Censornet защищает будущее британского производства

Цифровое будущее и кибербезопасность

Manufacturing Global слышит от CEO Censornet Эда Макнеяра, который рассуждает, что пока цифровое может держать ключ к будущему для производства в Великобритании, кибербезопасность риски, которые оно приносит, должны быть адресованы.

Стоя перед неопределенным будущим, британские производители внедряют технологии следующего поколения в усилиях повысить продуктивность и оставаться конкурентоспособными. Однако, пока промышленный интернет вещей (IIoT), искусственный интеллект (AI), автоматизация и робототехника деструктивируют то, как работает сектор, эти технологические разработки также увеличивают его уязвимость к кибератакам и утечкам данных.

Поскольку производители становятся все более связанными, они должны гарантировать, что меры на месте для борьбы с растущим натиском киберугроз, которым они сталкиваются, защищая свои организации от кражи чувствительных данных и сбоев в их системах или операционной технологии.

Будущее — цифровое

Долгосрочное процветание производственного сектора Великобритании под угрозой. Комментируя CBI Industrial Trends Survey за июль 2019 года, Анна Лич, зампред CBI по экономике, сказала: «Британские производители остаются на принимающей стороне двойного удара: замедление глобальной экономики и неопределенность Брексита. Торговые напряжения между нациями вроде Китая и США только усугубляют неопределенность спроса».

Это, пожалуй, неудивительно, что производители поворачивались к последним достижениям в цифровых технологиях, чтобы помочь перевернуть шансы в свою пользу. Действительно, три четверти респондентов недавнего опроса PwC приняли, что им придется внедрять цифровые технологии, чтобы процветать.

Эта потребность не осталась неподмеченной британским правительством. Его Индустриальная Стратегия, опубликованная в конце 2017 года, сильно фокусируется на технологиях как способнителе продуктивности в производственном секторе, например. Чтобы помочь этому, оно запустило «Made Smarter», направленное на поощрение широкого внедрения передовой Индустрии 4.0 технологий по всей британской производственной отрасли. Бывший министр бизнеса UK Грег Кларк сказал об инициативе: «Мы хотим поддерживать компании всех размеров, которые хотят развивать новые цифровые возможности... мы привержены тому, чтобы производители были лучше всего позиционированы, чтобы воспользоваться возможностями, создаваемыми промышленной оцифровкой».

Цифровое явно видно как будущее производства. Но оно приносит с собой множество угроз безопасности отрасли.

Под угрозой

Согласно отчету EEF, организации производителей (теперь MakeUK), производственная отрасль является третьей по атакам киберпреступников, после финансового сектора и правительства. Отчет раскрывает, что почти половина производителей были жертвами киберпреступности в какой-то момент, с примерно четвертью признавшими, что они понесли финансовые или другие бизнес-потери в результате кибератаки.

Страх страдать такими потерями фактически сдерживает бизнесы от внедрения более передовых производственных технологий. Пока девять из десяти производителей инвестируют в цифровые технологии в какой-то степени, более трети сказали, что обеспокоенность кибербезопасностью препятствовала им инвестировать полностью.

Такие страхи не безосновательны. В конце концов, выгоды эффективности и продуктивности, которые цифровые технологии могут предложить производителю, могут легко быть отменены в результате одной кибератаки. Атакующие, как правило, имеют одну из трех первичных целей — красть данные, получить бизнес-разведку или сбить системы или операции. И любая из этих может негативно повлиять на продуктивность производственной организации, ее чистую прибыль или репутацию.

Именно поэтому необходимо, чтобы производители рассматривали состояние ландшафта угроз, где могут лежать их собственные уязвимости и как они могут лучше защитить свой бизнес от атаки.

Открыто для эксплуатации

Чтобы проиллюстрировать степень, в которой производители уязвимы к атаке, рассмотрим рост IIoT. В базовых терминах, IIoT относится к сети подключенных датчиков, инструментов и других устройств по производственному полу, которые используют аналитику данных и AI-питание «умных машин» для большей автоматизации, эффективности и продуктивности. Столь желательны его потенциальные выгоды, глобальные расходы на IIoT-платформы для производства ожидают рост с $1,67 млрд в 2018 до более $12 млрд в 2024.

Растущее количество подключенных «вещей» равно растущей поверхности атаки. Каждая из этих вещей может быть видна как конечная точка, и конечные точки уязвимы для эксплуатации кем угодно с волей и средствами сделать это. Используя такие уязвимости как точку входа, хакеры могут внедрить вредоносное ПО в сеть производителя; для эксфильтрации чувствительной корпоративной информации, например, или для захвата контроля систем — и даже их отключения. Иногда их цель может быть просто наваждение хаоса. Устройства могут быть взломаны для неправильного поведения, выполнения неправильного действия или передачи неправильной информации другим подключенным устройствам, заставляя их терпеть неудачу.

Скомпрометированные устройства также могут быть использованы для отключения ИТ-сети организации как часть распределенной атаки типа «отказ в обслуживании» (DDoS). Формируя ботнет из большого количества скомпрометированных устройств, атакующие могут бомбардировать сервер жертвы запросами, перегружая его до точки, что он больше не способен функционировать.

Это, конечно, лишь некоторые из множества угроз, с которыми сталкиваются производители сегодня. Киберпреступники не отдыхают на лаврах; они постоянно обновляют и уточняют свои техники атаки. И это непрерывное развитие делает невероятно сложным для производителей обнаружить потенциальную кибератаку, не то что защититься от нее.

Быстрая реакция

Учитывая масштаб киберугроз, сталкивающихся производственной отраслью, необходимо, чтобы решения безопасности были настолько актуальными и быстрыми в реакции, насколько возможно. Любая задержка в идентификации и предотвращении атаки может стоить дорого производственной организации и может иметь эффект домино на ее более широкую цепочку поставок.

По сути, знание — сила. Идеальное решение было бы интегрировать все существующие продукты безопасности организации, используя интеллект в реальном времени — о пользовательской активности, поведении устройств и сетевой активности — в комбинации с последним интеллектом об угрозах из разных операционных центров и третьих сторон, таких как поставщики и клиенты. Вооруженные знанием, необходимым для идентификации потенциальных угроз сети — в момент их возникновения — такая платформа защиты могла бы действовать автономно и бить — часто до того, как угроза даже войдет в килл-чейн.

В результате текущей неопределенности вокруг Брексита и обеспокоенности по поводу более широкой экономики, будущее производственной отрасли Великобритании в предcaire позиции. Предлагая возможность улучшить операционную эффективность и продуктивность, производители должны принять достижения в цифровых технологиях, если они хотят оставаться конкурентоспособными. Они должны быть внимательны, однако, к возможностям, которые эта технология также предлагает киберпреступникам, и гарантировать, что провизии на месте для защиты против них. Любое решение безопасности должно быть готово действовать мгновенно. Заводские полы могут становиться более автоматизированными, но когда речь идет о безопасности, автономность важнее автоматизации.