Mitä kysely paljastaa Ison-Britannian valmistusteollisuuteen kohdistuvista hyökkäyksistä
Guardianin uutisoima tuore kysely piirtää huolestuttavan kuvan Ison-Britannian teollisuuspohjasta: lähes kolmasosa valmistajista joutui kyberhyökkäyksen kohteeksi viime vuonna. Vielä huolestuttavampaa on, että vain noin puolella kyselyyn vastanneista yrityksistä on olemassa virallinen suunnitelma siitä, miten hyökkäyksen sattuessa toimitaan. Suuret yritykset kuvailivat olevansa jatkuvan uhan alla, mutta monet toimivat yhä ilman niitä perustason toimintamalleja, jotka voisivat rajoittaa vahinkoja ja nopeuttaa toipumista.
Todellinen tarina on tässä kuilussa altistumisen ja varautumisen välillä. On yksi asia tunnustaa, että hyökkäykset ovat yleisiä; aivan toinen on rakentaa prosessit, roolit ja tekniset suojaukset, joita nopea reagointi vaatii. Valmistajat, joilta toimintasuunnitelma puuttuu, joutuvat käytännössä päättämään tietomurron aikaisista toimista kriisin keskellä – juuri silloin, kun virheet tulevat kalleimmiksi.
Miksi valmistajat ovat hakkereiden pääkohteita
Ison-Britannian valmistajiin kohdistuvan kyberhyökkäysriskin kasvu ei tapahdu sattumalta. Tehtaat ja teollisuusyritykset sijaitsevat epämukavassa risteyskohdassa: niillä on hallussaan arvokasta immateriaalioikeutta, ne pyörittävät monimutkaisia toimitusketjuja kymmenine alihankkijoineen, ja ne nojaavat yhä enemmän verkottuneeseen operatiiviseen teknologiaan, jota ei alun perin suunniteltu kyberturvallisuus mielessä. Vanhat teollisuusautomaatiojärjestelmät, vanhentuneet ohjelmistot ja tilkkutäkki insinöörien ja urakoitsijoiden käyttämiä etäkäyttötyökaluja laajentavat kaikki hyökkäyspinta-alaa.
Valmistajat ovat houkuttelevia kohteita myös siksi, että häiriöllä on välittömiä, näkyviä seurauksia. Kiristyshaittaohjelmahyökkäys, joka pysäyttää tuotantolinjan, ei maksa pelkästään lunnaita; se pysäyttää toimitukset, rikkoo toimitussopimuksia ja voi heijastua kerrannaisvaikutuksina jokaiseen alavirran yritykseen. Tämä vipuvarsi tekee valmistajista todennäköisemmin painostuksen kohteita maksaa nopeasti, mikä puolestaan tekee niistä alun perinkin houkuttelevampia kohteita.
Hyökkääjät ovat tulleet myös paremmiksi kiertämään suojaukset, joiden yritykset olettavat suojaavan heitä. D1R-kiristyshaittaohjelmahyökkäys ARM:ia vastaan on tässä hyödyllinen tapaustutkimus: iskun tekijäksi ilmoittautunut ryhmä onnistui tunkeutumaan suureen brittiläiseen teknologiayritykseen kaksivaiheisesta tunnistautumisesta huolimatta – kontrollista, jota monet yritykset pitävät jo yksinään riittävänä. Tämä tapaus on muistutus siitä, ettei yksikään yksittäinen suojaus, oli se kuinka vakiintunut tahansa, takaa suojaa. Kerroksellinen puolustus on tärkeämpää kuin mikään yksittäinen rasti ruudussa.
Kuilun umpeen kurominen: VPN-yhteydet, pääsynhallinta ja perustason häiriötilannevaste
Suuri osa kyselyssä kuvatusta altistumisesta juontaa juurensa siihen, miten etäkäyttöä ja sisäverkkoja hallitaan. Valmistajilla on usein insinöörejä, urakoitsijoita ja kolmannen osapuolen huoltotiimejä yhdistämässä sisäisiin järjestelmiin rakennusten ulkopuolelta, joskus kuluttajaluokan työkaluilla tai vanhentuneilla etäkäyttösovelluksilla, joita ei ole tarkistettu vuosiin.
