Hoe u vroege waarschuwingssignalen kunt herkennen dat uw bedrijf gecompromitteerd is

Ik groeide op in de buitenwijken van New York City. Mijn vader commuteerde naar de stad voor werk, net als de meeste van onze buren, maar als kinderen gingen we zelden naar de stad. Een occasionele schooluitstap naar een museum, de boom in Rockefeller Center zien, of een gezinsuitstapje naar een balspel was de omvang van mijn stedelijke ervaring. Een jaar voor Kerstmis kregen mijn zus, mijn nicht en ik kaartjes voor de Broadway-show "Grease." Voor het eerst mochten we met de trein reizen en de show zien zonder onze ouders.

Een hele dag in New York zonder toezicht! Voor jonge tieners was het een spannend vooruitzicht, maar we kregen strenge orders om "onze ogen open te houden en niemand te vertrouwen." We hadden een geweldige tijd, behalve een kleine ongelukje bij het uitvinden waar we de trein moesten vangen om naar huis te komen (mijn nicht insisting dat dezelfde trein op hetzelfde spoor op ons zou wachten — hij had het mis), het was de eerste van veel avonturen in NYC.

Het meest onthullende voor mij was leren dat het observeren van uw omgeving een belangrijk deel is van veilig blijven.

Die les geleerd jaren geleden is ook belangrijk in cybersecurity. Zelfs als uw werknemers geen technisch begrip van informatietechnologie hebben, kunnen ze helpen signalen identificeren dat uw bedrijf mogelijk gehackt is.

Ken de signalen

Contracten die uw bedrijf regelmatig ontving, gaan nu naar een concurrent. Een nieuwe concurrent duikt plotseling op met een zeer moeilijk te produceren onderdeel dat op uw product lijkt. Maandelijks energieverbruik van het bedrijf stijgt maar u heeft de productie-uren niet verhoogd. U heeft geen betaling ontvangen van een klant die facturen altijd binnen 60 dagen betaalt.

Elk van deze scenario's is een mogelijk teken dat uw productiebedrijf gehackt kan zijn. Vaak is de eerste detectie van een cyberhack een werknemer die opmerkt dat iets niet goed is. Dit kan hun systeem zijn dat ongewone traag draait of een verandering in hun wachtwoord of andere inloggegevens die ze niet zelf gemaakt hebben.

Kleine en middelgrote fabrikanten (KMF's) zijn primaire doelen voor cyber-aanvallen, volgens het U.S. Department of Homeland Security, omdat veel geen adequate preventieve maatregelen hebben. Productie is de op een na meest aangevallen industrie. Volgens Accenture zijn slechts 14 procent van kleine bedrijven voorbereid om zich te verdedigen tegen cyberdreigingen.

Traditionele cyberdreigingen en tactieken

Cybercriminelen gebruiken vaak ransomware-tactieken om productieoperaties te sluiten of productieprocessen te veranderen zodat foutieve producten geproduceerd worden. Honda werd recent gedwonden om tijdelijk wereldwijde operaties te sluiten door een ransomware-aanval op hun hoofdkantoor. GPS-gigant Garmin had recent zijn operaties geschorst voor bijna een week, en meerdere bronnen rapporteerden dat het een $10 miljoen ransomware-aanval teisterde.

Dat gezegd hebbende, veel succesvolle cyber-aanvallen tegen kleine fabrikanten zijn niet zichtbaar of dramatisch. Deze aanvallen spelen zich af in een langzaam, langdurig proces, wijdend detectie te vermijden. Bijvoorbeeld, bewijs van een cyber-aanval die uw gevoelige contractinformatie of intellectuele eigendom (IE) infiltreerde, kan maanden of zelfs jaren niet naar voren komen. Evenzo, u merkt misschien niet wanneer iemand informatie steelt uit uw klantendatabase.

Als u een verandering in dynamiek niet kunt verklaren, kan het cyber-gerelateerd zijn

U hebt geen IT-achtergrond nodig om controles op cybersecurity-dreigingen te houden. Een goede regel is dat werknemers elke opvallende verandering of anomalie in operaties rapporteren. Bijvoorbeeld, een daling in productiekwaliteit kan voortkomen uit gecompromitteerde industriële controlsystemen.

Als u plotseling moeilijker hebt om contracten te winnen of te behouden, kan iemand in uw financiële systeem gehackt hebben en uitgevonden hebben hoe ze u kunnen onderbieden. IE-diefstal kan resulteren in een nieuwe concurrent die een identiek product maakt, of dieven kunnen het hebben op een operationeel plan voor een onderdeel of component.

