Угрозы вымогательского ПО для инженеров-конструкторов: защитите свои проекты

Продолжающийся рост цифровых технологий, автоматизации и Интернета вещей помогает инженерам делать свои проекты более эффективными и рентабельными, чем когда-либо. Лидеры отрасли, от проектирования до производства, знают, что принятие подхода «Индустрия 4.0» — единственный способ продолжать конкурировать, поэтому они используют данные в реальном времени для получения конкурентного преимущества и повышения тех самых важных марж. Однако это сочетание старых и новых технологий вводит новые киберриски, которые, если их игнорировать, могут полностью остановить бизнес.

Не бегите, пока не научитесь ходить

Гонка к Индустрии 4.0 пленила отрасль: почти половина (46%) руководителей инженерных и строительных компаний заявляют, что уже достигли передовых уровней оцифровки в разработке продуктов и инженерии, по данным PwC.

По мере оцифровки промышленного оборудования происходит следующее: всё больше ранее несвязанных вещей становятся частью ИТ-сети. Таким образом, команды, которые заботятся о безопасности ИТ-сети, внезапно обнаруживают, что у них гораздо большая поверхность атаки для защиты.

Для лидеров производства и инженерии защита от кибератак должна быть высоко в повестке дня. Производственный сектор в частности известен тем, что отстает от других отраслей в принятии новых технологий, и теперь его неприязнь к инвестициям в кибербезопасность делает его более уязвимым для новых типов атак. Одна из них, которая вызывает особую обеспокоенность сейчас, — это вымогательское ПО, угроза, защита от которой становится всё более сложной.

Риск вымогательского ПО

Вымогательское ПО — это форма программного обеспечения, которое, когда загружается, шифрует файлы и данные на инфраструктуре жертвы, блокируя их использование до выплаты суммы денег. Для инженерных и производственных фирм это может остановить производство, повредить отношения с клиентами и понести огромные расходы. Это также может означать, что интеллектуальная собственность и файлы проектов будут потеряны навсегда.

Обычно оно доставляется в виде простого фишингового письма, содержащего вводящее в заблуждение вложение для открытия жертвой. После открытия вложение шифрует данные в системе пользователя и сообщает им, сколько денег им нужно заплатить, чтобы получить ключ дешифровки. Недавнее исследование EEF показало, что 20% производителей не информируют своих сотрудников о киберрисках в корпоративных политиках, поэтому легко понять, почему они особенно уязвимы.

Ущерб, наносимый вымогательским ПО, исторически зависел от того, кто в компании был целью. Однако недавно мы видели варианты вымогательского ПО, расширившие свою сферу действия за пределы жесткого диска одного ПК. Вместо этого они используют «привилегированные» учетные записи — то есть те, которые обеспечивают расширенный доступ — на зараженном ПК для более широкого перемещения в сети, для поиска бизнес-критических файлов и делают их недоступными. Это означает, что, проникнув всего в одну учетную запись, злоумышленники могут навигировать по всей сети, чтобы найти и заблокировать жизненно важные файлы и данные, с еще большей стоимостью для бизнеса.

Укрепление защиты

Большинство современных антивирусных и анти-вымогательских решений фокусируются на обнаружении и блокировке вредоносного ПО в точке заражения. Эти решения полезны, когда вы знаете, что ищете — но вымогательское ПО продолжает эволюционировать, с новыми вариантами, выходящими каждый день. Производственные организации должны поэтому принять многослойный подход, который использует контроль приложений и удаляет локальные привилегии (то есть возможность получать доступ к более чувствительным частям сети) с обычных ПК. Это сократит поверхность атак и заблокирует их прогрессию.

Также должны быть приняты меры для защиты самых чувствительных файлов в организации. Применение серого списка — подхода, позволяющего неизвестным приложениям (то есть новейшему варианту вымогательского ПО) выполняться безвредно — блокирует вымогательское ПО от возможности получить доступ к вашим критическим файлам или зашифровать их.

Резервное копирование данных также является простым, но критическим инструментом в борьбе с вымогательским ПО. С несколькими поколениями резервных копий — созданных путем автоматического резервного копирования данных через различные интервалы — система может быть вытерта и восстановлена за мгновение, избежав необходимости платить выкуп. С выводами исследования Trend Micro, указывающими на то, что только 45% зараженных компаний получили свои данные обратно после выплаты выкупа, это ключево для поддержания операций в работе.

Производственные и инженерные компании безусловно должны принять Индустрию 4.0, чтобы оставаться актуальными, но кибербезопасность должна оставаться первичным соображением. Посвящая равное время и инвестиции защите своих активов наивысшей ценности через улучшенную кибербезопасность, организации могут ограничить влияние быстро растущих угроз — таких как вымогательское ПО — и обеспечить, чтобы их бизнес оставался операционным в любое время.

Автор: Мэтт Миддлтон-Лил, региональный вице-президент по Великобритании, Ирландии и Северной Европе, CyberArk