Oikein määritetty VPN yhdistettynä tiukkoihin pääsynhallintakäytäntöihin on yksi suoraviivaisimmista tavoista pienentää tätä riskiä. VPN salaa etäkäyttäjän ja sisäisten järjestelmien välisen liikenteen, mikä tekee hyökkääjille huomattavasti vaikeammaksi kaapata kirjautumistietoja tai istuntotietoja sisääntulovaiheessa. VPN yksin ei kuitenkaan ole taikaluoti, kuten ARM-tapaus osoittaa. Sen rinnalle tarvitaan vahvaa tunnistautumista, verkon segmentointia, joka rajoittaa hyökkääjän liikkumista sisään päästyään, sekä säännöllisiä auditointeja siitä, kenellä todella on pääsy mihinkin.
Niille valmistajille, jotka edelleen luottavat latteisiin verkkoihin, joissa yksi vaarantunut tili voi ulottua tuotantojärjestelmiin, taloushallinnon ohjelmistoihin ja asiakastietoihin yhdellä kertaa, segmentointi tulisi nähdä kiireellisenä prioriteettina, ei mukavana lisänä. Yhdistettynä VPN-suojattuun etäkäyttöön nämä ovat nyt perustason hygieniatoimenpiteitä, eivät suurille yrityksille varattuja kehittyneitä suojauksia.
Toimintasuunnitelman rakentaminen ennen kuin sitä tarvitaan
Kyselyn toimintakelpoisin havainto on luultavasti yksinkertaisin: vain puolella valmistajista on häiriötilanteen toimintasuunnitelma. Se tarkoittaa, että toinen puoli improvisoisi todellisen tietomurron aikana ja päättäisi reaaliajassa, keneen ottaa yhteyttä, mitkä järjestelmät eristää ja miten viestiä asiakkaille ja viranomaisille.
Perustason toimintasuunnitelman ei tarvitse olla monimutkainen. Siinä tulisi nimetä, kuka on vastuussa päätöksenteosta häiriön aikana, listata tekniset vaiheet altistuneiden järjestelmien eristämiseksi ja sisältää viestintäsuunnitelma henkilöstölle, asiakkaille ja tarvittaessa viranomaisille. Suunnitelman kokeileminen säännöllisesti – vaikkapa yksinkertaisella pöytäharjoituksella – on aivan yhtä tärkeää kuin sen kirjoittaminen.
Mitä tämä tarkoittaa sinulle
Jos työskentelet valmistavassa teollisuudessa tai pyörität liiketoimintaa, joka on riippuvainen valmistuskumppaneista, tämä kysely on merkki tarkistaa oma altistumisesi sen sijaan, että olettaisit sen olevan jonkun toisen ongelma. Kysy, onko etäkäyttö järjestelmiisi suojattu VPN:llä ja vahvalla tunnistautumisella, onko verkkosi segmentoitu niin, ettei yksittäinen murto voi levitä kaikkialle, ja onko olemassa kirjallinen suunnitelma siitä, mitä tapahtuu, jos hyökkääjä pääsee sisään. Tässä kyselyssä kuvattu Ison-Britannian valmistajiin kohdistuva kyberhyökkäysriski ei ole abstrakti; se on heijastuma puutteista, joita on olemassa aivan tavallisissa päivittäisissä IT-päätöksissä.
Keskeiset havainnot
- Lähes kolmasosa Ison-Britannian valmistajista joutui hyökkäyksen kohteeksi viime vuonna, mutta vain puolella on toimintasuunnitelma.
- Valmistajat ovat houkuttelevia kohteita arvokkaan immateriaaliomaisuuden, monimutkaisten toimitusketjujen ja vanhan operatiivisen teknologian vuoksi.
- Tavalliset suojaukset kuten kaksivaiheinen tunnistautuminen voidaan kiertää, kuten ARM-tapauksessa nähtiin, joten kerroksellinen tietoturva on tärkeää.
- VPN-suojattu etäkäyttö ja verkon segmentointi ovat perustason suojauksia, eivät valinnaisia lisäosia.
- Kirjallisen, testatun häiriötilanteen toimintasuunnitelman tulisi olla prioriteetti jokaiselle valmistajalle, jolla sellaista ei vielä ole.
