Singapur aktualisiert Sicherheitskonzept für OT - Schwerpunkt liegt auf Datenaustausch und Cybersicherheit
Singapurs nationaler Masterplan für Operational Technology wurde aktualisiert, um auf das „immer gefährlichere“ Cyberbedrohungsumfeld zu reagieren.
Singapur hat seinen Aktionsplan für die Cybersicherheit im Bereich der operativen Technologien aktualisiert, um die Verbesserung des Datenaustauschs, der Richtlinien und Prozesse sowie der Schulungen in den Vordergrund zu stellen. Laut der Cyber Security Agency (CSA) wurde der Plan außerdem um nicht-kritische Infrastrukturen erweitert.
Laut CSA musste der 2019 erstmals veröffentlichte Masterplan für die Sicherheit in der OT-Branche aktualisiert werden, um mit der sich hinsichtlich Ausmaß, Komplexität und Häufigkeit weiterentwickelnden Bedrohungslage Schritt zu halten. Da digitale Tools und Konnektivität mittlerweile weit verbreitet sind, ist Cyber-Resilienz für Sektoren außerhalb der kritischen Informationsinfrastrukturen von entscheidender Bedeutung - alle Organisationen müssen daher die Grundsätze der „Sicherheit bereits bei der Implementierung“ berücksichtigen.
„Das Cybersicherheitsumfeld im OT-Bereich ist aufgrund der sich weiterentwickelnden Taktiken und Strategien von Bedrohungsakteuren zunehmend gefährlich geworden“, so die CSA.
Es hieß weiter, dass der aktualisierte Masterplan dazu diene, Bedrohungen zu bewältigen, die OT-Systeme in Zeiten geopolitischer und technologischer Veränderungen betreffen. Dazu gehören ein deutlicher Anstieg von Hacktivismus-Angriffen auf OT-Systeme in „nicht angebundenen Ländern“ sowie die Integration von Technologien wie Edge Computing und dem Internet der Dinge (IoT), die die Angriffsfläche für OT-Systeme erweitert haben.
Laut CSA wurde der Masterplan auf Grundlage von Konsultationen mit OT-Stakeholdern, Regierungsbehörden, Branchenvertretern und Wissenschaftlern überarbeitet.
Der Masterplan von 2019 enthielt eine Liste verbindlicher Cybersicherheitsmaßnahmen für OT-Systeme sowie Übungen zur Cyberabwehr. Infolgedessen wurde das OT-Cybersicherheits-Informationsaustausch- und Analysezentrum gegründet, um den Informationsaustausch zu erleichtern und die Reaktionen auf OT-Cyberbedrohungen zu beschleunigen.
Laut Angaben der CSA umfasst das Update 2024 Maßnahmen, die darauf abzielen, die Cybersicherheit zu stärken sowie „das Verhalten von OT-Organisationen“ durch neue Richtlinien und Schulungen zu beeinflussen, um auf Bedrohungen schnell reagieren zu können. Dazu gehören Pläne für einen Rahmen, der dazu dient, das lokale Fachpersonal im Bereich Cybersicherheit auszubilden und dessen Kompetenzen zu stärken - unter anderem durch Partnerschaften mit Hochschulen, um den Lehrstoff zur Cybersicherheit in OT-Kontexten in die Informatik- und Ingenieurstudiengänge zu integrieren.
Der aktualisierte Plan wird außerdem den Datenaustausch und die Berichterstattung erleichtern, um das Bewusstsein für die Situation im Cyberraum Singapurs zu verbessern sowie die kritischen Informationsinfrastrukturen und wichtigen OT-Infrastrukturen besser zu schützen.
Darüber hinaus erklärte die CSA, dass diese Initiativen dazu beitragen würden, Prozesse zu straffen, den Informationsaustausch zu beschleunigen sowie die Zusammenarbeit mit dem OT-Informations- und Analysezentrum sowie den sektoralen Regulierungsbehörden zu vertiefen. Da die Sicherheitsbehörde nun beginnt, Mechanismen zur Förderung der Meldung von Vorfällen zu prüfen, sollen Unternehmen letztendlich dazu motiviert werden, solche Vorfälle zu melden.
