5 Minuten Met Fabien Rech: Cybercriminaliteit In Productie Bestrijden En Toeleveringsketens Versterken
Fabien Rech is Vice President EMEA bij netwerkbeveiligingsbedrijf Trellix. Hij sprak met Manufacturing Digital over de cybercriminaliteitplaag op productie en hoe digitalisering kan helpen de toeleveringsketen intact te houden.
De productie- en toeleveringsketensectoren zijn onderling verbonden netwerken die onze wereld laten draaien. Deze aderen van de wereldwijde economie ondersteunen alles. Als resultaat voelen we allemaal de impact wanneer deze sector met uitdagingen wordt geconfronteerd, zoals brandstoftekorten, of wanneer het tot grote effectiviteit wordt gemobiliseerd, zoals de wereldwijde vaccinatie-uitrol.
Echter, een dergelijk hoogprofiel en kritisch segment van de economie komt met een prijs. Onze afhankelijkheid van productie en de toeleveringsketen maakt het een topdoelwit voor cybercriminelen.
Een Drijf Naar Digitalisering In Productie En De Toeleveringsketen
De cyberrisico's in productie en de toeleveringsketen worden alleen maar acuut naarmate de drift naar digitalisering intensifieert. Hoewel dit al jaren gaande is, is de versnelling van technologie-adoptie breed geaccepteerd als een van de weinig positieve impacten van de pandemie. Wijdverspreide digitalisering heeft efficiënties verhoogd en veel mensen in staat gesteld om remote te blijven werken, terwijl de adoptie van digitale tweeling-technologieën ook geholpen heeft om verloren productie-uren te verminderen door apparatuurstoringen te mitigeren.
Toch betekent deze vooruitgang ook dat de productie- en toeleveringsketensectoren nu afhankelijk zijn van miljoenen verbonden apparaten, software-as-a-service (SaaS) platforms zijn nog fundamenteeler voor operaties en enorme hoeveelheden waardevolle informatie worden opgeslagen in de cloud. Met elke vooruitgang die gemaakt wordt, breidt de sector zijn potentiële aanvalsoppervlak uit – wat meer potentiële kansen biedt voor cybercriminelen om te exploiteren en een complexer IT-landschap creëert dat voor beveiligingsteams moeilijker te controleren is.
De Wereldwijde Cyberverdedigingsautoriteiten Op Hoge Alert Voor Cybercriminaliteit
In een industrie waar geëxploiteerde kwetsbaarheden grote storingen kunnen veroorzaken, is het prospect van een organisatie zijn digitale transformatie sneller gaat dan zijn cybersecurity-strategieën en investeringen, zorgenwekkend. We zien nu de realiteit van criminelen die proberen voordeel te halen uit die kloof. Bijvoorbeeld, er werd recent gerapporteerd dat door de Chinese overheid gelinkte hackers hebben geprobeerd gevoelige data te stelen van drie dozijn productie- en technologiebedrijven in de VS, Europa en Azië.
De situatie in Oekraïne heeft nieuwe en significante zorgen gepresenteerd voor regeringen en de wereldwijde cyberverdedigingsautoriteiten op hoge alert gezet. In april waarschuwde een groep officiële cybersecurity-autoriteiten, inclusief agentschappen uit het VK, VS en Australië, dat door de Russische staat gesteunde hackers toeleveringsketens kunnen targeten als een vitale onderdeel van de Westerse nationale infrastructuur. Ze urgen kritieke infrastructuur-netwerkverdedigers om zich voor te bereiden op en potentiële cyberdreigingen te mitigeren, van destructieve malware tot cyberespionage, door hun cyberverdedigingen te versterken en alert te zijn op indicatoren van kwaadaardige activiteit.
Een Duidelijke Toename In Cybercriminaliteitsaanvallen
Onze recente Threat Labs Report (april 2022) vond dat de transport-, scheepvaart-, productie- en informatietechnologie-industrieën een scherpe toename in dreigingen lieten zien over de afgelopen zes maanden. Van Q3 tot Q4 2021, namen dreigingen voor productie met 100% toe. In Q4 waren transport en scheepvaart het doelwit van 27% van alle advanced persistent threat (APT) – activiteit door vijandige en stille actoren – detecties.
