Van verouderde systemen naar cyberbestendige bedrijfsvoering

Al tientallen jaren draait de olie-industrie op machines die zijn gebouwd om lang mee te gaan. Robuust. Betrouwbaar. Ontworpen om tientallen jaren zonder storingen te functioneren. Maar dezelfde systemen die de productie draaiende hielden, brengen nu een risico met zich mee waarvoor ze nooit zijn gebouwd. Ze zijn niet ontworpen voor een wereld die verbonden is via internet, het doelwit is van ransomware en onder druk staat van niet-aflatende digitale bedreigingen.

Olie en gas

Elke update voelt als een risico voor de uptime.

In de hele GCC zijn veel oliebedrijven nog steeds afhankelijk van verouderde infrastructuur. Besturingssystemen draaien op verouderde software. Monitoringtools zijn afhankelijk van
hardgecodeerde wachtwoorden. Systemen voor toegang op afstand stammen nog uit een tijd waarin cyberbeveiliging nog geen rol speelde. Dit zijn geen kleine zwakke plekken. Het zijn open deuren, en aanvallers weten precies waar ze te vinden zijn.

We hebben faciliteiten bezocht waar de techniek van wereldklasse is, maar cyberbeveiliging op de achtergrond blijft. Machines ter waarde van miljoenen worden beheerd via laptops die al jaren niet zijn bijgewerkt. De reden is bijna altijd dezelfde. Elke update voelt als een risico voor de uptime. Elke vertraging in de productie voelt duurder dan de inbreuk die nog niet heeft plaatsgevonden.

De les was duidelijk.

De inbreuk werd beperkt

In een raffinaderij in de GCC zagen we een besturingssysteem dat nog steeds op een tientallen jaren oud besturingssysteem draaide. Het was stabiel, vertrouwd en essentieel voor de productie, maar er waren al meer dan tien jaar geen beveiligingsupdates meer uitgevoerd. Het team was zich bewust van het risico, maar vervanging zou wekenlange downtime en miljoenen aan productieverlies betekenen. De beslissing was altijd om af te wachten. Dat werkte, totdat op een dag een gerichte malwarecampagne binnendrong via een verouderde verbinding voor externe toegang. De malware veroorzaakte niet meteen chaos. In plaats daarvan verzamelde het stilletjes systeemgegevens, netwerkkaarten en operationele commando’s. Tegen de tijd dat het werd ontdekt, hadden de aanvallers genoeg informatie verzameld om de productie op verzoek te verstoren.

De inbreuk werd onder controle gebracht, maar de les was duidelijk. Legacy-systemen zijn misschien betrouwbaar in hun functie, maar in de huidige omgeving kunnen ze ook betrouwbare toegangspunten zijn voor cybercriminelen.

Bij Alexsta Cybersecurity helpen we oliemaatschappijen in de GCC deze kloof te dichten voordat deze uitgroeit tot een crisis

We komen niet met vooroordelen of jargon. We gaan zitten met OT-managers, IT-leiders en risicomanagers. We luisteren. We begrijpen dat pijpleidingen niet zomaar kunnen worden stilgelegd om een patch te installeren. We begrijpen ook dat de kosten van een incident nooit alleen financieel zijn. Het gaat om reputatie. Het gaat om regelgeving. En voor de verantwoordelijken is het heel persoonlijk.

Cyberweerbaarheid gaat niet over alles van de ene op de andere dag vervangen. Het gaat over het identificeren van de grootste risico’s, het realiseren van quick wins waar mogelijk en het opbouwen van gelaagde verdedigingslinies waar die het hardst nodig zijn. Het gaat over het voorbereiden van teams om vroege waarschuwingssignalen te herkennen en ervoor te zorgen dat incidentrespons geen vergeten dossier is, maar een getest, levend plan.

Hoe Alexsta Cybersecurity helpt

Legacy-systemen hebben de industrie opgebouwd. Ze hebben decennialang gezorgd dat alles bleef draaien. Maar ze kunnen de industrie niet beschermen tegen de bedreigingen van vandaag. De bedrijven die zullen floreren in de verbonden toekomst van olie en gas, zijn de bedrijven die cyberweerbaarheid beschouwen als een essentieel onderdeel van hun concurrentievoordeel.

Bij Alexsta Cybersecurity zorgen we ervoor dat u dat voordeel krijgt.

Alexsta reageert niet alleen
we bereiden ons voor, positioneren ons en beschermen

Wanneer u met ons samenwerkt, krijgt u meer dan alleen een cyberbeveiligingsdienst. U krijgt een strategische bewaker die zich inzet voor uw veerkracht.