Индустрия 4.0: повышение эффективности и рентабельности

Цифровая технология, автоматизация и Интернет вещей драматически улучшают качество производства и снижают затраты. Лидеры отрасли знают, что принятие Индустрии 4.0 — единственный способ выжить, и что использование данных в реальном времени обеспечивает конкурентное преимущество для работы эффективнее, повышая те самые важные маржи. Тем не менее, эта революция приносит с собой новые киберриски, которые могут остановить производство — и даже поставить конец бизнесу полностью.

Когда цифровые амбиции опережают киберзащиту

PwC сообщил, что около 74 процентов британских производственных фирм ожидают высокие уровни оцифровки и интеграции к 2021 году. Однако отдельное исследование EEF также говорит нам, что почти половина производителей не увеличила свои инвестиции в кибербезопасность за последние два года. Ясно, что многие компании находятся в опасности позволить своим амбициям Индустрии 4.0 опередить свой подход к кибербезопасности.

Для лидеров производства защита от кибератак должна быть высоко в повестке дня. Сектор хорошо известен тем, что отстает от других отраслей в принятии новых технологий, и теперь, играя в догонялки, он оставлен более уязвимым для новых типов атак, включая вымогательское ПО. С недавним открытием Symantec, что производство было второй по затрагиваемости сектором вымогательского ПО, это одна угроза, которую просто нельзя игнорировать.

Риск вымогательского ПО

Вымогательское ПО — это программное обеспечение, которое шифрует файлы и данные на инфраструктуре жертвы, блокируя любое использование таких файлов и данных до выплаты суммы денег. Для производственных фирм это может остановить производство, повредить отношения с клиентами и понести огромные расходы.

Вымогательское ПО может быть легко доставлено в форме простого фишингового письма. Сотрудник откроет вложение, которое шифрует данные в системе пользователя и сообщает им, сколько денег им нужно заплатить, чтобы получить ключ дешифровки. С EEF также обнаружившим, что 20 процентов производителей не информируют своих сотрудников о киберрисках в корпоративных политиках, легко понять, почему они особенно восприимчивы.

Традиционно ущерб, наносимый вымогательским ПО, зависел от того, кто в компании был целью. Однако недавно мы видели варианты вымогательского ПО, которые не ограничиваются шифрованием только того, что на жестком диске ПК. Вместо этого они используют «привилегированные» учетные записи — то есть те, которые обеспечивают расширенный доступ — на зараженном ПК для более широкого перемещения в сети, поиска различных типов файлов и делают их недоступными. Это означает, что злоумышленники находят альтернативные пути для поиска достаточно важных файлов и данных, с еще большей стоимостью для бизнеса.

Защита от вымогательского ПО

Большинство антивирусных и анти-вымогательских решений сегодня фокусируются на обнаружении и блокировке вредоносного ПО в точке заражения. Эти решения могут быть полезны, когда вы знаете, что ищете — но когда речь идет о вымогательском ПО, есть новые варианты, выходящие каждый день. Поэтому целесообразно иметь многослойный подход, используя контроль приложений и удаляя локальные привилегии (то есть возможность получать доступ к более чувствительным частям сети) с обычных ПК. Это сократит поверхность атаки и заблокирует их прогрессию.

Также должны быть приняты меры для защиты самых чувствительных файлов в организации. Применение серого списка — подхода, позволяющего неизвестным приложениям (то есть новейшему варианту вымогательского ПО) выполняться безвредно — блокирует вымогательское ПО от возможности получить доступ к вашим критическим файлам или зашифровать их.

Также критически важно, чтобы компании регулярно резервировали свою чувствительную информацию и хранили несколько поколений резервных копий. Это означает, что в случае заражения вымогательским ПО у них будет возможность вытереть систему и восстановить из резервной копии, а не платить этот выкуп. С выводом Trend Micro, что только 45 процентов зараженных компаний получили свои данные обратно после выплаты выкупа, это может быть ключом к поддержанию операций в работе.

Производственные компании должны принять Индустрию 4.0, но это не должно быть ценой защиты своих активов наивысшей ценности. Равное время и инвестиции должны быть вложены в улучшение кибербезопасности и предотвращение быстро растущих угроз, таких как вымогательское ПО, атакующих сердце бизнеса.

Автор: Мэтт Миддлтон-Лил, региональный вице-президент по Великобритании, Ирландии и Северной Европе, CyberArk

Следите за @ManufacturingGL и @NellWalkerMG