Những rủi ro tiềm ẩn trong quá trình phân phối tệp tin trong môi trường OT

Trong hầu hết các môi trường OT, việc đưa một tệp vào hệ thống quan trọng đều tuân theo một chuỗi các bước cụ thể. Quá trình này bắt đầu khi nhà cung cấp mang firmware đến, nhà thầu mang bản vá đến, hoặc đội ngũ bảo trì thực hiện các cập nhật cấu hình. Các tệp này sẽ được quét, phê duyệt và chuyển giao. Tuy nhiên, ở đâu đó giữa các thủ tục này và thời điểm tệp đến được PLC (Bộ điều khiển logic lập trình) hoặc HMI (Giao diện người-máy), các đội ngũ an ninh hoàn toàn mất dấu vết của tệp đó.

Có nhiều phương pháp được áp dụng để giải quyết thách thức này. Các giải pháp dựa trên mạng xử lý việc di chuyển tệp tin giữa các hệ thống CNTT và OT, trong khi các quy trình làm việc dựa trên kiosk kiểm tra các phương tiện lưu trữ di động ngay tại điểm nhập. Tuy nhiên, vẫn còn một khía cạnh của vấn đề chưa bao giờ được giải quyết triệt để. Đó là những gì xảy ra với một tệp tin sau khi nó đã được xác minh, trong quá trình được truyền đến hệ thống quan trọng.

Hầu hết các nhà khai thác hệ thống OT đều đã triển khai các quy trình kiểm tra tích hợp vững chắc. Thông thường, các phương tiện lưu trữ di động và thiết bị tạm thời sẽ được quét trước khi đưa vào môi trường OT cách ly, và các quyết định phê duyệt được ghi lại. Các biện pháp kiểm soát này là cần thiết, nhưng chúng đều có một hạn chế chung: chúng chỉ tạo ra một “thời điểm tin cậy” duy nhất.

Các hệ thống OT cũ không được thiết kế để kiểm tra các dữ liệu được gửi đến hệ thống. Các thiết bị PLC, HMI và các trạm làm việc kỹ thuật cũ thường không thể chạy các trình đại lý EDR (Endpoint Detection and Response) hoặc xác minh xem các tệp tin nhận được có khớp với các phê duyệt ban đầu hay không. Khi một thiết bị được kết nối, các tệp tin sẽ tự động được mở quyền truy cập theo mặc định.

Những hạn chế này khiến tính bảo mật của mỗi lần phân phối tệp trong một hệ thống quan trọng phụ thuộc vào việc liệu mỗi nhân viên vận hành có tuân thủ các bước xác minh thủ công hay không. Việc dựa vào việc mỗi nhân viên vận hành tuân thủ từng bước tại mọi địa điểm là một giả định về quy trình, chứ không phải là một biện pháp kiểm soát an ninh.

Câu hỏi lúc này nên chuyển từ “tập tin này có sạch không khi được quét?” sang “chúng ta có thể xác nhận rằng đây vẫn là cùng một tập tin tại thời điểm nó được triển khai vào hệ thống quan trọng không?”

Việc xác nhận rằng một tệp tin không có thay đổi nào từ khi được phê duyệt cho đến khi triển khai là điều thiết yếu trong các ngành chịu sự quản lý chặt chẽ. Ngay khi tệp tin vượt qua điểm kiểm tra, phải có một cơ chế để xác nhận xem tệp tin đó có thay đổi hay không.

Trong môi trường OT, vấn đề này vẫn chưa được giải quyết, khi phần lớn các quy trình làm việc hiện nay thiếu cơ chế phát hiện các thay đổi sau khi xác minh. Nếu một tệp tin bị sửa đổi sau khi xác minh do lỗi hoặc hành vi can thiệp cố ý, hệ thống đích OT sẽ không thể phát hiện ra điều này. Bản ghi quét vẫn được coi là hợp lệ và việc phê duyệt vẫn được ghi lại. Một tệp đã được xác minh là an toàn cách đây ba ngày và sau đó đã bị thay đổi trông giống hệt một tệp cũng được coi là an toàn cách đây ba ngày nhưng chưa bị thay đổi. Người vận hành phân phối tệp đó không có cách nào đáng tin cậy để phân biệt sự khác biệt này.

Quá trình xác minh không chỉ dừng lại ở MetaDefender Kiosk . Nếu một tệp đã được xác minh bị sửa đổi sau khi quét và trước khi triển khai, tệp đó sẽ tự động bị chặn và ẩn đi. Trong trường hợp đó, tệp này phải vượt qua quá trình xác minh một lần nữa trước khi có thể được cấp quyền truy cập.

Cơ chế này đảm bảo tính toàn vẹn của tệp, do đó người vận hành không cần phải thực hiện thủ công. Điều này chuyển đổi mô hình bảo mật từ “quét một lần rồi phân phối” sang “kiểm tra liên tục cho đến khi triển khai”.