Zudem entwickelt das Unternehmen ein datengetriebenes Modell, um die Transparenz entlang der Lieferkette zu verbessern - was sowohl den CII- als auch den nicht-CII-Sektoren zugutekommt. Ziel sei es, genaue und aktuelle Daten sowie Analysen zu den Risiken der Lieferanten bereitzustellen, so die CSA.
„Cyber-Risiken sind weit verbreitet und beeinträchtigen kritische Infrastrukturen sowie andere wichtige OT-Systeme aufgrund von Abhängigkeiten oder Risiken in der Lieferkette“, hieß es. Eine Datenplattform wird der CSA dabei helfen, die Cybersecurity-Risiken für OT-Infrastrukturen besser zu erkennen und zu überwachen. Anschließend kann die Aufsichtsbehörde Warnungen und Empfehlungen herausgeben, um diese Sektoren bei der Umsetzung notwendiger Abhilfemaßnahmen zu unterstützen, erklärte die CSA.
Der Masterplan 2024 zielt darauf ab, grundlegende Entwicklungsprinzipien in die Sicherheit zu integrieren - anstatt sie nur nachträglich hinzuzufügen.
„Die Anwendung der Prinzipien der Sicherheit ab dem Zeitpunkt der Implementierung ist entscheidend, um das gesamte Lebenszyklusmanagement von OT-Systemen zu gewährleisten - von der Produktentwicklung über die Implementierung bis hin zur Wartung, wobei zahlreiche Stakeholder beteiligt sind, darunter Originalgerätehersteller (OEMs), Systemintegratoren sowie Anlagenbetreiber“, so die CSA.
OEMs sollten beispielsweise sicherstellen, dass ihre Produkte die bewährten Verfahren der Branche berücksichtigen, um Cyberbedrohungen während ihres gesamten Lebenszyklus zu minimieren. Zudem sollten sie gewährleisten, dass ihre Produkte von Haus aus sicher sind - unter Berücksichtigung der Komplexität und der Kosten, die mit dem Schutz der Nutzer verbunden sind.
Laut CSA haben sich 14 OEMs sowie Anbieter von Cybersicherheitslösungen - darunter Honeywell, Schneider Electric, Siemens Energy, ST Engineering, Yokogawa Engineering Asia, Check Point Software Technologies und Fortinet - dazu verpflichtet, die Prinzipien der „Secure-by-Deployment“-Strategie zu übernehmen.
Laut CSA sind außerdem Pläne in Arbeit, ein Kompetenzzentrum für die Cybersicherheit in der OT-Branche einzurichten. Dies soll die Forschung zu neuartigen Technologien im Bereich der OT-Cybersicherheit fördern sowie Werkzeuge entwickeln, um Bedenken der Industrie hinsichtlich der Auswirkungen dieser Technologien auf die Geschäftsabläufe auszuräumen.
„Vom Stuxnet-Vorfall im Jahr 2010 über den EKANS-Angriff auf Honda im Jahr 2020 bis hin zur Entdeckung des Pipedream-Malware-Toolkits im Jahr 2022 ist deutlich erkennbar, dass Bedrohungen für unser OT-Umfeld real sind und an Raffinesse sowie Absichtlichkeit zunehmen“, sagte David Koh, Geschäftsführer der CSA und Cybersicherheitsbeauftragter Singapurs. „Ein erfolgreicher Angriff auf OT-Systeme, von denen die Bereitstellung wesentlicher Dienstleistungen abhängt, würde unsere nationale Sicherheit, die öffentliche und Umweltsicherheit, die Wirtschaft sowie unseren Lebensstil gefährden. Die Risiken sind zu groß, als dass man sie ignorieren könnte - wir müssen die Grenzen ausreizen und mehr tun.“
„Die zunehmende Konvergenz zwischen IT- und OT-Systemen erweitert außerdem die Angriffsfläche und bringt neue Risiken mit sich, die bewältigt werden müssen“, sagte Koh und betonte erneut die Notwendigkeit umfassenderer Schulungen sowie der Stärkung der Cybersecurity-Widerstandsfähigkeit von OT-Systemen durch die Anwendung bewährter Sicherheitspraktiken.