Industrie 4.0 Beveiligen: Unieke Cybersecurity Uitdagingen van Fabricanten Aanpakken

David Shepherd, Area VP, Pre-Sales EMEA bij Ivanti bespreekt de unieke uitdagingen die fabricanten tegenkomen naarmate organisaties industrie 4.0 digitale oplossingen adopteren.

Organisaties in elke sector implementeren digitale oplossingen en upgraden legacy-systemen op een versnellend tempo om de digitale transitie effectief te managen, en de productiesector is hierin geen uitzondering. Echter, het is belangrijk om te noteren dat de sector unieke cybersecurity-uitdagingen kent door de op-maat-gemaakte aard van productiesystemen, wat het patchen en implementeren van cybersecurity-oplossingen steeds ingewikkelder maakt.

De criticaliteit van de productielijn voor het succes van een productiebedrijf heeft ertoe geleid dat beveiliging vaak een naslag is. Om die redenen zijn IT-afdelingen in de productiesector vaak late adopters van enterprise IT- en cybersecurity-oplossingen. Echter, naarmate digitale technologieën elk aspect van ons leven doordringen, wordt de noodzaak om productie-IT-systemen te beschermen steeds pertinenter. Meer dan de helft van de productieorganisaties heeft enige vorm van cyberaanval ervaren, de oorzaak van significante downtime en business continuity-issues. Gelukkig zeggen 87% van de productieorganisaties nu dat cybersecurity snel een sleutelonderdeel wordt van business continuity-planning.

Industrie 4.0: Een Digitaal Tweesnijdend Zwaard

De beweging naar automatisering en data-uitwisseling is gelabeld 'Industrie 4.0'. Dit verwijst naar de shift van een fysieke, on-premise omgeving naar cyber-fysieke systemen zoals het Internet of Things (IoT), cloud computing en automatisering. Wereldwijde fabricanten, zoals automaker Audi, gebruiken nu intelligente automatisering en machine learning om processen continu te verbeteren, bewegend naar een data-gedreven en hoogflexibel productieproces. Veel kleinere fabricanten zien de voordelen en bouwen hun eigen automatiseringsstrategieën om het potentieel van Industrie 4.0 te benutten.

Het is makkelijk te zien waarom - verbonden technologieën in fabrieken brengen onvertelde verbeteringen in efficiëntie en productiviteit, alsook verhoogde zichtbaarheid door het hele bedrijf. Echter, bedrijven moeten in hun Industrie 4.0 strategieën meerekenen dat verhoogde connectiviteit hun aanvalsoppervlak versterkt.

Een cyberaanval kan uiteindelijk de productiviteit van een organisatie beïnvloeden, leidend tot verlies van een fabriek of productielijn voor een periode, wat klemmende omzetverliezen veroorzaakt. Iets zo kleins als een algemene e-mail 'phishing'-aanval, waar werknemers een e-mail ontvangen met een kwaadaardige link, kan verwoestende resultaten hebben.

Met deze methode kunnen cybercriminelen het netwerk van een fabrikant infecteren met malware of ransomware, wat de IT-systemen onbruikbaar maakt, de reputatie beïnvloedt en het met een zware rekening achterlaat. Klein autofabrikant C.E. Niehoff & Co, werd vorig jaar geteisterd door een phishing-campagne. Na een medewerker op een kwaadaardige link klikte, waren aanvallers in staat om de IT-systemen als gijzel te nemen alsook de toeleveringsketen en klanten te targeten.

Een Holistische Benadering Tot Cybersecurity

Om multi-facette bedreigingen aan te pakken, moeten fabricanten hun beveiligingsoperaties benaderen met een 'defense-in-depth' benadering. Dit omvat het lagen van meerdere cybersecurity-oplossingen om bescherming op elk niveau te waarborgen.

