Teollisuudesta on hiljalleen tullut kiristyshaittaohjelmajengien suosikkikohde, ja uudet tiedot viittaavat ongelman kiihtyvän nopeasti. IIoT Worldin raportoinnin mukaan teollisuuden kiristyshaittaohjelmahyökkäykset nousivat 56 % vuodessa, ja tutkijat arvioivat nyt, että jopa 80 % uudesta kiristyshaittaohjelmakoodista on tekoälyn tuottamaa. Toimialalle, joka nojaa yhdistettyihin antureihin, automatisoituihin tuotantolinjoihin ja yhä digitaalisempiin toimitusketjuihin, tämä yhdistelmä on vakava tietosuoja- ja turvallisuusongelma, ei pelkästään operatiivinen.

Miksi teollisuus joutuu jatkuvasti hyökkäysten kohteeksi

Teollisuusyritykset ovat houkuttelevia kohteita yksinkertaisesta syystä: seisokit ovat kalliita, ja hyökkääjät tietävät sen. Pysähtynyt tuotantolinja maksaa rahaa joka tunti, mikä saa tehdasoperaattorit todennäköisemmin maksamaan lunnaat nopeasti sen sijaan, että riski pitkittyneistä katkoksista otettaisiin. Tämä laskelma on tehnyt sektorista toistuvan kohteen vuosien ajan, ja IIoT Worldin raportoima 56 %:n vuosittainen kasvu osoittaa, ettei suuntaus ole hidastumassa.

Viime aikoina on muuttunut näiden hyökkäysten taustalla oleva työkalupakki. Tekoälyavusteinen kehitys madaltaa toimivan kiristyshaittaohjelman rakentamisen kynnystä, jolloin vähemmän kokeneet uhkatoimijat voivat luoda toimivaa haitallista koodia nopeammin ja kehittää sitä havainnointityökaluja kiertäen. Tämä heijastaa laajempaa muutosta, jota tietoturvayhteisö on seurannut, mukaan lukien tapaukset kuten Sysdig-tutkijoiden yksityiskohtaisesti kuvaama itsenäinen tekoälykiristyshaittaohjelmahyökkäys, jossa tekoälyagentti hoiti tunkeutumisen vaiheita lähes ilman ihmisen ohjausta. Teollisuuden tekoälyllä tuotetun kiristyshaittaohjelman räjähdysmäinen kasvu sopii samaan malliin: automaatio ei muuta vain tehtaita, vaan myös niihin kohdistuvia hyökkääjiä.

Älykkäät tehtaat, suurempi hyökkäyspinta

Teollisen esineiden internetin (IIoT) teknologian nousu on muuttanut tehdaslattiat yhdistettyjen koneiden, anturien ja ohjausjärjestelmien verkoiksi. Tämä liitettävyys lisää tehokkuutta, mutta se moninkertaistaa myös hyökkääjän hyödynnettävissä olevien sisääntulopisteiden määrän. Vanhat operatiivisen teknologian (OT) järjestelmät, joista monia ei koskaan suunniteltu nykyaikaista kyberturvallisuutta ajatellen, on nyt yhdistetty IT-verkkoihin ja monissa tapauksissa internetiin. Jokainen uusi anturi, ohjain tai pilveen kytketty hallintapaneeli on potentiaalinen jalansija kiristyshaittaohjelmien tekijöille.

Tämä altistuminen ei rajoitu tuotannon seisokkeihin. Nykyaikaiset kiristyshaittaohjelmakampanjat nojaavat yhä useammin kaksinkertaiseen kiristykseen, varastaen arkaluontoisia tietoja ennen järjestelmien salaamista ja uhaten sitten vuotaa ne, ellei lunnaita makseta. Teollisuusyrityksille varastettu tieto voi sisältää omisteisia suunnitelmia, toimittajasopimuksia, työntekijätietoja ja älytehdasjärjestelmien kautta kerättyjä asiakastietoja. Lääketeollisuus on jo nähnyt, kuinka vahingollista tämä voi olla: Novo Nordiskiin kohdistunut 1,3 Tt:n tietomurto koski varastettuja kliinisten tutkimusten tietoja, mikä muistuttaa siitä, että teollisuus- ja valmistusympäristöt sisältävät arkaluontoisia tietoja paljon tehdaslattian ulkopuolella.

