Britiske produsenter: 30 % rammet av cyberangrep, halvparten uforberedt

Hva undersøkelsen avdekker om cyberangrep mot britisk industri

En ny undersøkelse omtalt i The Guardian tegner et bekymringsfullt bilde for britisk industri: nesten en tredjedel av produsentene ble utsatt for et cyberangrep det siste året. Enda mer bekymringsfullt er at bare omtrent halvparten av de spurte selskapene har en formell plan for hvordan de skal håndtere et angrep. Store selskaper beskrev å være under konstant trussel, men mange opererer fortsatt uten de grunnleggende planene som kan begrense skade og fremskynde gjenoppretting.

Dette gapet mellom eksponering og beredskap er den egentlige historien. Det er én ting å erkjenne at angrep er hyppige; noe helt annet er å faktisk bygge prosessene, rollene og de tekniske sikkerhetstiltakene som trengs for å reagere raskt. Produsenter som mangler en beredskapsplan, bestemmer i praksis hvordan de skal håndtere et innbrudd midt i en krise – akkurat når feil koster mest.

Hvorfor produsenter er attraktive mål for hackere

Risikoen for cyberangrep mot britiske produsenter øker ikke tilfeldig. Fabrikker og industribedrifter befinner seg i et ubehagelig skjæringspunkt: de har verdifull immateriell eiendom, driver komplekse leverandørkjeder med dusinvis av tredjepartsleverandører, og støtter seg i økende grad på tilkoblet operasjonell teknologi som opprinnelig ikke ble designet med cybersikkerhet i tankene. Eldre industrielle kontrollsystemer, utdatert programvare og et lappeteppe av fjernadgangsverktøy brukt av underleverandører og ingeniører utvider angrepsflaten.

Produsenter er også attraktive mål fordi driftsstans får umiddelbare, synlige konsekvenser. Et løsepengeangrep som stopper en produksjonslinje koster ikke bare penger i løsepenger; det stopper forsendelser, bryter leveringsavtaler og kan forplante seg til alle virksomheter nedstrøms. Dette presset gjør at produsenter oftere presses til å betale raskt, noe som igjen gjør dem til mer attraktive mål i utgangspunktet.

Angripere har også blitt flinkere til å omgå sikkerhetsmekanismene selskaper regner med skal beskytte dem. D1R-løsepengeangrepet mot ARM er et nyttig eksempel her: gruppen som påtok seg ansvaret klarte å kompromittere et stort britisk teknologiselskap til tross for tofaktorautentisering, et tiltak mange bedrifter anser som tilstrekkelig i seg selv. Hendelsen er en påminnelse om at ingen enkelt sikring, uansett hvor standard den er, garanterer beskyttelse. Forsvar i dybden betyr mer enn én avkryssing.

Tette gapet: VPN-er, tilgangskontroll og grunnleggende beredskap

Mye av eksponeringen som beskrives i undersøkelsen kan spores tilbake til hvordan fjernadgang og interne nettverk forvaltes. Produsenter har ofte ingeniører, underleverandører og eksterne vedlikeholdsteam som kobler seg til interne systemer utenfra, noen ganger med forbrukerverktøy eller utdatert fjernadgangsprogramvare som ikke har vært gjennomgått på årevis.

En riktig konfigurert VPN, kombinert med strenge tilgangskontroller, er en av de enkleste måtene å redusere denne risikoen på. VPN-er krypterer trafikken mellom eksterne brukere og interne systemer, noe som gjør det langt vanskeligere for angripere å avskjære påloggingsinformasjon eller øktdata underveis. Men VPN alene er ingen universalløsning, slik ARM-saken viser. Det må suppleres med sterk autentisering, nettverkssegmentering som begrenser hvor langt en angriper kan bevege seg hvis de først slipper inn, og jevnlige gjennomganger av hvem som faktisk har tilgang til hva.

For produsenter som fortsatt baserer seg på flate nettverk der én kompromittert konto kan nå produksjonssystemer, økonomiprogramvare og kundedata samtidig, bør segmentering behandles som en prioritet, ikke som noe kjekt å ha. Sammen med VPN-sikret fjernadgang er dette grunnleggende hygienetiltak i dag, ikke avansert forsvar forbeholdt store virksomheter.

Lag en beredskapsplan før du trenger den

Undersøkelsens kanskje mest handlingsrettede funn er også det enkleste: bare halvparten av produsentene har en beredskapsplan for hendelser. Det betyr at den andre halvparten ville måtte improvisere under et faktisk innbrudd – i sanntid avgjøre hvem som skal kontaktes, hvilke systemer som skal isoleres, og hvordan man kommuniserer med kunder og tilsynsmyndigheter.

En enkel beredskapsplan trenger ikke være komplisert. Den bør angi hvem som har ansvar for beslutninger under en hendelse, liste opp de tekniske stegene for å isolere berørte systemer, og inneholde en kommunikasjonsplan for ansatte, kunder og, der det er relevant, tilsynsmyndigheter. Å teste planen jevnlig, selv gjennom en enkel bordøvelse, er like viktig som å skrive den ned.

Hva dette betyr for deg

Hvis du jobber i produksjon eller driver en virksomhet som er avhengig av produksjonspartnere, er denne undersøkelsen et signal om å sjekke din egen eksponering fremfor å anta at det er andres problem. Spør om fjernadgang til systemene dine er sikret med VPN og sterk autentisering, om nettverket ditt er segmentert slik at ett enkelt innbrudd ikke kan spre seg overalt, og om det finnes en faktisk skriftlig plan for hva som skal skje hvis en angriper slipper inn. Risikoen for cyberangrep mot britiske produsenter som beskrives i undersøkelsen er ikke abstrakt; den gjenspeiler gap som finnes i vanlige, daglige IT-beslutninger.

Hovedpunkter

• Nesten en tredjedel av britiske produsenter ble angrepet i fjor, men bare halvparten har en beredskapsplan.
• Produsenter er attraktive mål på grunn av verdifull immateriell eiendom, komplekse leverandørkjeder og utdatert operasjonell teknologi.
• Standardforsvar som tofaktorautentisering kan omgås, som vist i ARM-innbruddet, derfor er forsvar i dybden viktig.
• VPN-sikret fjernadgang og nettverkssegmentering er grunnleggende beskyttelse, ikke valgfritt ekstrautstyr.
• En skriftlig, testet beredskapsplan bør være en prioritet for enhver produsent som ikke allerede har en.