ZIE OOK:

• PwC: digitale fabrieken vormgeven aan de toekomst van de productie

• Industrie 4.0: Culturele Impact Managen in Productie

• IBM: Fabrieksoperaties Optimaliseren met Slimme Productie

• Lees het nieuwste Manufacturing Global nummer hier

Fabricanten zouden een robuust beveiligingsframework moeten volgen, zoals CIS Controls of het NCSC Cyber Essentials model. Dit kan bedrijven helpen te profiteren van additionele tools zoals kwetsbaarheidsbeheer, privilegetoegangbeheer, applicatie-whitelisting, antivirusbescherming en medewerkersbewustzijns- en trainingsprogramma's.

Echter, hoewel het volgen van deze stappen fabricanten in een goede positie plaatst om bedreigingen te bestrijden, moet elke verdediging flexibel genoeg zijn om te reageren op opkomende risico's, en dit zal alleen maar prevalenter worden naarmate het digitale landschap blijft evolueren. Een dergelijk voorbeeld is de IoT, die een pertinente dreiging vormt voor de productie-industrie. Naarmate meer en meer internet-ingeschakelde apparaten en systemen verbonden worden met interne bedrijfsnetwerken, nemen de toegangspunten voor aanvallers ook toe. Echter, naarmate cyberbedreigingen zich ontwikkelen, ontwikkelt de technologie die ervoor ontworpen is om ertegen te beschermen ook. Bijvoorbeeld, fabricanten kunnen automatisering implementeren als onderdeel van een gelaagde benadering om IT- en beveiligingsprofessionals een stap vooruit te helpen.

De Voordelen van Automatisering

Wanneer automatisering geïntroduceerd wordt, ervaren organisaties enorme tijdbesparingsvoordelen, wat het IT-team vrijmaakt om andere taken op te pakken. Een van de gebieden die kunnen profiteren van automatisering is patchen, typisch een tijdrovende en saaie taak - maar een van de meest waardevolle bij verdediging tegen cyberbedreigingen. Dit zal ervoor zorgen dat systemen consistent up-to-date zijn en beschermd tegen de nieuwste kwetsbaarheden. Automatisering stelt ook een uitgebreid overzicht in van elke gebruiker en apparaat verbonden met een netwerk en stelt effectieve detectie in van verdachte gebruiker- of apparaatgedrag. Op deze manier kunnen organisaties een reeks dreigingen bestrijden, van kwaadaardige insiders tot infiltratie door externe aanvallers. De volgende stap is AI, die een leer-element toevoegt aan dit proces, wat beveilingssystemen in staat stelt hun defensieve benadering aan te passen op basis van wat ze geleerd hebben van eerdere aanvallen.

Echter, automatisering en AI hebben nog steeds effectieve rapportage- en auditcapaciteiten nodig, of ze kunnen ook een cybersecurity-blinde vlek worden. De beste manier om blinde vlekken te bestrijden is een balans te vinden van proactieve defensieve tools en bewustzijn van nieuwe en opkomende dreigingen.

Fabricanten moeten zich volledig bewust zijn van de enorme risico's die kwaadaardige actoren poseren, niet alleen voor bedrijfsoperaties, maar ook voor de infrastructuur en beveiliging van hun klanten en toeleveringsketen. Een ernstige inbreuk op beveiliging kan resulteren in enorme verliezen over de industrie heen en zelfs de economie van een land, zoals gezien met de 2017 WannaCry-aanval die elke industrie van gezondheidszorg tot detailhandel en productie compromiseerde. Technologie kan enorme voordelen brengen aan bedrijven, maar dit moet ook gecomplementeerd worden met robuuste cybersecurity-oplossingen. Door een best-practice benadering te lagen met effectieve technologische oplossingen, zullen fabricanten in staat zijn hun aanvalsoppervlak te verminderen in het gezicht van zelfs de meest gesofisticeerde aanvallers.

Voor meer informatie over productie-onderwerpen - bekijk de nieuwste editie van Manufacturing Global.

Volg ons op LinkedIn en Twitter.