Identità delle macchine: Il rischio informatico invisibile che probabilmente non stai gestendo

Come gli account non umani stanno rimodellando i rischi di cybersecurity nelle reti manifatturiere e industriali

Conclusioni

• Le identità delle macchine sono account non umani che sistemi, applicazioni e dispositivi utilizzano per autenticarsi e comunicare.
• Ora superano di gran lunga le identità umane e sono molto più difficili da tracciare e governare.
• Una gestione inadeguata delle identità delle macchine aumenta il rischio di violazioni, tempi di inattività e attacchi alla catena di fornitura.
• Gli ambienti di produzione e industriali sono particolarmente esposti a causa delle apparecchiature connesse, dei sistemi legacy e delle integrazioni con i fornitori.
• I piccoli team IT possono ridurre il rischio con visibilità di base, gestione del ciclo di vita e monitoraggio.

Cosa sono le identità delle macchine?

Quando parliamo di identità nella cybersicurezza, la maggior parte delle persone pensa agli utenti che effettuano il login. Ma gli ambienti IT moderni si affidano a una popolazione di identità non umane molto più ampia e meno visibile.

Le identità delle macchine sono le credenziali che applicazioni, script, API, carichi di lavoro cloud, dispositivi industriali e strumenti di automazione utilizzano per autenticarsi. Includono account di servizio, chiavi API, certificati, token e credenziali incorporate che permettono ai sistemi di comunicare automaticamente e continuamente.

Nella produzione, questo potrebbe includere sistemi di produzione che estraggono dati dal software ERP, controllori industriali che aggiornano le configurazioni, strumenti di monitoraggio remoto o fornitori terzi che accedono alle reti degli impianti. Queste identità sono essenziali per l'efficienza e il tempo di attività, ma introducono anche rischi.

Perché le identità delle macchine sono un problema crescente di cybersecurity

La sfida non è che le identità delle macchine esistano. È che la maggior parte delle organizzazioni, specialmente quelle con risorse IT limitate, non ha una chiara visibilità o proprietà su di esse.

Le identità delle macchine ora superano di gran lunga gli utenti umani, e molte vengono create automaticamente man mano che gli ambienti cloud e industriali si espandono. A differenza delle persone, le macchine non possono usare l'MFA, le credenziali spesso non vengono ruotate e gli account di servizio possono essere eseguiti con privilegi eccessivi "per ogni evenienza".

Rischi comuni includono:

• Credenziali hard-coded o di lunga durata incorporate in script o sistemi
• Account di servizio con autorizzazioni eccessive che violano i principi del privilegio minimo
• Identità orfane che rimangono attive molto tempo dopo il cambiamento dei sistemi
• Monitoraggio minimo del comportamento della macchina perché l'attività sembra "normale"

Gli aggressori hanno notato questi rischi. Le identità delle macchine sono sempre più prese di mira perché forniscono un accesso silenzioso e persistente senza attivare gli allarmi progettati per gli utenti umani.

Identità delle macchine e rischio della catena di fornitura

Il rischio dell'identità della macchina e gli attacchi alla catena di approvvigionamento sono strettamente collegati, specialmente nella produzione.

Gli ambienti industriali dipendono fortemente da software di terze parti, fornitori di servizi gestiti, integratori di sistemi e fornitori di attrezzature. Ogni rapporto spesso porta con sé le proprie credenziali, account di servizio o accesso API. Se un fornitore viene compromesso, gli aggressori possono ereditare l'accesso a valle.

La ricerca focalizzata sulla produzione evidenzia che le identità delle macchine legate a API, certificati e strumenti di automazione sono tra gli obiettivi più attraenti per gli aggressori perché il loro violamento può portare a interruzioni, esposizione dei dati o disservizi operativi.

Modi pratici per ridurre il rischio per i piccoli team IT

Non hai bisogno di una revisione completa dell'IAM aziendale per fare progressi. Per i piccoli team, alcuni elementi di base possono fare molta strada:

1. Ottieni visibilità prima
   Inventaria i conti di servizio, le API e i certificati. Se non sai cosa esiste, non puoi proteggerlo.
2. Ridurre i privilegi
   Limita le identità delle macchine solo all'accesso di cui hanno effettivamente bisogno, specialmente nei sistemi di produzione e adiacenti all'OT.
3. Ruota e scadi le credenziali
   Elimina i segreti codificati e di lunga durata ove possibile e stabilisci la proprietà per ciascuna identità.
4. Monitora il comportamento, non solo gli accessi
   L'attività inaspettata tra sistemi può essere un indicatore precoce di compromissione.
5. Tratta i fornitori come un rischio per l'identità
   Esamina l'accesso alle macchine che hanno le terze parti e disabilita quello che non è più necessario.

Questi passaggi non elimineranno il rischio, ma ridurranno drasticamente la possibilità che un'identità di macchina silenziosa diventi il tuo prossimo punto di ingresso.

Barracuda può aiutarvi

Per le PMI e i produttori con risorse limitate, gli strumenti di sicurezza che migliorano la visibilità e il monitoraggio delle attività basate sull'identità possono aiutare a colmare le lacune senza aggiungere un onere operativo. La piattaforma di cybersicurezza e resilienza BarracudaONE è progettata per supportare i team IT snelli migliorando la visibilità, il rilevamento e la risposta in ambienti moderni e connessi per costruire resilienza, anche mentre le identità delle macchine continuano a crescere.

Barracuda SecureEdge riduce l'esposizione con un accesso e una segmentazione coerenti e basati su policy tra utenti, siti e risorse cloud, mentre Barracuda Managed XDR rileva e risponde continuamente ad attività sospette di account macchina che possono indicare chiavi, token o certificati compromessi.