Il settore manifatturiero è silenziosamente diventato l’industria che le bande ransomware amano di più, e nuovi dati suggeriscono che il problema stia accelerando rapidamente. Secondo quanto riportato da IIoT World, gli attacchi ransomware nel manifatturiero sono aumentati del 56% su base annua, e i ricercatori stimano che fino all’80% del nuovo codice ransomware sia generato dall’intelligenza artificiale. Per un’industria che si basa su sensori connessi, linee di produzione automatizzate e catene di approvvigionamento sempre più digitalizzate, questa combinazione costituisce un serio problema di privacy e sicurezza, non solo operativo.

Perché il settore manifatturiero continua a essere colpito

I produttori sono obiettivi interessanti per un motivo semplice: i tempi di inattività costano cari, e gli aggressori lo sanno. Una linea di produzione ferma costa denaro ogni ora, il che rende i gestori degli stabilimenti più propensi a pagare rapidamente un riscatto piuttosto che rischiare interruzioni prolungate. Questo calcolo ha reso il settore un bersaglio ricorrente per anni, e l’aumento del 56% su base annua riportato da IIoT World dimostra che la tendenza non sta rallentando.

Ciò che è cambiato di recente sono gli strumenti alla base di questi attacchi. Lo sviluppo assistito dall’IA sta abbassando le barriere all’ingresso per la creazione di ransomware funzionanti, consentendo ad attori delle minacce meno esperti di generare codice malevolo funzionante più velocemente e di aggirare gli strumenti di rilevamento. Questo rispecchia un cambiamento più ampio che la comunità della sicurezza sta monitorando, compresi incidenti come l’attacco ransomware autonomo basato sull’IA documentato dai ricercatori di Sysdig, in cui un agente IA ha gestito le fasi di un’intrusione con una supervisione umana minima o nulla. L’impennata di ransomware generato dall’IA nel settore manifatturiero si inserisce nello stesso schema: l’automazione non sta solo trasformando le fabbriche, ma anche gli aggressori che le prendono di mira.

Fabbriche intelligenti, superficie d’attacco più ampia

L’avvento della tecnologia Industrial Internet of Things (IIoT) ha trasformato le officine in reti di macchine connesse, sensori e sistemi di controllo. Questa connettività favorisce l’efficienza, ma moltiplica anche i punti di accesso che un aggressore può sfruttare. I sistemi legacy di tecnologia operativa (OT), molti dei quali non sono mai stati progettati pensando alla cybersecurity moderna, sono ora collegati alle reti IT e, in molti casi, a Internet. Ogni nuovo sensore, controllore o cruscotto connesso al cloud rappresenta un potenziale punto d’appoggio per gli operatori ransomware.

Questa esposizione non si limita ai tempi di inattività della produzione. Le moderne campagne ransomware si basano sempre più spesso sulla doppia estorsione: rubano dati sensibili prima di cifrare i sistemi e minacciano di divulgarli se il riscatto non viene pagato. Per i produttori, i dati rubati possono includere progetti proprietari, contratti con i fornitori, registri dei dipendenti e informazioni sui clienti raccolte tramite i sistemi delle fabbriche intelligenti. Il settore farmaceutico ha già visto quanto possa essere dannoso: la violazione da 1,3 TB che ha colpito Novo Nordisk ha comportato il furto di dati di studi clinici, a ricordarci che gli ambienti industriali e manifatturieri contengono informazioni sensibili ben oltre ciò che appare in un reparto produttivo.

I rischi per la privacy dietro i numeri del ransomware

È facile considerare il ransomware solo come una minaccia operativa, macchine che vanno offline, ordini in ritardo, ricavi persi. Ma la dimensione della privacy merita altrettanta attenzione. Quando i gruppi ransomware esfiltrano i dati prima di cifrarli, non tengono in ostaggio solo le operazioni, ma espongono informazioni personali e proprietarie che dipendenti, fornitori e clienti non hanno mai acconsentito a vedere divulgate. Le aziende manifatturiere raccolgono sempre più dati tramite sensori IIoT, sistemi di controllo qualità e piattaforme per la catena di approvvigionamento, e gran parte di questi dati finisce per essere archiviata in modalità non concepite per resistere alle violazioni.

Il crescente utilizzo dell’IA per generare ransomware aggrava questo rischio. Uno sviluppo del malware più rapido ed economico significa che un maggior numero di aggressori può tentare queste campagne, e più tentativi comportano maggiori opportunità di furto e diffusione dei dati. Recenti riepiloghi dell'attività ransomware, inclusa la copertura degli attacchi guidati dall’IA di inizio anno, mostrano che non si tratta di una tendenza isolata al settore manifatturiero. Fa parte di un modello più ampio in cui l’IA sta ridisegnando entrambi i lati dell’equazione della cybersecurity.

Cosa significa per te

Se lavori nel settore manifatturiero o se i tuoi dati personali transitano attraverso i sistemi di un produttore come dipendente, fornitore o cliente, questa tendenza è rilevante. Un aumento del 56% degli attacchi ransomware nel settore significa una maggiore probabilità che documenti sensibili, dai fascicoli del personale ai progetti di prodotto, finiscano per essere esposti in una fuga di dati. Anche se non sei direttamente impiegato nel settore, le interconnessioni della catena di approvvigionamento fanno sì che una violazione presso un produttore possa avere ripercussioni a cascata su partner e clienti.

Per i team IT e di sicurezza all'interno delle organizzazioni manifatturiere, il punto chiave è che i sistemi OT legacy non possono più essere considerati isolati o a basso rischio. La segmentazione tra reti IT e OT, l’applicazione regolare di patch laddove possibile e il monitoraggio di trasferimenti dati anomali sono ora requisiti di base, non aggiornamenti opzionali.

Indicazioni pratiche

  • I produttori dovrebbero verificare quali dispositivi IIoT e sistemi OT dispongono di connettività esterna o verso il cloud, poiché ogni punto di connessione amplia la superficie d’attacco.
  • Dipendenti e partner dovrebbero chiedere alle organizzazioni manifatturiere con cui interagiscono informazioni sulle politiche di protezione dei dati, in particolare su cosa accade se i dati vengono rubati durante un incidente ransomware.
  • I team di sicurezza dovrebbero presupporre che i payload ransomware possano essere generati dall’IA e stiano evolvendo più rapidamente delle difese statiche, privilegiando il rilevamento basato sul comportamento rispetto al solo abbinamento delle firme.
  • Chiunque abbia dati personali o aziendali archiviati da un produttore dovrebbe prestare attenzione alle notifiche di violazione e prendere in considerazione il monitoraggio dei segnali di uso improprio dei dati dopo qualsiasi incidente segnalato.

L’aumento degli attacchi ransomware nel settore manifatturiero, unito al ruolo crescente dell’IA nella generazione di codice dannoso, è una tendenza da monitorare attentamente, più che da affrontare con il panico. Comprendere i rischi per la privacy legati a questi attacchi, non solo le interruzioni operative, è il primo passo per promuovere protezioni più solide in tutto il settore.