Censornet beveiligt de toekomst van de Britse productie

Manufacturing Global spreekt met Censornet CEO Ed Macnair die redeneert dat hoewel digitaal de sleutel tot de toekomst voor productie in het VK zou kunnen zijn, de cybersecurity-risico's die het meebrengt, aangepakt moeten worden.

Geconfronteerd met een onzekere toekomst, nemen Britse fabrikanten next-generation technologieën aan in een poging om productiviteit te boosten en competitief te blijven. Echter, terwijl de Industrial Internet of Things (IIoT), kunstmatige intelligentie (AI), automatisering en robotica de sector verstoren, vergroten deze technologische ontwikkelingen ook de kwetsbaarheid voor cyberaanvallen en datalekkages.

Naarmate fabrikanten steeds meer verbonden raken, moeten ze ervoor zorgen dat maatregelen aanwezig zijn om de groeiende golf van cyberdreigingen aan te pakken, hun organisaties te beschermen tegen diefstal van gevoelige data en storing van hun systemen of operationele technologie.

De toekomst is digitaal

De lange-termijn voorspoed van de Britse productiesector is in gevaar. Commenterend op de CBI Industrial Trends Survey voor juli 2019, zei Anna Leach, CBI Deputy Chief Economist, Britse fabrikanten blijven op de ontvangende kant van een dubbele klap: de vertraging in de wereldwijde economie en Brexit-onzekerheid. Handelsspanningen tussen naties zoals China en de VS verergeren de vraag-onzekerheid alleen.

Het is misschien niet verrassend dat fabrikanten zich hebben gekeerd naar de nieuwste vooruitgang in digitale technologie om de odds in hun voordeel te keren. Inderdaad, driekwart van de respondenten van een recente enquête door PwC accepteerden dat ze digitale technologieën zouden moeten adopteren om te floreren.

Deze behoefte is niet onopgemerkt gebleven bij de Britse Regering. Haar Industriële Strategie, gepubliceerd eind 2017, focust zwaar op technologie als enabler voor productiviteit in de productiesector, bijvoorbeeld. Om dit te faciliteren, lanceerde het "Made Smarter" gericht op het stimuleren van de wijdverspreide adoptie van high-tech Industry 4.0-technologieën door de gehele Britse productie-industrie. Voormalig UK Business Secretary, Greg Clark, zei over het initiatief, We willen bedrijven van alle maten steunen die nieuwe digitale capaciteiten willen ontwikkelen… we zijn toegewijd om ervoor te zorgen dat fabrikanten best geplaatst zijn om te profiteren van de kansen die gecreëerd worden door industriële digitalisering.

Digitaal wordt duidelijk gezien als de toekomst van productie. Maar het brengt een hoost dreigingen met zich mee voor de beveiliging van de industrie.

Onder dreiging

Volgens een rapport door de EEF, de fabrikantenorganisatie (nu MakeUK), is de productie-industrie de derde meest getargeteerde door cybercriminelen, na de financiële sector en de overheid. Het rapport onthult dat bijna de helft van de fabrikanten op een gegeven moment slachtoffer is geweest van cybercriminaliteit, met ongeveer een kwart die erkende dat ze financiële of andere zakelijke verliezen hadden geleden als gevolg van een cyberaanval.

Een vrees voor dergelijke verliezen lijkt bedrijven tegen te houden om geavanceerdere productietechnologie aan te nemen. Terwijl negen op de tien fabrikanten investeren in digitale technologie in een of andere mate, zei meer dan een derde dat zorgen over cyberbeveiliging hen verhinderden om volledig te investeren.

Dergelijke vreezen zijn niet ongefundeerd. Tenslotte kunnen de efficiëntie- en productiviteitsvoordelen die digitale technologie een fabrikant kan bieden, gemakkelijk ongedaan worden gemaakt als gevolg van één enkele cyberaanval. Aanvallers hebben doorgaans een van drie primaire doelen – data stelen, business intelligence verkrijgen, of systemen of operaties storen. En elk van deze kan een negatieve impact hebben op de productiviteit van een productieorganisatie, de bottom line, of de reputatie.

