Ransomware Bedreigingen Die Ontwerpingingenieuren Tiken: Bescherm Uw Projecten

Niet rennen voordat je kunt lopen

De race naar Industrie 4.0 heeft de industrie in zijn greep, met bijna de helft (46%) van de leidinggevenden van engineering- en bouwbedrijven die zeggen dat ze al geavanceerde niveaus van digitalisering in productontwikkeling en engineering hebben bereikt, volgens PwC.

Naarmate industriële apparatuur gedigitaliseerd wordt, wat er essentieel gebeurt, is dat steeds meer eerder onverbonden dingen deel worden van het IT-netwerk. Dus de teams die zorgen voor de beveiliging van het IT-netwerk zullen zich plotseling met een veel groter aanvalsoppervlak te beschermen vinden.

Voor productie- en engineeringleiders moet verdedigen tegen cyber-aanvallen hoog op de agenda staan. De productiesector heeft met name bekend gestaagd achter andere industrieën in het adopteren van nieuwe technologieën, en nu maakt haar afkeer van cybersecurity-investeringen het kwetsbaarder voor nieuwe typen aanvallen. Een die momenteel een specifieke zorg is, is ransomware, een dreiging die steeds complexer wordt om te verdedigen.

Het risico van ransomware

Ransomware is een vorm van software die, wanneer gedownload, bestanden en data op de infrastructuur van het slachtoffer versleutelt, het gebruik ervan blokkerend tot een bedrag geld betaald wordt. Voor engineering- en productiefirma's kan dit productie tot stilstand brengen, klantrelaties schaden en enorme kosten opleveren. Het kan ook betekenen dat intellectueel eigendom en ontwerpbestanden voor altijd verloren zijn.

Het wordt meestal geleverd in de vorm van een simpele phishing e-mail, met een misleidende bijlage voor het slachtoffer om te openen. Eenmaal geopend, versleutelt de bijlage de data in het systeem van de gebruiker en laat ze weten hoeveel geld ze moeten betalen om de decryptiesleutel te krijgen. Recent onderzoek van de EEF heeft getoond dat 20% van fabrikanten hun werknemers niet bewust maakt van cyberrisico's in bedrijfsbeleid, dus het is gemakkelijk te zien waarom ze met name vatbaar zijn.

De schade die door ransomware wordt aangericht, heeft historisch afgehangen van wie in het bedrijf getikt wordt. Echter, recentelijk hebben we varianten van ransomware gezien die hun bereik hebben uitgebreid buiten de harde schijf van een enkele PC. In plaats daarvan gebruiken ze 'geprivilegieerde' accounts – d.w.z. die geavanceerde toegang bieden – op de geïnfecteerde PC om breder binnen het netwerk te navigeren, naar bedrijfskritieke bestanden te zoeken en ze onbereikbaar te maken. Dit betekent dat, door slechts één account te infiltreren, aanvallers het hele netwerk kunnen navigeren om vitale bestanden en data te vinden en te blokkeren, tegen een nog grotere kosten voor het bedrijf.

Versterking van verdediging

Meeste anti-malware en anti-ransomware oplossingen vandaag richten zich op het detecteren en blokkeren van malware bij het ontstaan. Deze oplossingen zijn nuttig wanneer je weet waar je naar zoekt – maar ransomware evolueert voortdurend, met nieuwe varianten die elke dag uitkomen. Productieorganisaties zouden daarom een gelaagde benadering moeten adopteren, die applicatiecontrole inhoudt en lokale privileges (d.w.z. de mogelijkheid om toegang te krijgen tot gevoeligere delen van het netwerk) van gewone PC's verwijdert. Dit zal het aanvalsoppervlak verkleinen en hun progressie blokkeren.

Stappen moeten ook genomen worden om de meest gevoelige bestanden in de organisatie te beschermen. Het toepassen van greylisting – een benadering die onbekende applicaties (d.w.z. de nieuwste ransomware variant) toestaat om onschadelijk uit te voeren – blokkeert ransomware ervan om toegang te krijgen tot of uw kritieke bestanden te versleutelen.

Het back-uppen van data is ook een simpel maar cruciaal instrument in de strijd tegen ransomware. Met meerdere generaties van back-ups – genomen door automatisch data op verschillende intervallen te back-uppen – kan het systeem gewist en hersteld worden in een oogwenk, waardoor de noodzaak om enig losgeld te betalen vermeden wordt. Met bevindingen van Trend Micro onderzoek die aangeven dat slechts 45% van geïnfecteerde bedrijven hun data terugkregen na betaling van het losgeld, is dit cruciaal om operaties draaiende te houden.

Productie- en engineeringbedrijven moeten ongetwijfeld Industrie 4.0 omarmen om relevant te blijven, maar cybersecurity moet een primaire overweging blijven. Door gelijke tijd en investering te wijden aan het beschermen van hun hoogste waarde activa door verbeterde cybersecurity, kunnen organisaties de impact van snel groeiende dreigingen – zoals ransomware – beperken en ervoor zorgen dat hun bedrijf te allen tijde operationeel blijft.

Door Matt Middleton-Leal, Regional Vice-President UK, Ierland en Noord-Europa, CyberArk