У середовищах OT віддалений доступ відкривають із двох причин: для підтримки та прискорення операцій. Проте «зручність» — найдорожче слово в безпеці. Адже улюблена точка входу зловмисника — це віддалений доступ, доступний з інтернету, зі слабкою автентифікацією та без журналювання.
Тривожний сценарій: постачальник роками використовує той самий обліковий запис для доступу до PLC на об’єкті. MFA відсутня. Облікові дані звідкись витікають: на стороні постачальника, через злам електронної пошти або зі старого пристрою. Зловмисник підключається вночі. Входить у систему — жодного сповіщення. Адже журнали не збираються. Замість того щоб «зупинити виробництво», зловмисник поступово змінює параметри на шкідливі: якість падає, витрати на технічне обслуговування зростають. Ви кажете: «Відхилення технологічного процесу», а він уже здійснив «кіберсаботаж».
Золоті правила безпечного віддаленого доступу:
-
Обов’язковий проміжний сервер/бастіонний хост: Жодного прямого доступу до OT через RDP/VNC/SSH. Єдина точка входу — контрольований проміжний сервер.
-
MFA та надійна автентифікація: Самого «пароля» недостатньо. Потрібна MFA, за можливості — на основі пристрою/сертифіката.
-
Доступ з обмеженням у часі: Жодних облікових записів із доступом 7/24. Запит → схвалення → доступ на обмежений час.
-
Запис сеансів: Запис екрана / запис команд / кореляція журналів.
-
Принцип найменших привілеїв: Замість надання постачальнику прав адміністратора — лише необхідні права на рівні сервісу/пристрою.
-
Ізоляція сегмента мережі: Окрема контрольована зона доступу постачальника.
-
Політика та договір: Вимоги безпеки до постачальника, політика паролів, обов’язок повідомляти про порушення безпеки.
Така структура може здаватися «уповільненням», проте під час атаки вона рятує організацію. Адже віддалений доступ — одна з найбільших поверхонь атаки в безпеці OT. Різниця між «зручним підключенням» і «контрольованим підключенням» у разі інциденту — це різниця між днями та годинами .