Energie- en data-gebruiksschommelingen zijn ook gelinkt aan cybercriminaliteit. Een grote toename in uw energiekosten kan kwaadaardige activiteit aangeven. Fluctuaties in data-gebruik kunnen aangeven dat iemand uw computernetwerk 's nachts overneemt voor crypto mining, wat excessieve verwerkingskracht vereist. U kunt de verwerkingskracht van uw computer "lenen" aan een crypto mining dienst voor opbrengst, of een outlaw cyberorganisatie kan het gewoon nemen.

Een hacker kan de routingsnummers op de rekening veranderen waar uw klanten betalingen sturen. Een klant betaalt onwetend de cybercriminelen het geld dat u verschuldigd bent. Als u uw rekeningen niet nauwlettend monitort, kan het maanden duren voordat u de diefstal opmerkt.

De verbonden shopfloor biedt meer poorten voor aanvallen

De groeiende afhankelijkheid van fabrikanten van technologie en data als drijfveren van productiviteit en efficiëntie stelt hogere eisen aan hun cybersecurity-infrastructuur. Hoe meer uw shopfloor verbonden is met automatisering, sensoren, monitors en controlsystemen, hoe kwetsbaarder u bent voor cyberdreigingen.

De productietechnologiemix omvat IT (inclusief netwerken en zakelijke software zoals e-mail, financiën en ERP's) en OT (operationele technologie, zoals machines en controlsystemen). KMF's zijn traditioneel uitgedaagd door hoe ze cybersecurity-zorgen voor een verscheidenheid aan redenen moeten managen:

• Cybersecurity concurreert met veel andere gebieden wat betreft financiering.
• Het is moeilijk om gespecialiseerde bronnen toe te wijzen voor in-house cybersecurity-staffing.
• Cybersecurity is geen prioriteit geweest in de aanschaf en implementatie van OT-systemen, wat betekent dat als IT en OT convergeren, legacy-systemen potentiële risico's worden.

Uw werknemers leren "je ogen openhouden en niemand vertrouwen" kan een belangrijk deel zijn van uw bedrijfs cybersecurity-houding. Begrijpen dat cyber-aanvallen vaak geïdentificeerd worden door niet-technische signalen kan uw werknemers helpen observanter te zijn van hun omgeving. Een verdacht mindset kan uw werknemers in staat stellen cyber-aanvallen te identificeren voordat significante schade wordt aangericht.

Vorig jaar herfst reisden mijn zus en ik weer met de trein naar New York om een Broadway-show te zien, deze keer veel ouder en wijzer. We maakten afspraak met onze nicht voor het diner, en we herinnerden ons de waarschuwingen van onze ouders over veilig blijven en onze omgeving observeren. Hun vertrouwen in ons om die eerste onafhankelijke reis naar NYC te maken gaf ons vertrouwen om risico's te herkennen en adequaat te reageren. Uw werknemers kunnen helpen niet-technische signalen van cyberhacks te identificeren als ze bewust zijn van hun IT- en OT-omgevingen en potentiële cyberrisico's begrijpen.

Neem contact op met uw lokale MEP Center voor expert cybersecurity-advies

Cybersecurity-experts die in de productiesector werken, zien educatie als een sleutel tot KMF-adoptie, en meer KMF's kijken naar cyberconsultaties op dezelfde manier als ze naar expertise in financiën of verzekeringen kijken. Als u niet zeker weet waar u moet beginnen met cybersecurity voor uw productiefirma, bekijk dan dit assessment-tool gebaseerd op het Cybersecurity Framework van het National Institute of Standards and Technology. Het schetst vijf stappen om cyberrisico's te verminderen:

• Identificeren – Begrijpen van potentiële cybersecurity-risico's voor een organisatie, inclusief systemen, mensen, activa, data, capaciteiten en netwerken
• Beschermen – Ontwikkelen en implementeren van beveiligingen voor operaties of diensten
• Detecteren – Een passend monitoringsysteem vestigen om een recente of lopende cybersecurity-gebeurtenis te identificeren
• Reageren – Controles beschikbaar hebben om op een aanval te reageren, inclusief functionaliteit om ze te blokkeren, alsook toegang tot een systeem te herstellen
• Herstellen – In staat zijn om beperkte of beschadigde diensten en inhoud te herstellen

U kunt ook de NIST MEP verzameling cybersecurity-bronnen voor fabrikanten bekijken. En een expert bij uw lokale MEP Center kan verdere, specifieke begeleiding geven over hoe u uw specifieke cybersecurity-behoeften kunt adresseren.

Deze blog is onderdeel van een serie gepubliceerd voor National Cybersecurity Awareness Month (NCSAM). Andere blogs in de serie zijn Creating a Culture of Security door Celia Paulsen, If You Connect It, Protect It door Zane Patalive, Securing Internet-Connected Medical Devices door Jennifer Kurtz en The Future of Connected Devices door Erik Fogleman en Jeff Orszak.