A gyártóipar csendben a zsarolóvírus-bűnbandák kedvenc iparágává vált, és az új adatok szerint a probléma gyorsan súlyosbodik. Az IIoT World jelentése szerint a gyártóipari zsarolóvírus-támadások éves szinten 56%-kal nőttek, és a kutatók most úgy becsülik, hogy az új zsarolóvírus-kódok akár 80%-a mesterséges intelligencia által generált. Egy olyan iparág számára, amely csatlakoztatott érzékelőkre, automatizált gyártósorokra és egyre inkább digitalizált ellátási láncokra épül, ez a kombináció komoly adatvédelmi és biztonsági probléma, nem csupán üzemeltetési kihívás.

Miért érik folyamatosan támadások a gyártóipart

A gyártók egy egyszerű okból vonzó célpontok: az állásidő drága, és a támadók ezt tudják. Egy leállt gyártósor óránként pénzbe kerül, ami miatt az üzemeltetők valószínűbb, hogy gyorsan kifizetik a váltságdíjat, ahelyett hogy hosszabb leállásokat kockáztatnának. Ez a számítás évek óta ismétlődő célponttá teszi az ágazatot, és az IIoT World által jelentett 56%-os éves növekedés azt mutatja, hogy a trend nem lassul.

Ami mostanában megváltozott, az a támadások mögött álló eszköztár. A mesterséges intelligenciával segített fejlesztés csökkenti a működőképes zsarolóvírusok készítésének belépési korlátját, lehetővé téve a kevésbé tapasztalt fenyegető szereplők számára, hogy gyorsabban hozzanak létre működő rosszindulatú kódot, és iteráljanak az észlelő eszközök körül. Ez tükrözi azt a szélesebb körű elmozdulást, amelyet a biztonsági közösség követ, beleértve olyan eseteket is, mint például a Sysdig kutatói által részletezett autonóm MI zsarolóvírus-támadás, ahol egy MI-ágens emberi irányítás nélkül vagy minimális emberi irányítással kezelte a behatolás lépéseit. A gyártóipar MI által generált zsarolóvírus-robbanása ugyanebbe a mintába illeszkedik: az automatizálás nemcsak a gyárakat változtatja meg, hanem az őket célzó támadókat is.

Okos gyárak, nagyobb támadási felület

Az ipari tárgyak internete (IIoT) technológia térnyerése a gyártócsarnokokat csatlakoztatott gépek, érzékelők és vezérlőrendszerek hálózatává alakította át. Ez a csatlakoztathatóság növeli a hatékonyságot, ugyanakkor megsokszorozza a támadók által kihasználható belépési pontok számát. Az örökölt üzemeltetéstechnológiai (OT) rendszerek, amelyek közül sokat soha nem modern kiberbiztonsági elvek figyelembevételével terveztek, most össze vannak kötve IT-hálózatokkal, és sok esetben az internettel. Minden egyes új érzékelő, vezérlő vagy felhőalapú irányítópult potenciális támaszpontot jelent a zsarolóvírus-üzemeltetők számára.

Ez a kitettség nem korlátozódik a termelési leállásokra. A modern zsarolóvírus-kampányok egyre inkább a kettős zsarolásra támaszkodnak: érzékeny adatokat lopnak a rendszerek titkosítása előtt, majd azzal fenyegetőznek, hogy kiszivárogtatják, ha nem fizetik ki a váltságdíjat. A gyártók esetében az ellopott adatok tartalmazhatnak védett terveket, beszállítói szerződéseket, munkavállalói nyilvántartásokat és az okosgyár-rendszerek által gyűjtött ügyfélinformációkat. A gyógyszeripari ágazat már látta, mennyire káros lehet ez: a Novo Nordiskot érintő 1,3 TB-os adatszivárgás során klinikai vizsgálati adatokat loptak el, ami emlékeztet arra, hogy az ipari és gyártási környezetek olyan érzékeny információkat tárolnak, amelyek messze túlmutatnak a gyártócsarnok falain.

