Как заметить ранние признаки компрометации вашего бизнеса

Я вырос в внешних пригородах Нью-Йорка. Мой отец ездил в город на работу, как и большинство наших соседей, но как дети мы редко ездили в город. Случайная экскурсия в музей, видение елки в Рокфеллеровском центре или семейная поездка на бейсбольную игру были пределами моего урбанского опыта. Однажды на Рождество моя сестра, мой кузен и я получили билеты на Бродвей-шоу «Грейс». Впервые нам разрешили ехать на поезде и смотреть шоу без родителей.

Целый день в Нью-Йорке без надзора! Для юных подростков это было захватывающим перспективой, но мы получили строгие указания «держать глаза открытыми и никому не доверять». Мы отлично провели время, кроме небольшой неприятности с выяснением, где сесть на поезд домой (мой кузен настаивал, что тот же поезд будет ждать нас на том же пути — он ошибался), это было первым из многих приключений в Нью-Йорке.

Самое запоминающееся для меня было то, что наблюдение за окружением — важная часть безопасности.

Этот урок, усвоенный годами назад, также важен в кибербезопасности. Даже если у ваших сотрудников нет технического понимания информационных технологий, они могут помочь выявить признаки того, что ваш бизнес мог быть взломан.

Знайте признаки

Контракты, которые ваша компания регулярно получала, теперь идут конкуренту. Новый конкурент внезапно появляется на сцене, производя очень сложную для производства деталь, похожую на ваш продукт. Ежемесячное энергопотребление компании растет, но вы не увеличили производственные часы. Вы не получили оплату от клиента, который всегда платил счета в течение 60 дней.

Каждый из этих сценариев — возможный признак того, что ваш производственный бизнес мог быть взломан. Часто первое обнаружение кибератаки — это сотрудник, замечающий, что что-то не так. Это может быть их система, работающая необычно медленно, или изменение их пароля или других учетных данных, которые они не делали.

Малые и средние производители (СМП) — главные цели для кибератак, согласно Министерству внутренней безопасности США, потому что многие не имеют адекватных превентивных мер. Производство — вторая по атакуемости отрасль. Согласно Accenture, только 14 процентов малых бизнесов готовы защищаться от киберугроз.

Традиционные киберугрозы и тактики

Киберпреступники часто используют тактику вымогателей, чтобы закрыть производственные операции или изменить производственные процессы так, чтобы производились неисправные продукты. Honda недавно была вынуждена временно закрыть глобальные операции из-за атаки вымогателя в своем штаб-квартире. ГПС-гигант Garmin недавно приостановил операции почти на неделю, и множество источников сообщали, что он столкнулся с атакой вымогателя на 10 миллионов долларов.

Тем не менее, многие успешные кибератаки против мелких производителей не являются настолько видимыми или драматичными. Эти атаки разыгрываются в долгом, медленном процессе, умудряясь избегать обнаружения. Например, доказательства кибератаки, проникшей в вашу чувствительную контрактную информацию или интеллектуальную собственность (ИС), могут не появиться месяцами или даже годами. Точно так же вы можете не заметить, когда кто-то крадет информацию из вашей базы данных клиентов.

Если вы не можете объяснить изменение динамики, это может быть киберсвязанным

Вам не нужен IT-бэкграунд для слежения за киберугрозами. Хорошее правило большого пальца — чтобы сотрудники сообщали о любых заметных изменениях или аномалиях в операциях. Например, снижение качества производства может возникнуть из скомпрометированных промышленных систем управления.

Если вы внезапно испытываете трудности с выигрышом или удержанием контрактов, кто-то мог взломать вашу финансовую систему и понять, как перебить вашу ставку. Кража ИС может привести к новому конкуренту, производящему идентичный продукт, или воры могут охотиться за операционным планом для детали или компонента.

Колебания энергопотребления и использования данных также связаны с киберпреступностью. Большой рост ваших затрат на энергию может указывать на вредоносную активность. Флуктуация в использовании данных может указывать на то, что кто-то захватывает вашу компьютерную сеть в ночное время для криптомайнинга, требующего чрезмерной вычислительной мощности. Вы можете «сдавать в аренду» вычислительную мощность своего компьютера криптомайнинговому сервису за выручку, или внезаконная киберорганизация может просто взять её.

Хакер мог изменить маршрутные номера на счете, куда ваши клиенты отправляют платежи. Клиент неосознанно платит киберпреступникам деньги, причитающиеся вам. Если вы не мониторите свои счета внимательно, может пройти месяцы, прежде чем вы заметите кражу.

Подключенный цех предоставляет больше порталов для атак

Растущая зависимость производителей от технологий и данных как драйверов продуктивности и эффективности ставит больше требований к их кибербезопасной инфраструктуре. Чем более подключен ваш цех с автоматизацией, датчиками, мониторами и системами управления, тем более уязвим вы для киберугроз.

Производственный технологический микс включает IT (включая сети и бизнес-софт, такой как почта, финансы и ERP) и OT (операционная технология, такая как машины и системы управления). СМП традиционно сталкивались с вызовами в управлении кибербезопасностью по разным причинам:

• Кибербезопасность конкурирует со многими другими областями за финансирование.
• Трудно выделить специализированные ресурсы для внутреннего киберперсонала.
• Кибербезопасность не была приоритетом в закупке и внедрении OT-систем, что означает, что по мере сходимости IT и OT, наследие систем становится потенциальными обязанностями.

Обучение ваших сотрудников «держать глаза открытыми и никому не доверять» может быть важной частью кибербезопасной позиции вашей компании. Понимание того, что кибератаки часто выявляются нетехническими признаками, может помочь вашим сотрудникам быть более наблюдательными к своему окружению. Наличие подозрительного мышления может позволить вашим сотрудникам выявить кибератаки до того, как будет нанесен значительный ущерб.

Свяжитесь с вашим местным центром MEP за экспертным советом по кибербезопасности

Эксперты по кибербезопасности, работающие в производственном секторе, видят образование как ключ к принятию СМП, и больше СМП смотрят на киберконсультации так же, как они смотрят на поиск экспертизы в финансах или страховании. Если вы не уверены, с чего начать с кибербезопасностью для вашей производственной фирмы, проверьте этот инструмент оценки, основанный на Кибербезопасном фреймворке Национального института стандартов и технологий. Он описывает пять шагов для снижения киберрисков:

• Identify (Идентификация) — Понимание потенциальных киберрисков для организации, включая ее системы, людей, активы, данные, возможности и сети
• Protect (Защита) — Разработка и внедрение мер защиты для операций или услуг
• Detect (Обнаружение) — Установка надлежащей системы мониторинга для идентификации недавнего киберсобытия или текущего
• Respond (Реагирование) — Наличие доступных контролов для ответа на атаку, включая функциональность блокировки их, а также восстановления доступа к системе
• Recover (Восстановление) — Способность восстанавливать нарушенные или поврежденные услуги и контент

Вы также можете проверить коллекцию ресурсов NIST MEP по кибербезопасности для производителей. И эксперт в вашем местном центре MEP может предоставить дальнейшие, специфические рекомендации о том, как адресовать ваши конкретные киберпотребности.

Этот блог является частью серии, опубликованной для Месяца осведомленности о кибербезопасности (NCSAM). Другие блоги в серии включают Creating a Culture of Security Селии Полсен, If You Connect It, Protect It Зейна Паталиве, Securing Internet-Connected Medical Devices Дженнифер Курц и The Future of Connected Devices Эрика Фогельмана и Джефф Орзак.