Τι Αποκαλύπτει η Έρευνα για τις Επιθέσεις στη Βρετανική Βιομηχανία

Μια νέα έρευνα που καλύπτεται από τον Guardian σκιαγραφεί μια ανησυχητική εικόνα για τη βιομηχανική βάση του Ηνωμένου Βασιλείου: σχεδόν το ένα τρίτο των κατασκευαστών χτυπήθηκαν από κυβερνοεπίθεση τον τελευταίο χρόνο. Ακόμη πιο ανησυχητικό είναι ότι μόνο περίπου οι μισές από τις εταιρείες που συμμετείχαν στην έρευνα διαθέτουν ένα επίσημο σχέδιο αντίδρασης για το πώς θα αντιδράσουν όταν συμβεί μια επίθεση. Οι μεγάλες εταιρείες περιέγραψαν ότι βρίσκονται υπό συνεχή απειλή, ωστόσο πολλές εξακολουθούν να λειτουργούν χωρίς τα βασικά εγχειρίδια που θα μπορούσαν να περιορίσουν τη ζημιά και να επιταχύνουν την ανάκαμψη.

Αυτό το χάσμα μεταξύ έκθεσης και ετοιμότητας είναι η πραγματική ιστορία εδώ. Είναι άλλο πράγμα να αναγνωρίζεις ότι οι επιθέσεις είναι συχνές και άλλο να χτίζεις πραγματικά τις διαδικασίες, τους ρόλους και τις τεχνικές ασφαλιστικές δικλίδες που απαιτούνται για γρήγορη αντίδραση. Οι κατασκευαστές που δεν έχουν σχέδιο αντίδρασης ουσιαστικά αποφασίζουν πώς θα αντιδράσουν σε μια παραβίαση εν μέσω κρίσης, δηλαδή ακριβώς όταν τα λάθη είναι πιο δαπανηρά.

Γιατί οι Κατασκευαστές Είναι Πρωταρχικοί Στόχοι για Χάκερ

Ο κίνδυνος κυβερνοεπιθέσεων για τους Βρετανούς κατασκευαστές δεν αυξάνεται τυχαία. Τα εργοστάσια και οι βιομηχανικές επιχειρήσεις βρίσκονται σε μια άβολη διασταύρωση: κατέχουν πολύτιμη πνευματική ιδιοκτησία, διαχειρίζονται πολύπλοκες αλυσίδες εφοδιασμού με δεκάδες τρίτους προμηθευτές και βασίζονται ολοένα και περισσότερο σε συνδεδεμένη επιχειρησιακή τεχνολογία που δεν σχεδιάστηκε αρχικά με γνώμονα την κυβερνοασφάλεια. Παλαιότερα βιομηχανικά συστήματα ελέγχου, παρωχημένο λογισμικό και ένα συνονθύλευμα εργαλείων απομακρυσμένης πρόσβασης που χρησιμοποιούν εργολάβοι και μηχανικοί, όλα διευρύνουν την επιφάνεια επίθεσης.

Οι κατασκευαστές είναι επίσης ελκυστικοί στόχοι επειδή η διαταραχή έχει άμεσες, ορατές συνέπειες. Μια επίθεση ransomware που σταματά μια γραμμή παραγωγής δεν κοστίζει μόνο χρήματα σε λύτρα· σταματά τις αποστολές, παραβιάζει συμφωνίες προμήθειας και μπορεί να επηρεάσει καθοδικά κάθε επιχείρηση που εξαρτάται από αυτήν. Αυτή η μόχλευση καθιστά τους κατασκευαστές πιο πιθανό να αντιμετωπίσουν πίεση να πληρώσουν γρήγορα, γεγονός που με τη σειρά του τους κάνει εξαρχής πιο ελκυστικούς στόχους.

Οι επιτιθέμενοι έχουν επίσης γίνει καλύτεροι στο να παρακάμπτουν τις άμυνες που οι εταιρείες υποθέτουν ότι θα τις προστατεύσουν. Η επίθεση του ransomware D1R στην ARM αποτελεί μια χρήσιμη μελέτη περίπτωσης εδώ: η ομάδα που ανέλαβε την ευθύνη κατάφερε να παραβιάσει μια μεγάλη εταιρεία τεχνολογίας με έδρα το Ηνωμένο Βασίλειο παρά την παρουσία ελέγχου ταυτότητας δύο παραγόντων, ενός μέτρου που πολλές επιχειρήσεις θεωρούν επαρκές από μόνο του. Αυτό το περιστατικό είναι μια υπενθύμιση ότι καμία μεμονωμένη δικλίδα ασφαλείας, όσο καθιερωμένη κι αν είναι, δεν εγγυάται προστασία. Η πολυεπίπεδη άμυνα έχει μεγαλύτερη σημασία από οποιοδήποτε μεμονωμένο «τικ» σε μια λίστα ελέγχου.

Γεφυρώνοντας το Χάσμα: VPN, Έλεγχοι Πρόσβασης και Βασικές Αρχές Αντίδρασης σε Συμβάντα

Μεγάλο μέρος της έκθεσης που περιγράφεται στην έρευνα ανάγεται στον τρόπο διαχείρισης της απομακρυσμένης πρόσβασης και των εσωτερικών δικτύων. Οι κατασκευαστές συχνά έχουν μηχανικούς, εργολάβους και εξωτερικές ομάδες συντήρησης που συνδέονται σε εσωτερικά συστήματα από έξω από το κτίριο, μερικές φορές χρησιμοποιώντας εργαλεία καταναλωτικής ποιότητας ή παρωχημένο λογισμικό απομακρυσμένης πρόσβασης που δεν έχει επανεξεταστεί εδώ και χρόνια.