Misschien is het geen verrassing dat één op de vijf productiemedewerkers betrokken is geweest bij een inbraak tijdens het werk. Toch, als u dit contrasteert met onze recente Cyber Readiness Report, die vond dat 82% van de werknemers gelooft dat software toeleveringsketens risicobeheer van hoge of cruciale belang is voor de nationale veiligheid, wordt de juxtapositie tussen perceived value en daadwerkelijke bescherming scherp.
Beveiligingsoperaties Vereenvoudigen En Integreren
Hoe kunnen organisaties in deze hoog-getargette sectoren zich beschermen tegen cyberaanvallen? Na jaren van digitale transformatie, hebben veel bedrijven te maken met een lapswerk van technologie- en cybersecurity-oplossingen. Deze overvloed aan tools creëert nog meer uitdagingen voor IT-beveiligingsteams. Waarschuwingen worden gemist, te veel tijd wordt besteed aan schakelen tussen tools om te zoeken naar anomalieën, en er blijft onvoldoende tijd over voor actief kwetsbaarheden te verhelpen. Kortom, teams worstelen om het snel veranderende dreigingslandschap te managen wanneer ze tegengehouden worden door gesilo-de beveiliging.
Om deze SecOps-uitdagingen aan te pakken, zouden organisaties in de productie- en toeleveringsketensectoren moeten overwegen een flexibele, schaalbare XDR (extended detection and response) architectuur te implementeren die naadloos kan integreren met hun huidige beveiligingstools en alle stippen kan verbinden om beveiligingsgaten te elimineren. Wanneer data in een gecentraliseerd platform wordt gevoerd en gecorreleerd met andere data in een native en open omgeving, worden waarschuwingen actionable en krijgt het SecOps-team single pane-of-glass zichtbaarheid in elk systeem. Dit bespaart tijd, vermindert administratieve vermoeidheid en maakt het moeilijker voor criminelen om een zwakke plek te exploiteren.
De Productie-industrie Moet Leren En Anticiperen Tegen Cybercriminaliteit
Naarmate het aanvalsoppervlak zich blijft uitbreiden, zal adaptieve beveiliging nog belangrijker worden. Het implementeren van een intelligente, proactieve beveiligingssysteem dat zich constant kan herschikken om de specifieke dreigingslandschap van een organisatie te matchen, zal helpen de voorste verdedigingslijn te verbeteren.
Organisaties moeten hun automatisering, herstel en veerkracht verbeteren om te verdedigen tegen steeds gesofisticeerdere aanvallen. Met machine learning en AI kunnen ze het inzicht verkrijgen dat nodig is om opkomende dreigingen te voorspellen en te voorkomen, root causes te identificeren, en processen te automatiseren om een snelle reactie mogelijk te maken – nieuwe dreigingen anticiperen en aanpassen om ervoor te zorgen dat ze beschermd blijven.
Een Levende En Ingebedde Beveiligingsstrategie Is Nodig Voor De Toeleveringsketen En Productie-industrieën
Aanvallers zullen de mondiale toeleveringsketen en productie-industrieën blijven targeten. Zonder ingebouwde beveiliging die kan evolueren in lijn met dreigingen, lopen organisaties het risico open te staan voor cyberaanvallen. Digitalisering moet Hand in hand gaan met het implementeren van beveiliging die kan aanpassen en buigen naar de behoeften van het bedrijf vandaag en in de toekomst.
Automatisering Besturingssysteem
- Stratasys: Duurzaamheid drijven door geavanceerde 3D-printing
- PwC Inzichten: AI & Big Data Benutten om Manufacturing te Transformeren
- 5 Minuten met Infosys SVP Ambeshwar Nath: Digitale Transformatie in EMEA
- GE Digital drijft productietransformatie met Slim MES
- Inzicht met Blue Yonder's SVP Hong Mo Yang over slimme supply chains
- Versnellen van zakelijke agiliteit met slimme productieoplossingen
- VDMA Presenteert Uitgebreide Roadmap voor Additieve Productie en Industrie 4.0
- Data en AI Benutten om Productie te Transformeren: Industrie-uitdagingen Overwinnen
- GE Digital: Hoe Data & Analytics Operationele Excellentie in Productie Drijven
- Neil Jordan van Proxima: 5 Minuten over Toeleveringsketen & Inkoop Trends
- Andrew Soignier, VP Manufacturing bij Uptake: Duurzame AI & Databeveiliging Inzichten