Industrie 4.0: Efficiëntie & Winstgevendheid Boosten

Digitale technologie, automatisering en het Internet of Things verbeteren productiekwaliteit dramatisch en verlagen kosten. Industriële leiders weten dat omarmen van Industrie 4.0 de enige manier is om te overleven, en dat het gebruik van realtime data een concurrentievoordeel biedt om efficiënter te werken, wat die all-belangrijke marges boost. Toch brengt deze revolutie nieuw cyberrisico mee dat productie kan stilleggen – en zelfs het bedrijf volledig kan laten stoppen.

Wanneer digitale ambities cyberverdediging voorbijstreven

PwC heeft gerapporteerd dat ongeveer 74 procent van UK productiebedrijven verwacht hoge niveaus van digitalisering en integratie te drijven bij 2021. Echter, apart onderzoek van de EEF vertelt ons ook dat bijna de helft van fabrikanten hun investering in cybersecurity de afgelopen twee jaren niet hebben verhoogd. Duidelijk is dat veel bedrijven in gevaar zijn hun Industrie 4.0 ambities hun aanpak van cybersecurity te laten voorbijstrijken.

Voor productieleiders moet verdedigen tegen cyber-aanvallen hoog op de agenda staan. De sector is bekend om achter andere industrieën te lopen in het adopteren van nieuwe technologieën, en nu het inpikken speelt, is het kwetsbaarder voor nieuwe typen aanvallen, inclusief ransomware. Met Symantec recentelijk bevindend dat productie de tweede meest getroffen sector was door ransomware, is dit één dreiging die simpelweg niet genegeerd kan worden.

Het risico van ransomware

Ransomware is een software die bestanden en data op de infrastructuur van het slachtoffer versleutelt, het gebruik van dergelijke bestanden en data blokkerend tot een bedrag geld betaald wordt. Voor productiebedrijven kan dit productie tot stilstand brengen, klantrelaties schaden en enorme kosten opleveren.

Ransomware kan eenvoudig geleverd worden in de vorm van een simpele phishing e-mail. Een werknemer opent een bijlage die de data in het systeem van de gebruiker versleutelt en laat ze weten hoeveel geld ze moeten betalen om de decryptiesleutel te krijgen. Met de EEF ook bevindend dat 20 procent van fabrikanten hun werknemers niet bewust maakt van cyberrisico's in bedrijfsbeleid, is het gemakkelijk te zien waarom ze met name vatbaar zijn.

Traditioneel hangt de schade die door ransomware wordt aangericht, af van wie in het bedrijf getikt wordt. Echter, recentelijk hebben we varianten van ransomware gezien die zich niet beperken tot het versleutelen van wat er op een PC harde schijf staat. In plaats daarvan gebruiken ze 'geprivilegieerde' accounts – d.w.z. die geavanceerde toegang bieden – op de geïnfecteerde PC om breder binnen het netwerk te bewegen, op zoek naar een verscheidenheid aan bestandstypes en ze onbereikbaar makend. Dit betekent dat aanvallers alternatieve wegen vinden om voldoende belangrijke bestanden en data te vinden, tegen een nog grotere kosten voor bedrijven.

Verdedigen tegen ransomware

Meeste anti-malware en anti-ransomware oplossingen vandaag richten zich op het detecteren en blokkeren van malware bij het ontstaan. Deze oplossingen kunnen nuttig zijn wanneer je weet waar je naar zoekt – maar wanneer het om ransomware gaat, zijn er elke dag nieuwe varianten. Het is daarom raadzaam om een gelaagde benadering te hebben, applicatiecontrole toe te passen en lokale privileges (d.w.z. de mogelijkheid om toegang te krijgen tot gevoeligere delen van het netwerk) van gewone PC's te verwijderen. Dit zal het aanvalsoppervlak verkleinen en hun progressie blokkeren.

Stappen moeten ook genomen worden om de meest gevoelige bestanden in de organisatie te beschermen. Het toepassen van greylisting – een benadering die onbekende applicaties (d.w.z. de nieuwste ransomware variant) toestaat om onschadelijk uit te voeren – blokkeert ransomware ervan om toegang te krijgen tot of uw kritieke bestanden te versleutelen.

Het is ook cruciaal dat bedrijven hun gevoelige informatie regelmatig back-uppen en meerdere generaties van back-ups bewaren. Dit betekent dat in het geval van een ransomware-infectie ze de optie hebben om het systeem te wissen en te herstellen vanuit back-up, in plaats van dit losgeld te betalen. Met Trend Micro bevindend dat slechts 45 procent van geïnfecteerde bedrijven hun data terugkregen na betaling van het losgeld, kan dit de sleutel zijn om operaties draaiende te houden.

Productiebedrijven moeten Industrie 4.0 omarmen, maar dit mag niet ten koste gaan van het beschermen van hun hoogste waarde activa. Gelijke tijd en investering moet gezet worden in het verbeteren van cybersecurity en het voorkomen van snel groeiende dreigingen zoals ransomware die het hart van het bedrijf aanvallen.

Door Matt Middleton-Leal, Regional VP voor het VK, Ierland en Noord-Europa, CyberArk

Volg @ManufacturingGL en @NellWalkerMG