Industrie 4.0 wordt vastgehouden om losgeld te vragen

Digitale technologie, automatisering en het internet der dingen verbeteren de productiekwaliteit drastisch en verminderen kosten. Marktleiders weten dat...

Digitale technologie, automatisering en het internet der dingen zorgen voor een drastische verbetering van de productiekwaliteit en lagere kosten. Marktleiders weten dat het omarmen van Industrie 4.0 de enige manier is om te overleven, en dat het gebruik van realtime gegevens een concurrentievoordeel biedt om efficiënter te werken, waardoor die uiterst belangrijke marges worden vergroot. Toch brengt deze revolutie een nieuw cyberrisico met zich mee dat de productie zou kunnen stilleggen - en zelfs de bedrijfsvoering volledig zou kunnen stopzetten.

Als digitale ambities de cyberdefensie overtreffen

PwC heeft gemeld dat ongeveer 74 procent van de Britse productiebedrijven verwacht tegen 2021 een hoge mate van digitalisering en integratie te zullen stimuleren. Uit afzonderlijk onderzoek van de EEF blijkt echter ook dat bijna de helft van de fabrikanten hun investeringen in cyberbeveiliging de afgelopen twee jaar niet heeft verhoogd. . Het is duidelijk dat veel bedrijven het gevaar lopen dat hun Industrie 4.0-ambities hun benadering van cyberbeveiliging overtreffen.

Voor productieleiders moet de verdediging tegen cyberaanvallen hoog op de agenda staan. Het is bekend dat de sector andere industrieën achtervolgt bij het toepassen van nieuwe technologieën, en nu het een inhaalslag speelt, is het kwetsbaarder voor nieuwe soorten aanvallen, waaronder ransomware. Nu Symantec onlangs ontdekte dat de productie de op één na meest getroffen sector was door ransomware, is dit een bedreiging die gewoon niet kan worden genegeerd.

Het risico van ransomware

Ransomware is software die bestanden en gegevens op de infrastructuur van het slachtoffer versleutelt en het gebruik van dergelijke bestanden en gegevens blokkeert totdat een som geld is betaald. Voor productiebedrijven kan dit de productie tot stilstand brengen, de klantrelaties beschadigen en enorme kosten met zich meebrengen.

Ransomware kan eenvoudig worden afgeleverd in de vorm van een eenvoudige phishing-e-mail. Een medewerker opent een bijlage die de gegevens in het systeem van de gebruiker versleutelt en laat weten hoeveel geld ze moeten betalen om de decoderingssleutel te krijgen. Nu de EEF ook constateert dat 20 procent van de fabrikanten hun werknemers niet bewust maakt van cyberrisico's in het bedrijfsbeleid, is het gemakkelijk in te zien waarom ze bijzonder kwetsbaar zijn.

Traditioneel hangt de schade die door ransomware wordt aangericht af van wie in het bedrijf het doelwit is. Meer recent hebben we echter varianten van ransomware gezien die zich niet beperken tot het versleutelen van alleen wat zich op de harde schijf van een pc bevindt. In plaats daarvan gebruiken ze 'geprivilegieerde' accounts - d.w.z. accounts die geavanceerde toegang bieden - op de geïnfecteerde pc om zich op grotere schaal binnen het netwerk te verplaatsen, op zoek naar een verscheidenheid aan bestandstypen en deze ontoegankelijk te maken. Dit betekent dat aanvallers alternatieve manieren vinden om voldoende belangrijke bestanden en gegevens te vinden, tegen nog hogere kosten voor bedrijven.

Verdedigen tegen ransomware

De meeste antimalware- en antiransomware-oplossingen zijn tegenwoordig gericht op het detecteren en blokkeren van malware vanaf het begin. Deze oplossingen kunnen handig zijn als je weet waar je naar op zoek bent, maar als het op ransomware aankomt, komen er elke dag nieuwe varianten uit. Het is daarom aan te raden om een ​​meerlagige aanpak te hanteren, waarbij gebruik wordt gemaakt van applicatiebeheer en lokale privileges (d.w.z. de mogelijkheid om toegang te krijgen tot gevoeligere delen van het netwerk) van gewone pc's te verwijderen. Dit zal het aanvalsoppervlak verkleinen en hun voortgang blokkeren.

Ook moeten er maatregelen worden genomen om de meest gevoelige bestanden in de organisatie te beschermen. Door gebruik te maken van greylisting - een aanpak waarmee onbekende applicaties (d.w.z. de nieuwste ransomware-variant) onschadelijk kunnen worden uitgevoerd - wordt voorkomen dat ransomware toegang krijgt tot uw kritieke bestanden of deze versleutelt.

Het is ook van cruciaal belang dat bedrijven regelmatig een back-up maken van hun gevoelige informatie en meerdere generaties back-up bewaren. Dit betekent dat ze in het geval van een ransomware-infectie de mogelijkheid hebben om het systeem te wissen en te herstellen vanaf een back-up, in plaats van dit losgeld te betalen. Aangezien Trend Micro ontdekte dat slechts 45 procent van de geïnfecteerde bedrijven hun gegevens terugkreeg na het betalen van het losgeld, zou dit de sleutel kunnen zijn om de activiteiten draaiende te houden.

Productiebedrijven moeten Industrie 4.0 omarmen, maar dit mag niet ten koste gaan van de bescherming van hun meest waardevolle activa. Er moeten evenveel tijd en investeringen worden besteed aan het verbeteren van de cyberbeveiliging en het voorkomen van snelgroeiende dreigingen, zoals ransomware die het hart van het bedrijf aanvalt.

Door Matt Middleton-Leal, Regional VP voor het VK, Ierland en Noord-Europa, CyberArk

Volg @ManufacturingGL en @NellWalkerMG