Защита Индустрии 4.0: решение уникальных кибербезопасных вызовов производителей

Дэвид Шепард, Area VP, Pre-Sales EMEA в Ivanti, обсуждает уникальные вызовы, с которыми сталкиваются производители при принятии цифровых решений Индустрии 4.0.

Организации во всех секторах внедряют цифровые решения и обновляют legacy-системы с ускоряющимся темпом для эффективного управления цифровым переходом, и производственный сектор не исключение. Однако важно отметить: сектор сталкивается с уникальными кибербезопасными вызовами из-за сделанной-под-меру природы производственных систем, делая процесс патчинга и внедрение кибербезопасных решений все более сложными.

Критичность производственной линии для успеха производственной компании означала, что безопасность часто была второстепенной. По этим причинам IT-отделы в производственном секторе часто были поздними адоптерами enterprise IT и кибербезопасных решений. Однако по мере пролиферации цифровых технологий во всех аспектах жизни, необходимость защиты производственных ИТ-систем становится все более актуальной. Более половины производственных организаций пережили какой-то вид кибератаки, причинявших значительный простой и проблемы непрерывности бизнеса. К счастью, 87% производственных организаций теперь говорят, что кибербезопасность быстро становится ключевой частью планирования непрерывности бизнеса.

Индустрия 4.0: цифровой двухсторонний меч

Движение к автоматизации и обмену данными названо «Индустрия 4.0». Это относится к сдвигу от физической, on-premise среды к кибер-физическим системам: IoT, облачные вычисления и автоматизация. Глобальные производители, такие как автопроизводитель Audi, теперь используют интеллектуальную автоматизацию и ML для непрерывного улучшения процессов, движясь к data-driven и высоко гибкому производственному процессу. Многие другие мелкие производители видят выгоды и строят свои стратегии автоматизации для использования потенциала Индустрии 4.0.

Легко видеть почему — подключенные технологии на заводах приносят неисчислимые улучшения эффективности и продуктивности, а также повышают видимость по всей компании. Однако компании должны учитывать в своих стратегиях Индустрии 4.0, что увеличенная коннективность усиливает их поверхность атаки.

Кибератака может в конечном счете повлиять на продуктивность организации, приводя к потере завода или производственной линии на период времени, вызывая калечащие потери выручки. Что-то такое маленькое, как общая email-фишинг-атака, где сотрудникам присылают письмо с вредоносной ссылкой, может иметь разрушительные результаты.

Используя этот метод, киберпреступники могут заразить сеть производителя вредоносным ПО или вымогателем, делая ИТ-системы непригодными, влияя на репутацию и оставляя с тяжелым счетом. Малый автопроизводитель C.E. Niehoff & Co стал мишенью фишинг-кампании в прошлом году. После того как сотрудник кликнул на вредоносную ссылку, атакующие смогли удержать их ИТ-системы в заложниках, а также атаковать их цепочку поставок и клиентов.

Целостный подход к кибербезопасности

Для борьбы с многогранными угрозами производители должны подходить к своим операциям безопасности с подходом «defence in-depth». Это подразумевает слоистое наложение множества кибербезопасных решений для обеспечения защиты на каждом уровне.

СМОТРИТЕ ТАКЖЕ:

• PwC: цифровые заводы формируют будущее производства

• Индустрия 4.0: управление культурным влиянием в производстве

• IBM: оптимизация заводских операций с умным производством

• Читайте последний выпуск Manufacturing Global здесь

Производители должны следовать надежному фреймворку безопасности, такому как CIS Controls или модель NCSC Cyber Essentials. Это в свою очередь может помочь бизнесам получить выгоду от дополнительных инструментов: управления уязвимостями, управления привилегированным доступом, whitelisting приложений, антивирусной защиты и программ обучения и осведомленности сотрудников.

Однако, хотя следование этим шагам поставит производителей в хорошую позицию для борьбы с угрозами, любая защита должна быть достаточно гибкой для реагирования на возникающие риски, и это станет только более распространенным по мере эволюции цифрового ландшафта. Один такой пример — IoT, который представляет актуальную угрозу для производственной отрасли. По мере подключения все большего числа интернет-устройств и систем к внутренним бизнес-сетям, точки входа для атакующих также растут. Однако по мере развития киберугроз развивается и технология для защиты от них. Например, производители могут внедрять автоматизацию как часть слоистого подхода для помощи IT и специалистам по безопасности оставаться на шаг впереди.

Выгоды автоматизации

Когда автоматизация внедряется, организации испытывают огромные выгоды в экономии времени, освобождая IT-команду для других задач. Одна из областей, которая может выиграть от автоматизации — патчинг, обычно трудоемкая и скучная задача — но одна из самых ценных при защите от киберугроз. Это обеспечит, что системы последовательно обновлены и защищены от последних уязвимостей. Автоматизация также позволяет комплексный обзор каждого пользователя и устройства, подключенного к сети, и позволяет эффективное обнаружение подозрительного поведения пользователя или устройства. Таким образом, организации могут бороться с рядом угроз: от злонамеренных инсайдеров до проникновения внешних атакующих. Следующий шаг — ИИ, привносящий элемент обучения в этот процесс, позволяя системам безопасности менять свою оборонительную тактику на основе того, чему они научились от предыдущих атак.

Однако автоматизация и ИИ все еще нуждаются в эффективных возможностях отчетности и аудита, иначе они тоже могут стать кибербезопасными слепыми зонами. Лучший способ борьбы со слепыми зонами — найти баланс проактивных оборонительных инструментов и осведомленности о новых и возникающих угрозах.

Производители должны быть полностью осведомлены об огромных рисках, которые злонамеренные акторы создают не только для бизнес-операций, но также для инфраструктуры и безопасности их клиентов и цепочки поставок. Серьезное компромитирование безопасности может привести к огромным потерям по всей отрасли и даже экономике страны, как было видно с атакой WannaCry 2017 года, которая скомпрометировала каждую отрасль от здравоохранения до ритейла и производства. Технологии могут приносить огромные выгоды бизнесу, но это должно дополняться надежными кибербезопасными решениями. Слоистый best-practice подход с эффективными технологическими решениями позволит производителям уменьшить свою поверхность атаки перед лицом даже самых сложных атакующих.

Для большей информации по темам производства — посмотрите последнее издание Manufacturing Global.

Следите за нами в LinkedIn и Twitter.