A zsarolóvírus-számok mögött rejlő adatvédelmi kockázatok

Könnyű a zsarolóvírusra pusztán üzemeltetési fenyegetésként gondolni – gépek leállnak, rendelések késnek, bevétel vész el. De az adatvédelmi dimenzió ugyanolyan figyelmet érdemel. Amikor a zsarolóvírus-csoportok a titkosítás előtt kiszűrik az adatokat, nem csupán a működést tartják fogva – olyan személyes és védett információkat tesznek ki, amelyek kiszivárgásához a munkavállalók, beszállítók és ügyfelek soha nem járultak hozzá. A gyártóipari vállalatok egyre több adatot gyűjtenek az IIoT-érzékelőkön, minőség-ellenőrző rendszereken és ellátásilánc-platformokon keresztül, és ezek jelentős része úgy kerül tárolásra, hogy nem az adatszivárgások elleni ellenálló képességet szem előtt tartva építették ki a rendszereket.

A mesterséges intelligencia növekvő felhasználása a zsarolóvírusok generálására fokozza ezt a kockázatot. A gyorsabb, olcsóbb kártevőfejlesztés azt jelenti, hogy több támadó képes ilyen kampányokat indítani, és a több próbálkozás több lehetőséget jelent az adatok ellopására és kiszivárogtatására. A zsarolóvírus-tevékenységek legutóbbi összefoglalói, beleértve az év korábbi szakaszából származó, MI-vezérelt támadásokról szóló beszámolókat is, azt mutatják, hogy ez nem egy elszigetelt, kizárólag a gyártóiparra jellemző trend. Ez egy szélesebb mintázat része, ahol a mesterséges intelligencia a kiberbiztonsági egyenlet mindkét oldalát átformálja.

Mit jelent ez Önnek?

Ha a gyártóiparban dolgozik, vagy személyes adatai áthaladnak egy gyártó rendszerein mint munkavállaló, beszállító vagy ügyfél, ez a trend számít. A gyártóipari zsarolóvírus-támadások 56%-os ugrása nagyobb esélyt jelent arra, hogy érzékeny nyilvántartások – a HR-aktáktól a terméktervekig – egy adatszivárgás során nyilvánosságra kerülnek. Még ha nem is áll közvetlen alkalmazásban az ágazatban, az ellátási lánc összekapcsolódásai miatt az egyik gyártónál bekövetkező incidens továbbgyűrűzhet partnerekhez és ügyfelekhez.

A gyártó szervezeteken belüli IT- és biztonsági csapatok számára a tanulság az, hogy az örökölt OT-rendszereket már nem lehet elszigeteltként vagy alacsony kockázatúként kezelni. Az IT- és OT-hálózatok szegmentálása, a rendszeres javítás (ahol lehetséges), valamint a szokatlan adatátvitelek figyelése ma már alapkövetelménynek számít, nem pedig opcionális fejlesztésnek.

Gyakorlati teendők

  • A gyártóknak auditálniuk kell, hogy mely IIoT-eszközök és OT-rendszerek rendelkeznek külső vagy felhőkapcsolattal, hiszen minden egyes csatlakozási pont növeli a támadási felületet.
  • Az alkalmazottaknak és partnereknek érdeklődniük kell azoknál a gyártó szervezeteknél, amelyekkel kapcsolatban állnak, az adatvédelmi irányelvekről, különösen arról, hogy mi történik, ha egy zsarolóvírus-incidens során adatokat lopnak.
  • A biztonsági csapatoknak feltételezniük kell, hogy a zsarolóvírus-hasznos terhek MI által generáltak lehetnek, és gyorsabban fejlődhetnek, mint a statikus védelmek, ezért a viselkedésalapú észlelést kell előnyben részesíteniük a kizárólag aláírás-egyeztetésen alapuló megoldásokkal szemben.
  • Mindazok, akiknek személyes vagy üzleti adatait egy gyártó tárolja, legyenek éberek az adatszivárgás-értesítésekkel kapcsolatban, és fontolják meg az adatvisszaélések jeleinek figyelését a bejelentett incidenseket követően.

A gyártóipari zsarolóvírus-támadások számának növekedése, párosulva a mesterséges intelligencia növekvő szerepével a rosszindulatú kódok generálásában, olyan trend, amelyet érdemes figyelemmel követni, nem pedig pánikba esni. Az ezekhez a támadásokhoz kapcsolódó adatvédelmi kockázatok megértése – nem csupán az üzemmenet zavarának felismerése – az első lépés afelé, hogy erősebb védelmet sürgessünk az iparág egészében.