5 минут с Фабиеном Реш: борьба с киберпреступностью в производстве и укрепление цепочек поставок

Фабиен Реш — вице-президент EMEA в компании по сетевой безопасности Trellix. Он встретился с Manufacturing Digital, чтобы обсудить чуму киберпреступности в производстве и как оцифровка может помочь сохранить цепочку поставок целой.

Производственные и цепочки поставок секторы — это взаимосвязанные сети, которые держат наш мир вращающимся. Эти вены глобальной экономики подкрепляют всё. В результате мы все чувствуем влияние, когда этот сектор сталкивается с вызовами, такими как дефицит топлива, или когда он мобилизован к большой эффективности, такой как глобальный запуск вакцин.

Однако, будучи таким высокопрофильным и критическим сегментом экономики, это имеет свою цену. Наша зависимость от производства и цепочки поставок делает его главной мишенью для киберпреступников.

Движение к оцифровке в производстве и цепочке поставок

Киберриски в производстве и цепочке поставок становятся только более острыми по мере ускорения движения к оцифровке. Хотя оно идет годами, ускорение внедрения технологий широко принято как одно из немногих положительных последствий пандемии. Широкое оцифровка повысило эффективность и позволило многим людям продолжать работать удаленно, а внедрение технологий цифровых двойников также помогло сократить потерянные часы производства за счет смягчения сбоев оборудования.

Однако этот прогресс также означает, что производственные и цепочки поставок секторы теперь зависят от миллионов подключенных устройств, платформ software-as-a-service (SaaS) еще более фундаментальны для операций, и огромные объемы ценной информации хранятся в облаке. С каждым достижением сектор расширяет свою потенциальную поверхность атаки — предоставляя больше потенциальных возможностей для киберпреступников к эксплуатации и создавая более сложную IT-инфраструктуру, которую может быть труднее контролировать командам безопасности.

Мировые киберзащитные органы на высокой готовности из-за киберпреступности

В отрасли, где эксплуатируемые уязвимости могут вызвать серьезные сбои, перспектива того, что цифровая трансформация организации опередит ее стратегии и инвестиции в кибербезопасность, тревожна. Мы теперь видим реальность преступников, пытающихся воспользоваться этой брешей. Например, недавно сообщалось, что хакеры, связанные с китайским правительством, пытались украсть конфиденциальные данные у трех десятков производственных и технологических фирм в США, Европе и Азии.

Ситуация на Украине представила новые и значительные опасения для правительств и поставила мировые киберзащитные органы на высокую готовность. В апреле группа официальных кибербезопасных органов, включая агентства из Великобритании, США и Австралии, предупредила, что российские государственные хакеры могут нацелиться на цепочки поставок как жизненно важную часть западной национальной инфраструктуры. Они призвали защитников критической инфраструктуры подготовиться к потенциальным киберугрозам и смягчить их, от деструктивного вредоносного ПО до кибершпионажа, усиливая свою киберзащиту и будучи внимательными в выявлении индикаторов вредоносной активности.

Четкое увеличение кибератак

Наш недавний Отчет Threat Labs (апрель 2022) показал, что транспортные, судоходные, производственные и IT-отрасли показали резкий рост угроз за последние шесть месяцев. С Q3 по Q4 2021 года угрозы к производству увеличились на 100%. В Q4 транспорт и судоходство были мишенью 27% всех детекций advanced persistent threat (APT) — активности враждебных и скрытных акторов.

Возможно, неудивительно, что один из пяти сотрудников производства участвовал в нарушении безопасности на работе. Однако, когда вы противопоставляете это нашему недавнему Отчету о киберготовности, который показал, что 82% сотрудников считают управление рисками цепочки поставок программного обеспечения либо высокой, либо критической важностью для национальной безопасности, контраст между воспринимаемой ценностью и фактической защитой становится очевидным.

Упростите и интегрируйте операции безопасности

Так как организации в этих высокоцелевых секторах могут защитить себя от кибератак? После лет цифровой трансформации многие компании имеют дело с латным ковром технологий и решений кибербезопасности. Это множество инструментов создает еще больше проблем для IT-команд безопасности. Оповещения пропускается, слишком много времени тратится на переключение между инструментами для поиска аномалий, и недостаточно времени остается для активного устранения уязвимостей. Вкратце, команды борются с управлением быстро меняющимся ландшафтом угроз, когда сдерживаются изолированной безопасностью.

Чтобы решить эти проблемы SecOps, организации в производственных и цепочках поставок секторах должны рассмотреть внедрение гибкой, масштабируемой архитектуры XDR (extended detection and response), которая может бесшовно интегрироваться с их текущими инструментами безопасности и соединить все точки, чтобы устранить пробелы в безопасности. Когда данные вводятся в централизованную платформу и коррелируются с другими данными в нативной и открытой среде, оповещения становятся действенными, а команды SecOps получают видимость в один стекло по всем системам. Это экономит время, снижает административную усталость и делает труднее для преступников эксплуатировать слабость.

Производственная отрасль должна учиться и адаптироваться против киберпреступности

По мере того как поверхность атаки продолжает расширяться, адаптивная безопасность станет еще более важной. Внедрение интеллектуальной, проактивной системы безопасности, которая может постоянно перестраивать себя для соответствия специфическому ландшафту угроз организации, поможет улучшить линию фронта обороны.

Организации должны улучшить свои возможности автоматизации, ремедиации и устойчивости для защиты от все более изощренных атак. С машинным обучением и ИИ они могут получить инсайты, необходимые для предсказания и предотвращения возникающих угроз, выявления корневых причин и автоматизации процессов для обеспечения быстрого реагирования — предвосхищая новые угрозы и адаптируясь, чтобы обеспечить защиту.

Живая и встроенная стратегия безопасности нужна для цепочек поставок и производственных отраслей

Атакующие будут продолжать нацеливаться на глобальные цепочки поставок и производственные отрасли. Без встроенной безопасности, которая может продолжать эволюционировать в линию с угрозами, организации рискуют остаться открытыми для кибератак. Оцифровка должна идти рука об руку с внедрением безопасности, которая может адаптироваться и гибко реагировать на потребности бизнеса сегодня и в будущем.