5 критических кибербезопасностных угроз, с которыми должны бороться производители

Эта статья изначально появилась на IndustryWeek. Гостевая публикация Эллиота Форсайта, вице-президента бизнес-операций Michigan Manufacturing Technology Center (The Center), входящего в MEP National Network™.

Производители все больше находятся под угрозой кибератак. Это реальная проблема не только из-за типичных бизнес-уязвимостей (кража интеллектуальной собственности, вымогательское ПО), но и потому что в сегодняшнем все более связанном мире успешная проникновение киберпреступника может остановить операции завода или заставить оборудование производить бракованные продукты без знания менеджеров, среди прочего.

Кроме того, большинство производителей — малые бизнесы, у которых нет установленных практик IT-безопасности для борьбы или совладения с киберинцидентом. Эта неготовность не только делает легче для киберпреступников атаковать, но также увеличивает вероятность того, что пораженные компании переживут более длительные периоды простоя, пока они в панике восстанавливают операции после кибербезопасностного вопроса.

Хотя некоторые производители могут быть еще далеко от создания зрелой кибербезопасностной практики, каждый производитель должен знать пять главных кибербезопасностных угроз своей компании. Ознакомление себя и сотрудников с ними — первый шаг в снижении рисков, которые они несут.

1. Кража личности (Identity Theft)

Люди больше всего знакомы с кражей личности, когда хакеры получают номера социального страхования и используют их для заявки на кредиты или линии кредита. Когда речь идет о производственном секторе, проблемы возникают, если хакеры взламывают базу данных клиентов с помощью малвари и получают доступ к данным клиентов, которые потенциально могут использоваться для кражи личности.

Недавний такой инцидент произошел с техасской компанией Titan Manufacturing and Distributing. Хакеры имели доступ к базе данных клиентов почти год, давая им много времени для захвата чувствительной информации.

2. Фишинг (Phishing)

Фишинг происходит, когда киберпреступники создают убедительные email и используют их для обмана получателей для раскрытия чувствительной информации такой как пароли. Эти сообщения часто имеют брендированные бланки или похожие элементы для убеждения людей в их легитимности. Фишинговые email обычно нацелены на широкую аудиторию и довольно легко заметить с общими приветствиями вроде «Уважаемый ценный клиент».

3. Спеар-фишинг (Spear Phishing)

Спеар-фишинг — высокотаргетированный вид фишинга, который может адресовать только одного человека в производственной компании или людей в определенном департаменте. В отличие от ранее упомянутых попыток фишинга, эти таргетированные сообщения более специализированы и релевантны получателю. Например, человек, работающий в бухгалтерии, может получить спеар-фишинг email о конкретном счете или налоговой форме.

Некоторые попытки спеар-фишинга кажутся исходящими от лидера компании и могут просить получателя дать детали о входе в промышленные системы управления (ICS). Если бизнес инвестирует в решения управления идентичностью и доступом (IAM), они могут снизить коэффициенты успеха спеар-фишинг email. Если получатель спеар-фишинга получает запрос от кого-то, притворяющегося CEO компании, у которой есть IAM, например, это лицо вероятно поймет, что что-то не так, потому что настоящий CEO должен знать об ограничениях доступа, которые нарушал бы фишинг email.

4. Спам (Spam)

Спам-сообщения раздражают обычных людей, но они могут существенно снизить производительность на производственных заводах. На одном заводе Dunlop Industrial в Южной Африке члены IT-команды должны были вручную сортировать примерно 12 000 спам-сообщений в день — задача, требовавшая до 90 минут и удерживающая их от более эффективного использования времени.

В том случае компания развернула почтовое сервисное решение, сканирующее сообщения на характеристики спама и малвари перед тем, как пользователи их увидят, удаляя сообщения до попадания в почтовые ящики сотрудников. Но всегда будет элемент человеческого суждения, так как не всегда легко отличить спам-сообщение от исходящего от настоящего клиента или поставщика, что делает спам настойчиво сложной проблемой.

5. Скомпрометированные веб-страницы (Compromised Webpages)

Компрометация веб-страниц происходит, когда хакеры берут контроль над веб-сайтами и либо делают их неработоспособными, либо наполняют их вводящими в заблуждение контентом для обмана клиентов. Иногда хакеры встраивают программы, автоматически устанавливающие опасные файлы на компьютеры посетителей сайта без их ведома. Эти ситуации могут серьезно повредить репутацию пораженных производственных компаний.

Защита от этих угроз

Лучший способ бороться с этими пятью угрозами и другими — внедрить формальную кибербезопасностную практику в вашей компании. Посетите «Where Do I Start» в разделе кибербезопасности сайта NIST MEP для узнавания больше.

Кроме того, если компании сталкиваются с непредвиденными трудностями или имеют вопросы о документах NIST Cybersecurity Framework, помощь доступна через Manufacturing Extension Partnership (MEP) Центр в их штате. Через MEP National Network каждый Центр MEP может предоставить производителям в своей территории доступ к экспертам,versed в NIST 800-171 Cybersecurity Framework, которые могут помочь спроектировать подходящую кибербезопасностную практику и внедрить ее. Вы также можете пройти NIST MEP Cybersecurity Self Assessment, позволяющий производителям самооценить уровень киберриска для своего бизнеса.

Изолируйте свою компанию от растущих киберугроз, затрагивающих производственный сектор. Свяжитесь с вашим локальным Центром MEP сегодня и разработайте план и практику для защиты вашей фирмы и ее будущего.