające:

• automatyczną inwentaryzację urządzeń,
• ciągłe monitorowanie konfiguracji,
• bieżącą identyfikację podatności,
• ocenę ryzyka opartą na aktualnych danych,
• szybkie wykrywanie nieprawidłowości.

‍

Platforma SENTRIGRADE. Większa widoczność i kontrola nad systemami bezpieczeństwa technicznego

Z takiego założenia powstał projekt SENTRIGRADE, realizowany przez squareTec we współpracy z Politechniką Poznańską.

Celem projektu jest opracowanie platformy wspierającej organizacje w identyfikacji, analizie i monitorowaniu bezpieczeństwa systemów bezpieczeństwa technicznego wykorzystywanych w środowiskach o wysokich wymaganiach bezpieczeństwa.

Rozwijane rozwiązanie ma umożliwiać:

• automatyczne wykrywanie urządzeń SBT,
• analizę konfiguracji bezpieczeństwa,
• identyfikację znanych podatności,
• automatyzację działań diagnostycznych,
• monitorowanie zmian w środowisku,
• wykorzystanie sztucznej inteligencji do wspierania oceny ryzyka.

Naszym celem nie jest stworzenie kolejnego dashboardu bezpieczeństwa. Chcemy dostarczyć narzędzie, które pomaga odpowiedzieć na kluczowe pytanie:

Czy wiem, które elementy mojej infrastruktury wymagają dziś uwagi i dlaczego?

‍

Jak AI może wspierać bezpieczeństwo SBT?

Systemy bezpieczeństwa technicznego generują ogromne ilości danych dotyczących konfiguracji, zdarzeń i zależności między urządzeniami.

Sztuczna inteligencja może wspierać:

• analizę dużych zbiorów danych,
• identyfikację anomalii,
• wykrywanie nieprawidłowości konfiguracyjnych,
• ocenę wpływu podatności na całe środowisko,
• priorytetyzację działań związanych z ryzykiem.

Dzięki temu zespoły bezpieczeństwa mogą szybciej podejmować decyzje i skuteczniej koncentrować się na realnych zagrożeniach.

‍

Podsumowanie

Organizacje zwykle bardzo dobrze wiedzą:

• jakie posiadają laptopy,
• jakie posiadają serwery,
• jakie aplikacje wykorzystują.

Znacznie rzadziej dysponują równie szczegółową wiedzą o systemach odpowiedzialnych za ochronę budynków, ludzi i procesów biznesowych.

Tymczasem właśnie w tym obszarze coraz częściej spotykają się dwa światy: bezpieczeństwo fizyczne i cyberbezpieczeństwo.

Czy Twoja organizacja ma pełną widoczność systemów, które odpowiadają za jej bezpieczeństwo?

To pytanie warto zadać sobie już dziś. Bez pełnej wiedzy o urządzeniach SBT trudno skutecznie zarządzać ryzykiem i budować odporność organizacji na współczesne zagrożenia.