تحقیقات جدید منتشر شده توسط Vedere Labs (وابسته به شرکت Forescout) نشان می‌دهد که اکثر سازمان‌هایی که از فناوری عملیاتی (OT) یا تجهیزات پزشکی متصل استفاده می‌کنند، این سیستم‌ها را در بخش‌های شبکه (Network Segments) اختصاصی و ایزوله قرار نداده‌اند.
تحلیل آماری جداسازی شبکه‌ها
در این پژوهش، ۴۷,۷۰۰ بخش شبکه شامل بیش از ۲.۵ میلیون دستگاه در ۲۰۹ سازمان مورد بررسی قرار گرفت. محققان دستگاه‌ها را به چهار دسته اصلی تقسیم کردند: IT، OT، IoT و تجهیزات پزشکی (IoMT). نتایج اولیه نشان می‌دهد که ۶۲ درصد از بخش‌ها تنها شامل دستگاه‌هایی از یک دسته واحد بودند که در نگاه اول وضعیت مناسب به نظر می‌رسد. با این حال، بررسی دقیق‌تر روی سیستم‌های حساس نتایج نگران‌کننده‌ای داشت:
- سیستم‌های OT: از میان تمام بخش‌هایی که حداقل یک دستگاه OT داشتند، تنها ۱۳ درصد صرفاً شامل تجهیزات OT بودند و مابقی با تجهیزات IT یا IoT مشترک بودند.
- تجهیزات پزشکی (IoMT): وضعیت در بخش سلامت وخیم‌تر بود و تنها ۶ درصد از بخش‌های حاوی تجهیزات پزشکی، به طور کامل ایزوله شده بودند.
- دوربین‌های IP: این تجهیزات کمترین میزان ایزولاسیون را داشتند؛ تنها ۲ درصد از بخش‌های حاوی دوربین، منحصراً به آن‌ها اختصاص یافته بود.
تحلیل شعاع تخریب (Blast Radius)
به طور میانگین، هر بخش شبکه شامل ۵۴ دستگاه از چهار نوع مختلف بود. بیشترین Blast Radius (شعاع اثر در صورت وقوع حمله) در بخش‌های خدمات حرفه‌ای، بهداشت و درمان، و صنعت نفت و گاز مشاهده شد. در مقابل، بخش‌های خدمات شهری، مالی و خرده‌فروشی در رده‌های پایین‌تر قرار داشتند.
یک نکته کلیدی در این گزارش، وجود ریسک در سیستم‌های با ارزش بالا است. برای مثال در صنعت خرده‌فروشی، تنها ۲۰ درصد از بخش‌های حاوی سیستم‌های POS (درگاه پرداخت) ایزوله بودند و مابقی با چاپگرها، تجهیزات VoIP یا دوربین‌های IP در یک شبکه قرار داشتند که ریسک حرکت عرضی (Lateral Movement) مهاجم را افزایش می‌دهد.
توصیه‌های فنی برای مدیران امنیت
شرکت Forescout به جای بازطراحی کامل شبکه، بر روی Visibility (دیدبانی) و Containment (مهار) تمرکز کرده و موارد زیر را توصیه می‌کند:
- ایجاد یک فهرست کامل (Inventory) از تمامی دستگاه‌های متصل به شبکه.
- شناسایی و علامت‌گذاری بخش‌هایی که در آن‌ها انواع ریسک‌بزرگ دستگاه‌ها در کنار هم قرار گرفته‌اند.
- انتقال سیستم‌های حیاتی OT و IoMT از شبکه‌های عمومی IT به محیط‌های مجزا.
- تجزیه بخش‌های بیش از حد بزرگ (Oversized Segments) برای کاهش سطح حمله.
- محدود کردن ترافیک غیرضروری بین بخش‌های مختلف شبکه.
