Wat het onderzoek onthult over aanvallen op de Britse maakindustrie

Een nieuw onderzoek waarover The Guardian bericht, schetst een zorgwekkend beeld voor de industriële basis van het VK: bijna een derde van de fabrikanten kreeg het afgelopen jaar te maken met een cyberaanval. Nog verontrustender is dat slechts ongeveer de helft van de ondervraagde bedrijven een formeel plan heeft voor hoe te reageren wanneer een aanval plaatsvindt. Grote bedrijven beschreven dat ze onder voortdurende dreiging staan, terwijl vele nog steeds werken zonder de basis-draaiboeken die de schade kunnen beperken en het herstel kunnen versnellen.

De kloof tussen blootstelling en voorbereiding is hier het echte verhaal. Het is één ding om te erkennen dat aanvallen vaak voorkomen; het is iets anders om daadwerkelijk de processen, rollen en technische waarborgen op te bouwen die nodig zijn om snel te reageren. Fabrikanten die geen responsplan hebben, beslissen in feite hoe ze op een inbreuk reageren midden in een crisis, precies het moment waarop fouten het duurst zijn.

Waarom fabrikanten hoofddoelwitten zijn voor hackers

Het risico op cyberaanvallen voor Britse fabrikanten stijgt niet toevallig. Fabrieken en industriële bedrijven bevinden zich op een ongemakkelijk kruispunt: ze bezitten waardevolle intellectuele eigendom, runnen complexe toeleveringsketens met tientallen externe leveranciers en vertrouwen steeds vaker op verbonden operationele technologie die oorspronkelijk niet is ontworpen met cyberbeveiliging in gedachten. Verouderde industriële besturingssystemen, legacy-software en een lappendeken van tools voor externe toegang die door aannemers en ingenieurs worden gebruikt, vergroten allemaal het aanvalsoppervlak.

Fabrikanten zijn ook aantrekkelijke doelwitten omdat verstoring directe, zichtbare gevolgen heeft. Een ransomware-aanval die een productielijn stopt, kost niet alleen geld aan losgeldbetalingen; het legt verzendingen stil, verbreekt leveringsovereenkomsten en kan doorsijpelen naar elk bedrijf stroomafwaarts. Die hefboomwerking maakt de kans groter dat fabrikanten onder druk snel betalen, wat hen op hun beurt in de eerste plaats aantrekkelijkere doelwitten maakt.

Aanvallers zijn ook beter geworden in het omzeilen van de verdedigingen waarvan bedrijven aannemen dat ze bescherming bieden. De D1R-ransomware-aanval op ARM is hier een nuttige casestudy: de groep die de verantwoordelijkheid opeiste, slaagde erin een groot Brits technologiebedrijf te compromitteren ondanks de aanwezigheid van tweefactorauthenticatie, een maatregel die veel bedrijven als voldoende op zichzelf beschouwen. Dat incident herinnert ons eraan dat geen enkele waarborg, hoe standaard ook, bescherming garandeert. Gelaagde verdediging is belangrijker dan welk afvinkpunt dan ook.

De kloof dichten: VPN's, toegangscontroles en basisprincipes voor incidentrespons

Veel van de in het onderzoek beschreven blootstelling is terug te voeren op hoe externe toegang en interne netwerken worden beheerd. Fabrikanten hebben vaak ingenieurs, aannemers en externe onderhoudsteams die van buitenaf verbinding maken met interne systemen, soms met consumententools of verouderde externe-toegangssoftware die al jaren niet is beoordeeld.

Een correct geconfigureerde VPN, gecombineerd met strikte toegangscontroles, is een van de meest eenvoudige manieren om dit risico te verminderen. VPN's versleutelen het verkeer tussen externe gebruikers en interne systemen, waardoor het voor aanvallers veel moeilijker wordt om inloggegevens of sessiegegevens onderweg te onderscheppen. Maar een VPN alleen is geen wondermiddel, zoals de ARM-zaak aantoont. Het moet samengaan met sterke authenticatie, netwerksegmentatie die beperkt hoe ver een aanvaller zich kan verplaatsen als hij toch binnenkomt, en regelmatige audits van wie daadwerkelijk toegang heeft tot wat.

Voor fabrikanten die nog steeds vertrouwen op platte netwerken waarin één gecompromitteerd account productiesystemen, financiële software en klantgegevens tegelijk kan bereiken, moet segmentatie worden behandeld als een prioriteit, niet als een leuk extraatje. Gecombineerd met VPN-beveiligde externe toegang zijn dit nu basishygiënemaatregelen, geen geavanceerde verdediging voorbehouden aan grote ondernemingen.

Bouw een responsplan voordat je het nodig hebt

De meest bruikbare bevinding van het onderzoek is misschien wel de eenvoudigste: slechts de helft van de fabrikanten heeft een incidentresponsplan. Dat betekent dat de andere helft zou improviseren tijdens een daadwerkelijke inbreuk, in realtime beslissend wie te bellen, welke systemen te isoleren en hoe te communiceren met klanten en toezichthouders.

Een basisresponsplan hoeft niet ingewikkeld te zijn. Het moet vaststellen wie verantwoordelijk is voor beslissingen tijdens een incident, de technische stappen voor het isoleren van getroffen systemen opsommen en een communicatieplan bevatten voor personeel, klanten en, waar relevant, toezichthouders. Het periodiek testen van dat plan, zelfs via een eenvoudige tabletop-oefening, is net zo belangrijk als het opschrijven.

Wat dit voor jou betekent

Als je in de maakindustrie werkt of een bedrijf runt dat afhankelijk is van productiepartners, is dit onderzoek een signaal om je eigen blootstelling te controleren in plaats van aan te nemen dat het andermans probleem is. Vraag of externe toegang tot jouw systemen is beveiligd met een VPN en sterke authenticatie, of je netwerk gesegmenteerd is zodat een enkele inbreuk zich niet overal kan verspreiden, en of er een daadwerkelijk geschreven plan is voor wat er gebeurt als een aanvaller binnenkomt. Het in dit onderzoek beschreven risico op cyberaanvallen voor Britse fabrikanten is niet abstract; het is een weerspiegeling van hiaten die bestaan in alledaagse IT-beslissingen.

Belangrijkste punten

  • Bijna een derde van de Britse fabrikanten kreeg het afgelopen jaar te maken met een aanval, toch heeft slechts de helft een responsplan.
  • Fabrikanten zijn aantrekkelijke doelwitten vanwege waardevolle IE, complexe toeleveringsketens en verouderde operationele technologie.
  • Standaardverdedigingen zoals tweefactorauthenticatie kunnen worden omzeild, zoals te zien bij de ARM-inbreuk, dus gelaagde beveiliging is belangrijk.
  • VPN-beveiligde externe toegang en netwerksegmentatie zijn basisbeschermingen, geen optionele extra's.
  • Een geschreven, getest incidentresponsplan moet een prioriteit zijn voor elke fabrikant die er nog geen heeft.