CYBERSECURITY  
New Security Magazine 161 – maart 2022

De convergentie van fysieke en IT-beveiliging – en wat dit betekent voor uw bedrijf

“In het tijdperk van IoT en AI zijn fysieke en IT-beveiliging geen gescheiden domeinen meer. In plaats daarvan is alles met elkaar verbonden en moet u uw leiderschap, teams, capaciteiten en technologieën op het gebied van beveiliging convergeren om door het veranderende risicolandschap te navigeren”, zegt Fred Streefland, directeur Cybersecurity en Privacy bij Hikvision EMEA.

Tot voor kort waren fysieke en cybersecurity domeinen gescheiden van elkaar. Beveiligingsteams, toegangscontrolesystemen en CCTV-systemen werden gebruikt om gebouwen fysiek te beveiligen – van datacenters tot fabrieken en magazijnen. En IT-teams zorgden voor IT- en netwerkbeveiliging met firewalls, antivirussoftware en technologieën voor gegevenscodering.

Maar terwijl organisaties vooruitgang hebben geboekt op hun digitale transformatietraject, hebben innovatieve technologieën zoals IoT en AI de grenzen tussen fysieke beveiliging en cyberbeveiliging vervaagd: een trend die zich op de lange termijn zal voortzetten.

Waarom IoT uw fysieke en IT-aanvalsoppervlak vergroot

Wanneer u nadenkt over uw algehele beveiligingsstrategie, moet u er rekening mee houden dat uw beveiligingscamera’s en andere beveiligingsinfrastructuur nu ‘IoT-apparaten’ zijn die op het netwerk zijn aangesloten. Dit geeft criminelen en hackers een veel groter ‘aanvalsoppervlak’ voor hun activiteiten, met meerdere manieren om uw organisatie binnen te komen.

Door bijvoorbeeld een op het netwerk aangesloten camera of ander apparaat te hacken of anderszins toegang te krijgen, kunnen criminelen fysieke beveiligingscontroles negeren en gebieden of gebouwen met beperkte toegang betreden. Ook kunnen hackers die IoT-apparaten op het netwerk kunnen binnendringen, kritieke systemen verstoren, gegevens stelen, ransomware installeren of op een andere manier de activiteiten van uw bedrijf in gevaar brengen.

Fysieke inbraken vormen ook grote cyberbeveiligingsrisico’s

Daarnaast kunnen criminelen die uw fysieke beveiligingsinfrastructuur weten te omzeilen, ook toegang krijgen tot IT-apparatuur en -systemen die zich in beperkte gebouwen bevinden. Dit betekent dat ze de impact van hun gelokaliseerde aanval kunnen uitbreiden over de lengte en breedte van uw netwerk, wat onnoemelijke schade en verstoring in het proces veroorzaakt.

Dit is met name het geval wanneer serverruimten binnen een gebouw open of ontgrendeld worden gelaten. Het cruciale belang van het netwerk en de gevoelige gegevens die zijn opgeslagen in verbonden systemen, betekenen dat er veel sterkere beveiliging nodig is voor dit soort faciliteiten om ervoor te zorgen dat ze nooit worden geopend, zelfs als indringers de verdediging van uw gebouw doorbreken.

Hier zijn enkele voorbeelden van hoe fysieke dreigingsvectoren de digitale veiligheid in gevaar kunnen brengen:

- Een geïnfecteerde USB-drive wordt geplant op een parkeerplaats, lobby, enz., die een medewerker oppakt en op het bedrijfsnetwerk aansluit.

- Een aanvaller breekt een serverruimte binnen en installeert een frauduleus apparaat dat vertrouwelijke gegevens vastlegt.

- Een aanvaller doet zich voor als medewerker en rekent op de beleefdheid van een echte medewerker om de deur voor hem vast te houden als ze samen binnenkomen.

- Een insider kijkt mee over de schouder van een systeemingenieur terwijl ze beheerdersreferenties in een systeem typen.

Het bekendste voorbeeld van een aanval op fysieke systemen gevolgd door een aanval op IT-systemen is de hack op de retailgigant Target in 2013. De aanvallers gebruikten de inloggegevens van een HVAC-leverancier om het netwerk en uiteindelijk het verkooppunt (POS) binnen te dringen. systemen van dit bedrijf. De aanvallers ‘kwamen het bedrijf binnen’ via de verwarmings-, ventilatie- en airconditioningsystemen (HVAC) en wisten enkele miljoenen creditcards van Target-klanten te compromitteren, wat leidde tot het ontslag van de CIO en CEO van Target.