Kiristyshaittaohjelmalukujen taustalla olevat tietosuojapelimerkit

On helppo ajatella kiristyshaittaohjelmaa puhtaasti operatiivisena uhkana – koneet menevät pois päältä, tilaukset viivästyvät, liikevaihto menetetään. Mutta tietosuojan ulottuvuus ansaitsee yhtä paljon huomiota. Kun kiristyshaittaohjelmaryhmät siirtävät tiedot ulos ennen salaamista, ne eivät ainoastaan pidä toimintoja panttivankinaan, vaan paljastavat henkilökohtaisia ja omisteisia tietoja, joiden vuotamiseen työntekijät, toimittajat ja asiakkaat eivät ole koskaan antaneet suostumustaan. Teollisuusyritykset keräävät yhä enemmän tietoa IIoT-antureiden, laadunvalvontajärjestelmien ja toimitusketjualustojen kautta, ja suuri osa siitä päätyy varastoituna tavoilla, joita ei ole rakennettu murtokestävyyttä silmällä pitäen.

Tekoälyn kasvava käyttö kiristyshaittaohjelmien luomisessa pahentaa tätä riskiä. Nopeampi ja halvempi haittaohjelmakehitys tarkoittaa, että useammat hyökkääjät voivat yrittää näitä kampanjoita, ja useammat yritykset merkitsevät enemmän mahdollisuuksia tietojen varastamiseen ja vuotamiseen. Viimeaikaiset yhteenvedot kiristyshaittaohjelmatoiminnasta, mukaan lukien tekoälyvetoisten hyökkäysten kattaus aiemmalta tältä vuodelta, osoittavat, ettei tämä ole pelkästään teollisuuteen rajoittuva yksittäinen suuntaus. Se on osa laajempaa kuviota, jossa tekoäly muovaa kyberturvallisuusyhtälön molempia puolia.

Mitä tämä tarkoittaa sinulle

Jos työskentelet teollisuudessa tai henkilötietosi kulkevat valmistajan järjestelmien läpi työntekijänä, toimittajana tai asiakkaana, tällä suuntauksella on merkitystä. 56 %:n nousu teollisuuden kiristyshaittaohjelmahyökkäyksissä tarkoittaa suurempaa todennäköisyyttä sille, että arkaluontoiset tiedot HR-tiedostoista tuotesuunnitelmiin päätyvät vuodon yhteydessä paljastetuiksi. Vaikka et olisi suoraan alalla töissä, toimitusketjun keskinäiset kytkökset tarkoittavat, että tietomurto yhdessä valmistajassa voi aaltoilla kumppaneille ja asiakkaille.

Valmistusorganisaatioiden IT- ja tietoturvatiimeille opetus on, ettei vanhoja OT-järjestelmiä voi enää kohdella eristettyinä tai matalan riskin järjestelminä. IT- ja OT-verkkojen segmentointi, säännöllinen päivittäminen mahdollisuuksien mukaan ja epätavallisten tiedonsiirtojen valvonta ovat nyt perustason vaatimuksia valinnaisten päivitysten sijaan.

Käytännön toimet

  • Valmistajien tulisi auditoida, millä IIoT-laitteilla ja OT-järjestelmillä on ulkoinen tai pilviyhteys, sillä jokainen liitäntäpiste laajentaa hyökkäyspintaa.
  • Työntekijöiden ja kumppaneiden tulisi kysyä teollisuusorganisaatioilta, joiden kanssa he toimivat, tietosuojakäytännöistä, erityisesti siitä, mitä tapahtuu, jos tietoja varastetaan kiristyshaittaohjelmatilanteessa.
  • Tietoturvatiimien tulisi olettaa, että kiristyshaittaohjelmien hyötykuormat voivat olla tekoälyn tuottamia ja kehittyvät nopeammin kuin staattiset suojaukset, ja siksi niiden tulisi priorisoida käyttäytymiseen perustuvaa havainnointia pelkän allekirjoitusten täsmäytyksen sijaan.
  • Kenen tahansa, jonka henkilö- tai yritystiedot ovat teollisuusyrityksen tallentamia, tulisi pysyä valppaana tietomurtoilmoitusten varalta ja harkita tietojen väärinkäytön merkkien seurantaa, jos tapauksesta ilmoitetaan.

Teollisuuden kiristyshaittaohjelmahyökkäysten nousu yhdistettynä tekoälyn kasvavaan rooliin haitallisen koodin tuottamisessa on suuntaus, jota kannattaa seurata tarkasti panikoimatta. Näihin hyökkäyksiin liittyvien tietosuojariskien ymmärtäminen – ei vain operatiivisten häiriöiden – on ensimmäinen askel kohti vahvemman suojan vaatimista koko toimialalla.