5 Kritieke cybersecurity-dreigingen die fabricanten moeten bestrijden

Dit artikel verscheen oorspronkelijk op IndustryWeek. Gastblog door Elliot Forsyth, Vice President of Business Operations bij het Michigan Manufacturing Technology Center (The Center), onderdeel van het MEP National Network™.

Fabricanten zijn steeds meer onder dreiging van cyberaanvallen. Dit is een echt probleem niet alleen vanwege de typische bedrijfskwetsbaarheden (bijv. gestolen intellectueel eigendom, ransomware) maar omdat in de huidige steeds meer verbonden wereld, een succesvolle infiltratie door een cybercriminelen een fabrieksoperaties kan stilleggen of apparatuur kan laten produceren van defecte producten zonder kennis van managers, onder andere dingen.

Daarnaast zijn de meeste fabricanten kleine bedrijven die geen gevestigde IT-beveiligingspraktijken hebben om een cyberincident te bestrijden of te hanteren. Deze gebrek aan voorbereidheid maakt het niet alleen makkelijker voor cybercriminelen om aan te vallen, het verhoogt ook de waarschijnlijkheid dat getroffen bedrijven langere periodes van downtime ervaren terwijl ze scharrelen om operaties te herstellen na een cybersecurity-kwestie.

Terwijl sommige fabricanten nog een stukje verwijderd kunnen zijn van het creëren van een volwassen cybersecurity-praktijk, moet elke fabrikant bewust zijn van de vijf belangrijkste cybersecurity-dreigingen voor hun bedrijf. Uzelf en uw werknemers vertrouwd maken met hen is de eerste stap in het verminderen van de risico's die ze poseren.

1. Identiteitsdiefstal

Mensen zijn het meest vertrouwd met de identiteitsdiefstal die gebeurt wanneer hackers hun Social Security Numbers bemachtigen en ze gebruiken om leningen of kredietlijnen aan te vragen. Wat de productiesector betreft, ontstaan problemen als hackers inbreken in een klantendatabase met hulp van malware en toegang krijgen tot klantdata, die potentieel gebruikt kan worden voor identiteitsdiefstal.

Een recent dergelijk incident gebeurde bij een Tennessee-gebaseerd bedrijf genaamd Titan Manufacturing and Distributing. Hackers hadden toegang tot de klantendatabase voor bijna een jaar, wat hun genoeg tijd gaf om gevoelige informatie te bemachtigen.

2. Phishing

Phishing treedt op wanneer cybercriminelen overtuigende e-mails samenstellen en ze gebruiken om ontvangers te lokken om gevoelige informatie zoals wachtwoorden onthullen. Deze berichten hebben vaak gebrande briefhoofden of vergelijkbare elementen om mensen van hun legitimiteit te overtuigen. Phishing e-mails richten zich doorgaans op een breed publiek en zijn redelijk makkelijk te herkennen aan generieke begroetingen zoals "Geachte klant."

3. Spear Phishing

Spear phishing is een hoogst gerichte vorm van phishing die mogelijk slechts één persoon bij een productiebedrijf of personen binnen een specifieke afdeling aanspreekt. In tegenstelling tot de eerder genoemde phishing-pogingen, zijn deze gerichte berichten gespecialiseerder en relevanter voor de ontvanger. Bijvoorbeeld, iemand die in de boekhouding werkt, kan een spear phishing e-mail ontvangen over een specifieke factuur of belastingformulier.

Sommige spear phishing pogingen lijken van een bedrijfsleider te komen en kunnen verzoeken dat de ontvanger details geeft over het inloggen in een bedrijfs industriële controle systemen (ICS). Als een bedrijf investeert in identiteits- en toegangsbeheer (IAM) oplossingen, kunnen ze de succespercentages van spear phishing e-mails verminderen. Als een spear phishing ontvanger een verzoek ontvangt van iemand die zich voordoet als de CEO van een bedrijf dat IAM heeft, zou dat individu waarschijnlijk beseffen dat er iets mis is omdat de echte CEO zou moeten weten over de toegangsbeperkingen die de phishing e-mail zou schenden.

4. Spam

Spam-berichten zijn irritant voor alledaagse mensen, maar ze kunnen de productiviteit bij productiefaciliteiten aanzienlijk verminderen. In een Dunlop Industrial fabriek in Zuid-Afrika, moesten leden van het IT-team handmatig door ongeveer 12.000 spam-berichten per dag sorteren — een taak die tot 90 minuten vereiste en hen hield van effectievere gebruik van hun tijd.

In dat geval implementeerde het bedrijf een mail service oplossing die berichten scande op spam-kenmerken en malware voordat gebruikers ze zagen, de berichten verwijderde voordat ze de inboxen van werknemers bereikten. Maar er zal altijd een element van menselijke oordeelvorming zijn aangezien het niet altijd makkelijk is om een spam-bericht te onderscheiden van een bericht afkomstig van een echte klant of leverancier, wat spam een persistent uitdagend probleem maakt.

5. Gecompromitteerde Webpagina's

Webpagina-inbreuken gebeuren wanneer hackers controle over websites krijgen en ze ofwel onbruikbaar maken of ze vullen met misleidende content om klanten te bedriegen. Soms embedden hackers programma's die automatisch gevaarlijke bestanden op bezoekerscomputers installeren zonder hun kennis. Deze situaties kunnen de reputaties van de getroffenen productiebedrijven ernstig schaden.

Zichzelf Beschermen Tegen Deze Dreigingen

De beste manier om terug te vechten tegen deze vijf dreigingen en andere is om een formele cybersecurity-praktijk bij uw bedrijf te implementeren. Bezoek "Where Do I Start" in de cybersecurity-sectie van de NIST MEP website om meer te leren.

Daarnaast, als bedrijven onvoorziene moeilijkheden ondervinden of vragen hebben over NIST's Cybersecurity Framework documenten, is hulp beschikbaar via het Manufacturing Extension Partnership (MEP) Center in hun staat. Door het MEP National Network kan elk MEP Center fabricanten in hun gebied toegang geven tot experts die bekwaam zijn in het NIST 800-171 Cybersecurity Framework die kunnen helpen een passende cybersecurity-praktijk te ontwerpen en te implementeren. U kunt ook de NIST MEP Cybersecurity Self Assessment invullen, waarmee fabricanten het niveau van cyber-risico voor hun bedrijf kunnen zelf evalueren.

Isoleer uw bedrijf tegen de groeiende cyberdreigingen die de productiesector beïnvloeden. Neem vandaag nog contact op met uw lokale MEP Center en ontwikkel een plan en praktijk om uw firma en zijn toekomst te beschermen.