Waarom het probleem negeren geen optie is

De gevolgen van beveiligingsinbreuken – of ze nu plaatsvinden in het fysieke of IT-domein – zijn potentieel verwoestend voor veel organisaties, en vooral die in sectoren waar IT de centrale spil van de bedrijfsvoering is. Inbreuken op de beveiliging van onderstations voor elektriciteit kunnen bijvoorbeeld hele dorpen of steden zonder stroom laten zitten. En soortgelijke inbreuken in datacenters kunnen leiden tot ‘black-outs’ van internet, grote gegevensinbreuken, boetes voor regelgeving en tal van andere negatieve gevolgen.

Om de risico’s van beveiligingsinbreuken in het tijdperk van IoT te minimaliseren, willen vooruitstrevende organisaties hun beveiligingsstrategieën naadloos uitbreiden naar het fysieke en IT-domein. Deze holistische en geïntegreerde benadering vereist zowel organisatorische als technologische veranderingen die het snel veranderende landschap van fysieke en IT-beveiligingsrisico’s weerspiegelen.

4 belangrijke strategieën voor het integreren van uw fysieke en IT-beveiliging

Vooruitstrevende organisaties beginnen hun fysieke en IT-beveiligingsvoorzieningen te integreren op basis van 4 belangrijke strategieën:

Het creëren van een geïntegreerde beveiligingscultuur en transformatieplan

  1. Elke succesvolle integratie van fysieke en IT-beveiliging begint met een strategie die is gebaseerd op digitale transformatie. Deze strategie moet van bovenaf aan de hele beveiligingsorganisatie worden gecommuniceerd, waarbij teams worden voorbereid op de overgang naar geïntegreerde fysieke en cyberbeveiliging, inclusief belangrijke mijlpalen en mogelijke verstoringen en problemen met verandermanagement.

Het aanstellen van een CISO of datafunctionaris die verantwoordelijk is voor zowel fysieke als IT-beveiliging

  • Het afgeschermde karakter van fysieke en IT-beveiligingsverantwoordelijkheden vergroot het risico dat aanvallen in een bepaald domein onopgemerkt blijven, of dat reacties te traag zullen zijn om negatieve effecten te voorkomen. Door een CISO of een andere C-level executive aan te stellen voor gezamenlijke verantwoordelijkheid en zichtbaarheid van fysieke en IT-beveiliging, kunnen deze potentiële gaten worden gedicht en kunnen snellere, effectievere reacties worden ingezet in het geval van een inbreuk in beide domeinen.

    • Convergerende fysieke en IT-beveiligingsbewaking binnen één dashboardinterface

  • Op het gebied van technologie helpt het integreren van IT- en fysieke beveiligingsmonitoring in een enkel dashboard om het risico op een inbreuk drastisch te verminderen en de gevolgen te verminderen als er een inbreuk zou plaatsvinden. Door bijvoorbeeld cyber- en fysieke dreigingen samen in kaart te brengen, kan een uniform dashboard onregelmatigheden sneller opsporen en bepalen waar de dreiging vandaan kwam, of het nu gaat om een niet-geïdentificeerd apparaat in het netwerk, ongeautoriseerde toegang tot een apparaat of een fysieke ruimte of andere dreigingen.

    • Het inzetten van innovatieve technologieën die echt uniforme beveiligingsreacties mogelijk maken

  • Door data-analyseplatforms, slimme video-oplossingen, AI-aangedreven beveiligingsalgoritmen en andere innovatieve technologieën van dit type te implementeren, kunnen organisaties beveiligingsbedreigingen in fysieke en IT-domeinen in bijna realtime detecteren. Bovendien kunnen valse positieven worden geminimaliseerd, wat nog meer tijd en middelen bespaart en beveiligingsreacties versnelt.

    • Hoe Hikvision kan helpen

    Bij Hikvision bieden we slimme videotechnologieën en AI-aangedreven beveiligingsalgoritmen die helpen om de beveiliging in het fysieke domein te verbeteren. Daarnaast zijn onze technologieën ook gebaseerd op open industriestandaarden, wat betekent dat ze kunnen worden geïntegreerd met een breed scala aan beveiligings- en analyseplatforms. Hierdoor kunnen we teams helpen om zowel fysieke als IT-beveiligingsbedreigingen sneller en meer uniform te identificeren en erop te reageren.

    Bezoek de Hikvision-website om meer te weten te komen over onze cyberbeveiligingsmogelijkheden, of om erachter te komen hoe Hikvision u kan helpen fysieke en cyberbeveiliging te integreren om uw mensen, bedrijfsmiddelen en gegevens te beschermen.