3.1. Teknologiske sårbarheter i SCADA, IoT og industrielle kontrollsystemer
Beskyttelsen av samfunnskritisk infrastruktur utfordres i økende grad av konvergensen mellom tradisjonell operasjonell teknologi og moderne informasjonsnettverk. Industrielle kontrollsystemer og SCADA-miljøer ble opprinnelig utviklet for isolerte driftsmiljøer med vekt på tilgjengelighet og funksjonalitet fremfor robust autentisering [2]. Ved innføring av tingenes internett og distribuerte sensornettverk oppstår det en betydelig utvidelse av den digitale angrepsflaten, ettersom tradisjonelle perimeterforsvar ikke evner å demme opp for sofistikerte trusselaktører som utnytter laterale forflytninger [2], [5]. I denne konteksten representerer overgangen mot en Zero Trust-arkitektur et fundamentalt paradigmeskifte for kritiske tjenesteleverandører [3]. Ved å erstatte implisitt sonetillit med kontinuerlig verifisering, dynamisk tilgangsstyring og mikrosegmentering reduseres risikoen for at et enkelt kompromittert endepunkt fører til systemomfattende lammelser [3]. Likevel viser erfaringer fra cyber-fysiske systemer at rent statiske sikkerhetsbarrierer er utilstrekkelige i dynamiske driftsmiljøer [5]. Effektiv beskyttelse forutsetter derfor integrasjon av adaptive, sanntidsbaserte deteksjonssystemer og maskinlæringsmodeller som kontinuerlig analyserer avvik i datatrafikken [5]. Dette muliggjør tidlig varsling og proaktiv inndemming av cybertrusler før de materialiserer seg i fysiske avbrudd i energiforsyning, transport eller helsetjenester [2], [3].