Výrobci ve Velké Británii: 30 % zasaženo kyberútoky, polovina nepřipravena

Co průzkum odhaluje o útocích na britské výrobce

Nový průzkum, o kterém informoval deník The Guardian, vykresluje znepokojivý obraz průmyslové základny Spojeného království: téměř třetina výrobců byla v uplynulém roce zasažena kyberútokem. Ještě znepokojivější je, že jen asi polovina dotázaných firem má formální plán, jak na útok reagovat. Velké společnosti popisovaly, že jsou pod neustálou hrozbou, přesto mnohé fungují bez základních scénářů, které by mohly omezit škody a urychlit obnovu.

Právě tato propast mezi vystavením hrozbám a připraveností je hlavním tématem. Jedna věc je uznat, že útoky jsou časté; druhá je skutečně vybudovat procesy, role a technická opatření potřebná k rychlé reakci. Výrobci, kteří nemají plán reakce, se v podstatě rozhodují, jak na narušení reagovat, uprostřed krize – tedy přesně ve chvíli, kdy jsou chyby nejdražší.

Proč jsou výrobci hlavním cílem hackerů

Riziko kyberútoků na britské výrobce neroste náhodou. Továrny a průmyslové firmy se nacházejí na nepříjemném průsečíku: drží cenné duševní vlastnictví, provozují složité dodavatelské řetězce s desítkami externích dodavatelů a stále více se spoléhají na propojené provozní technologie, které původně nebyly navrhovány s ohledem na kybernetickou bezpečnost. Starší průmyslové řídicí systémy, zastaralý software a změť nástrojů pro vzdálený přístup používaných dodavateli a techniky – to vše rozšiřuje plochu pro útok.

Výrobci jsou také atraktivním cílem, protože narušení má okamžité, viditelné následky. Ransomwarový útok, který zastaví výrobní linku, nestojí jen peníze za výkupné; zastaví expedici, poruší dodavatelské smlouvy a může se odrazit v každém navazujícím podniku. Tento pákový efekt znamená, že výrobci čelí většímu tlaku rychle zaplatit, což je činí pro útočníky ještě atraktivnějšími.

Útočníci se také zlepšili v obcházení obrany, o které se firmy domnívají, že je ochrání. Případ D1R ransomwaru na ARM je zde užitečnou případovou studií: skupina, která se k útoku přihlásila, dokázala kompromitovat významnou britskou technologickou společnost navzdory přítomnosti dvoufaktorového ověřování – opatření, které mnoho firem považuje samo o sobě za dostatečné. Tento incident připomíná, že žádná jednotlivá pojistka, jakkoli běžná, nezaručuje ochranu. Vrstvená obrana je důležitější než jedno splněné políčko.

Jak zacelit mezeru: VPN, řízení přístupu a základy reakce na incidenty

Velká část zranitelnosti popsané v průzkumu pramení ze způsobu správy vzdáleného přístupu a interních sítí. Výrobci často umožňují technikům, dodavatelům a externím údržbářským týmům připojovat se k interním systémům z budovy, někdy pomocí nástrojů spotřebitelské úrovně nebo zastaralého softwaru pro vzdálený přístup, který nebyl roky prověřován.

Správně nakonfigurovaná VPN v kombinaci s přísným řízením přístupu je jedním z nejpřímějších způsobů, jak toto riziko snížit. VPN šifrují provoz mezi vzdálenými uživateli a interními systémy, čímž výrazně ztěžují útočníkům zachytit přihlašovací údaje nebo data relace během připojení. Samotná VPN ale není stříbrná kulka, jak ukazuje případ ARM. Musí být doplněna silnou autentizací, segmentací sítě, která omezí, jak daleko se útočník může dostat, pokud se dovnitř dostane, a pravidelnými audity toho, kdo má k čemu skutečně přístup.

Pro výrobce, kteří stále spoléhají na ploché sítě, kde jediný kompromitovaný účet může dosáhnout na výrobní systémy, finanční software a zákaznická data najednou, by segmentace měla být prioritou, nikoli jen příjemným doplňkem. V kombinaci se zabezpečeným vzdáleným přístupem přes VPN jde dnes o základní hygienická opatření, nikoli o pokročilou obranu vyhrazenou velkým podnikům.

Vytvořte si plán reakce dříve, než ho budete potřebovat

Nejpraktičtějším zjištěním průzkumu je pravděpodobně to nejsrozumitelnější: pouze polovina výrobců má plán reakce na incidenty. To znamená, že zbylá polovina by během skutečného narušení improvizovala – rozhodovala by v reálném čase, komu zavolat, které systémy izolovat a jak komunikovat se zákazníky a regulátory.

Základní plán reakce nemusí být složitý. Měl by určit, kdo je odpovědný za rozhodování během incidentu, uvést technické kroky pro izolaci dotčených systémů a obsahovat komunikační plán pro zaměstnance, zákazníky a případně regulátory. Pravidelné testování tohoto plánu, třeba i formou jednoduchého stolního cvičení, je stejně důležité jako jeho sepsání.

Co to znamená pro vás

Pokud pracujete ve výrobě nebo vedete firmu závislou na výrobních partnerech, tento průzkum je signálem, abyste si prověřili vlastní zranitelnost, místo abyste předpokládali, že je to problém někoho jiného. Zeptejte se, zda je vzdálený přístup k vašim systémům zabezpečen pomocí VPN a silné autentizace, zda je vaše síť segmentovaná tak, aby se jediné narušení nemohlo rozšířit všude, a zda existuje skutečný písemný plán pro případ, že se útočník dostane dovnitř. Riziko kyberútoků na britské výrobce popsané v tomto průzkumu není abstraktní; je odrazem mezer, které existují v každodenních IT rozhodnutích.

Klíčové poznatky

• Téměř třetina britských výrobců byla v posledním roce napadena, přesto jen polovina z nich má plán reakce.
• Výrobci jsou atraktivním cílem kvůli cennému duševnímu vlastnictví, složitým dodavatelským řetězcům a zastaralým provozním technologiím.
• Standardní obranu, jako je dvoufaktorové ověřování, lze obejít, jak ukázal incident ARM, takže vrstvená bezpečnost je nezbytná.
• Vzdálený přístup zabezpečený VPN a segmentace sítě jsou základní ochranou, nikoli volitelným doplňkem.
• Písemný, otestovaný plán reakce na incidenty by měl být prioritou pro každého výrobce, který ho ještě nemá.