Norskutviklet OT-sikkerhetsteknologi for industri og kritisk infrastruktur

Av Leif Erik Bohne, Head of R&D, Securenok

‍

Bygget i Norge – for industrielle miljøer

Norsk industri blir stadig mer digitalisert. Produksjonslinjer, prosessanlegg, energisystemer og kritisk infrastruktur kobles tettere sammen med moderne IT-systemer, eksterne leverandører og digitale tjenester. Samtidig øker behovet for cybersikkerhetsløsninger som faktisk er utviklet for industrielle miljøer.

Mange tradisjonelle IT-sikkerhetsprodukter er designet for kontornettverk og moderne IT-infrastruktur – ikke for produksjonsanlegg, industrielle kontrollsystemer og OT-miljøer med høye krav til stabilitet, oppetid og lange levetider.

Hos Securenok har vi derfor valgt en annen tilnærming.

SNOK® Cybersecurity Monitoring System er utviklet i Norge med mål om å gi industrielle virksomheter bedre innsikt, kontinuerlig overvåkning og tidlig varsling – uten å påvirke produksjonen. Løsningen er bygget spesifikt for OT-miljøer og utviklet med utgangspunkt i utfordringene vi ser innen kritisk infrastruktur, produksjon, energi, vann og avløp og prosessindustri.

‍

Utviklet for kontroll, robusthet og lokal drift

SNOK består av distribuerte komponenter som overvåker nettverk, endepunkter og PLC-er i industrielle miljøer. Sensorene sender kryptert data til en sentral detector, hvor hendelser analyseres og sammenlignes mot etablert normaladferd.

En viktig del av filosofien bak SNOK er at teknologien skal være lettvektsbasert og tilpasset industrielle miljøer med eldre systemer, begrensede vedlikeholdsvinduer og høye krav til kontinuitet. Derfor støtter SNOK både moderne og eldre Linux- og Windows-plattformer, inkludert industrielle systemer som fortsatt er i drift i mange produksjonsmiljøer.

Løsningen kan kjøres på fysisk hardware, virtuelle miljøer og Docker-baserte installasjoner. Det gir fleksibilitet til å tilpasse løsningen til alt fra mindre produksjonsanlegg til større distribuerte industrielle miljøer.

Samtidig har det vært viktig for oss å utvikle teknologi med høy grad av kontroll og uavhengighet. Mange moderne sikkerhetsløsninger er bygget opp rundt tredjepartskomponenter, skytjenester og infrastruktur utenfor virksomhetens kontroll – ofte plassert i utlandet.

SNOK er utviklet fra bunnen av av vårt eget utviklingsteam i Norge, med fokus på kontroll, robusthet og forutsigbarhet. Løsningen kan operere lokalt uten kontinuerlig avhengighet til eksterne skytjenester eller utenlandsk infrastruktur. Det er spesielt viktig for industri og samfunnskritisk infrastruktur hvor datasuverenitet, stabil drift og evnen til å opprettholde overvåkning i krisesituasjoner blir stadig viktigere.

‍

Innsikt i både nettverk, endepunkter og PLC-er

SNOK Network Sensor overvåker trafikk passivt fra mirror/SPAN-porter og kan blant annet oppdage nye enheter, uventet kommunikasjon, skanning, endret innhold i OT-protokoller og avvik fra normal nettverksadferd.

SNOK Host Sensor gir mulighet for overvåkning direkte på industrielle Windows- og Linux-baserte systemer. Dette gjør det mulig å oppdage ukjente prosesser, endringer i sikkerhetsmekanismer, nye brukerøkter, USB-aktivitet og uventede nettverksforbindelser på systemer som ofte har begrenset innebygget sikkerhet.

Dette blir stadig viktigere etter hvert som eldre industrielle enheter kobles sammen med moderne nettverk og eksterne tjenester. Mange av disse systemene ble aldri utviklet for dagens trusselbilde. Evnen til å oppdage avvik direkte på kritiske systemer blir derfor avgjørende for å beskytte fremtidens industrielle miljøer.

‍

Åpen integrasjon med eksisterende sikkerhetsmiljøer

SNOK støtter integrasjon mot SIEM- og SOC-løsninger gjennom Syslog, Webhook og API-er for alarmhåndtering, asset inventory, nettverksovervåkning og hendelsesanalyse.

Det gjør det mulig å integrere OT-overvåkning direkte inn i eksisterende sikkerhetsoperasjoner og etablere en mer helhetlig forståelse av både IT- og OT-miljøet. Mange virksomheter har allerede investert betydelig i SOC-, SIEM- og analyseplattformer. Derfor har det vært viktig for oss å utvikle SNOK som en åpen og fleksibel løsning som fungerer sammen med eksisterende sikkerhetsinfrastruktur – ikke som en isolert plattform.

For oss handler utviklingen av SNOK om mer enn teknologi. Det handler om å bidra til tryggere, mer robuste og mer motstandsdyktige industrielle miljøer – utviklet med norsk industri og norsk infrastruktur som utgangspunkt.

‍