Het is imperatief dus, dat fabrikanten de staat van het dreigingslandschap overwegen, waar hun eigen kwetsbaarheden liggen, en hoe ze hun bedrijf het beste kunnen verdedigen tegen aanval.

Lees de nieuwste editie van Manufacturing Global hier

Open voor exploitatie

Om de mate te illustreren waarin fabrikanten kwetsbaar zijn voor aanval, overweeg de groei van de IIoT. In basisbegrippen, verwijst IIoT naar een netwerk van verbonden sensoren, instrumenten en andere apparaten over een fabrieksvloer, die data-analytics en AI-aangedreven 'slimme machines' benutten voor grotere automatisering, efficiëntie en productiviteit. Zo wenselijk zijn de potentiële voordelen, wereldwijde uitgaven aan IIoT-platformen voor productie zijn verwacht te groeien van $1,67 miljard in 2018 naar meer dan $12 miljard in 2024.

Een groeiend aantal verbonden 'dingen' betekent een groeiend aanvalsoppervlak. Elk van deze dingen kan gezien worden als een endpoint, en endpoints zijn kwetsbaar voor exploitatie door iedereen met de wil en de middelen om dat te doen. Door dergelijke kwetsbaarheden als toegangspunt te gebruiken, kunnen hackers malware in een fabrieksnetwerk introduceren; om gevoelige bedrijfsinformatie te exfiltreren, bijvoorbeeld, of controle over systemen te krijgen – en ze zelfs af te sluiten. Soms kan hun doel simpelweg zijn om chaos te stichten. Apparaten kunnen gehackt worden om zich fout te gedragen, de verkeerde actie uit te voeren, of de verkeerde informatie te communiceren met andere verbonden apparaten, wat ertoe leidt dat ze falen.

Gecompromitteerde apparaten kunnen ook gebruikt worden om een organisatie's IT-netwerk uit te schakelen als onderdeel van een gedistribueerde denial-of-service (DDoS)-aanval. Door een botnet te vormen bestehend uit een groot aantal gecompromitteerde apparaten, kunnen aanvallers een slachtoffer's server bombarderen met queries, het overweldigend tot het punt dat het niet meer in staat is te functioneren.

Dit zijn, natuurlijk, slechts een paar van de veel dreigingen waarmee fabrikanten vandaag geconfronteerd zijn. Cybercriminelen rusten niet op hun lorelen; ze updaten en verfijnen continu hun aanvalstechnieken. En deze continue ontwikkeling maakt het ontzettend moeilijk voor fabrikanten om een potentiële cyberaanval te detecteren, laat staan ertegen te verdedigen.

Snel reageren

Gegeven de schaal van de cyberdreigingen die de productie-industrie confronteert, is het essentieel dat beveiligingsoplossingen zo up-to-date en snel reagerend mogelijk zijn. Elke vertraging in het identificeren en voorkomen van een aanval kan kostbaar zijn voor een productieorganisatie, en kan een kloppend effect hebben op de bredere supply chain.

Eigenlijk is kennis macht. De ideale oplossing zou zijn om al een organisatie's bestaande beveiligingsproducten te integreren met realtime intelligence – over gebruikersactiviteit, apparaatgedrag en netwerkactiviteit – gecombineerd met de nieuwste dreigingsintelligentie van verschillende operatiecentra en derden zoals leveranciers en klanten. Gewapend met de kennis die nodig is om potentiële dreigingen voor het netwerk te identificeren – het moment dat ze opduiken – kan zo'n verdedigingsplatform autonoom handelen, en aanslaan – vaak voordat de dreiging de kill chain is binnengedrongen.

Als resultaat van de huidige onzekerheid rondom Brexit en zorgen over de bredere economie, is de toekomst van de Britse productie-industrie in een precaire positie. Biedend de kans om operationele efficiëntie en productiviteit te verbeteren, moeten fabrikanten vooruitgang in digitale technologie omarmen als ze competitief willen blijven. Ze moeten zich wel bewust zijn van de kansen die deze technologie ook cybercriminelen biedt, en voorzieningen treffen om ertegen te beschermen. Elke beveiligingsoplossing moet klaar zijn om direct te handelen. Fabrieksvloeren worden misschien meer geautomatiseerd, maar wat beveiliging betreft, is autonomie belangrijker dan automatisering.