Ένα σωστά διαμορφωμένο VPN, σε συνδυασμό με αυστηρούς ελέγχους πρόσβασης, είναι ένας από τους πιο άμεσους τρόπους μείωσης αυτού του κινδύνου. Τα VPN κρυπτογραφούν την κίνηση μεταξύ απομακρυσμένων χρηστών και εσωτερικών συστημάτων, καθιστώντας πολύ δυσκολότερο για τους επιτιθέμενους να υποκλέψουν διαπιστευτήρια ή δεδομένα συνεδρίας κατά την είσοδο. Αλλά ένα VPN από μόνο του δεν είναι πανάκεια, όπως δείχνει η περίπτωση της ARM. Πρέπει να συνυπάρχει με ισχυρό έλεγχο ταυτότητας, κατάτμηση δικτύου που περιορίζει το πόσο μακριά μπορεί να κινηθεί ένας επιτιθέμενος εάν καταφέρει να εισέλθει, και τακτικούς ελέγχους για το ποιος έχει πραγματικά πρόσβαση σε τι.

Για τους κατασκευαστές που εξακολουθούν να βασίζονται σε επίπεδα δίκτυα όπου ένας μόνο παραβιασμένος λογαριασμός μπορεί να φτάσει σε συστήματα παραγωγής, λογισμικό οικονομικής διαχείρισης και δεδομένα πελατών ταυτόχρονα, η κατάτμηση θα πρέπει να αντιμετωπίζεται ως προτεραιότητα, όχι ως πολυτέλεια. Σε συνδυασμό με απομακρυσμένη πρόσβαση ασφαλισμένη μέσω VPN, αυτά είναι πλέον μέτρα βασικής υγιεινής, όχι προηγμένες άμυνες που προορίζονται για μεγάλες επιχειρήσεις.

Δημιουργώντας ένα Σχέδιο Αντίδρασης Πριν το Χρειαστείτε

Το πιο πρακτικό εύρημα της έρευνας είναι αναμφισβήτητα το απλούστερο: μόνο οι μισοί κατασκευαστές διαθέτουν σχέδιο αντίδρασης σε συμβάντα. Αυτό σημαίνει ότι οι υπόλοιποι μισοί θα αυτοσχεδίαζαν κατά τη διάρκεια μιας πραγματικής παραβίασης, αποφασίζοντας σε πραγματικό χρόνο ποιον να καλέσουν, ποια συστήματα να απομονώσουν και πώς να επικοινωνήσουν με πελάτες και ρυθμιστικές αρχές.

Ένα βασικό σχέδιο αντίδρασης δεν χρειάζεται να είναι περίπλοκο. Θα πρέπει να προσδιορίζει ποιος είναι υπεύθυνος για τη λήψη αποφάσεων κατά τη διάρκεια ενός συμβάντος, να απαριθμεί τα τεχνικά βήματα για την απομόνωση των επηρεαζόμενων συστημάτων και να περιλαμβάνει ένα σχέδιο επικοινωνίας για το προσωπικό, τους πελάτες και, όπου απαιτείται, τις ρυθμιστικές αρχές. Η δοκιμή αυτού του σχεδίου περιοδικά, ακόμη και μέσω μιας απλής άσκησης επί χάρτου, έχει εξίσου μεγάλη σημασία με την καταγραφή του.

Τι Σημαίνει Αυτό Για Εσάς

Εάν εργάζεστε στη βιομηχανία ή διευθύνετε μια επιχείρηση που εξαρτάται από κατασκευαστικούς συνεργάτες, αυτή η έρευνα είναι ένα μήνυμα για να ελέγξετε τη δική σας έκθεση αντί να υποθέσετε ότι είναι πρόβλημα κάποιου άλλου. Ρωτήστε εάν η απομακρυσμένη πρόσβαση στα συστήματά σας είναι ασφαλισμένη με VPN και ισχυρό έλεγχο ταυτότητας, εάν το δίκτυό σας είναι κατατμημένο ώστε μια μεμονωμένη παραβίαση να μην μπορεί να εξαπλωθεί παντού και εάν υπάρχει ένα πραγματικά γραπτό σχέδιο για το τι θα συμβεί αν ένας επιτιθέμενος εισχωρήσει. Ο κίνδυνος κυβερνοεπιθέσεων για τους Βρετανούς κατασκευαστές που περιγράφεται σε αυτή την έρευνα δεν είναι αφηρημένος· είναι μια αντανάκλαση κενών που υπάρχουν σε συνηθισμένες καθημερινές αποφάσεις πληροφορικής.

Βασικά Συμπεράσματα

  • Σχεδόν το ένα τρίτο των Βρετανών κατασκευαστών δέχθηκαν επίθεση τον τελευταίο χρόνο, ωστόσο μόνο οι μισοί έχουν σχέδιο αντίδρασης.
  • Οι κατασκευαστές είναι ελκυστικοί στόχοι λόγω πολύτιμης πνευματικής ιδιοκτησίας, πολύπλοκων αλυσίδων εφοδιασμού και παρωχημένης επιχειρησιακής τεχνολογίας.
  • Καθιερωμένες άμυνες όπως ο έλεγχος ταυτότητας δύο παραγόντων μπορούν να παρακαμφθούν, όπως φάνηκε στην παραβίαση της ARM, επομένως η πολυεπίπεδη ασφάλεια έχει σημασία.
  • Η απομακρυσμένη πρόσβαση ασφαλισμένη με VPN και η κατάτμηση δικτύου είναι βασικές προστασίες, όχι προαιρετικές προσθήκες.
  • Ένα γραπτό, δοκιμασμένο σχέδιο αντίδρασης σε συμβάντα θα πρέπει να αποτελεί προτεραιότητα για κάθε κατασκευαστή που δεν διαθέτει ήδη ένα.