Ce dezvăluie sondajul despre atacurile asupra producătorilor din Regatul Unit

Un nou sondaj relatat de The Guardian zugrăvește o imagine îngrijorătoare pentru baza industrială a Regatului Unit: aproape o treime dintre producători au fost afectați de un atac cibernetic în ultimul an. Și mai îngrijorător este că doar aproximativ jumătate dintre companiile chestionate au un plan formal privind modul de reacție în cazul unui atac. Companiile mari au descris că se află sub amenințare constantă, însă multe încă operează fără planurile de acțiune de bază care ar putea limita daunele și ar grăbi redresarea.

Această discrepanță între expunere și gradul de pregătire este adevărata problemă aici. Una este să recunoști că atacurile sunt frecvente și cu totul altceva este să construiești efectiv procesele, rolurile și măsurile tehnice de protecție necesare pentru a reacționa rapid. Producătorii care nu au un plan de răspuns decid practic cum să reacționeze la o breșă în mijlocul crizei, exact momentul în care greșelile sunt cele mai costisitoare.

De ce sunt producătorii ținte principale pentru hackeri

Riscul de atac cibernetic asupra producătorilor din Regatul Unit nu crește din întâmplare. Fabricile și firmele industriale se află la o intersecție incomodă: dețin proprietate intelectuală valoroasă, gestionează lanțuri de aprovizionare complexe, cu zeci de furnizori terți, și se bazează din ce în ce mai mult pe tehnologie operațională conectată, care nu a fost proiectată inițial având în vedere securitatea cibernetică. Sistemele de control industriale mai vechi, software-ul de generație anterioară și multitudinea de instrumente de acces la distanță utilizate de contractori și ingineri lărgesc suprafața de atac.

Producătorii sunt, de asemenea, ținte atractive pentru că perturbarea are consecințe imediate și vizibile. Un atac ransomware care oprește o linie de producție nu costă doar bani pentru plata răscumpărării; oprește livrările, rupe acordurile de aprovizionare și se poate propaga către fiecare partener din aval. Acest efect de pârghie face ca producătorii să fie mai predispuși să cedeze presiunii de a plăti rapid, ceea ce, la rândul său, îi face și mai atractivi ca ținte de la bun început.

Atacatorii au devenit, de asemenea, mai pricepuți la ocolirea apărărilor pe care companiile presupun că le vor proteja. Atacul ransomware D1R asupra ARM este un studiu de caz util aici: grupul care a revendicat atacul a reușit să compromită o importantă companie de tehnologie cu sediul în Regatul Unit, în ciuda prezenței autentificării cu doi factori, o măsură pe care multe firme o consideră suficientă de una singură. Acest incident amintește că nicio măsură de protecție, oricât de standard, nu garantează protecția. Apărările stratificate contează mai mult decât orice bifă individuală.

Reducerea decalajului: VPN-uri, controale de acces și elementele de bază ale răspunsului la incidente

O mare parte din expunerea descrisă în sondaj provine din modul în care sunt gestionate accesul la distanță și rețelele interne. Producătorii au adesea ingineri, contractori și echipe de întreținere terțe care se conectează la sistemele interne din afara clădirii, uneori folosind instrumente de calitate pentru consumatori sau software de acces la distanță învechit, care nu a mai fost revizuit de ani de zile.

O rețea VPN configurată corespunzător, asociată cu controale stricte de acces, este una dintre cele mai simple modalități de a reduce acest risc. VPN-urile criptează traficul între utilizatorii la distanță și sistemele interne, îngreunând considerabil interceptarea de către atacatori a credențialelor sau a datelor de sesiune pe traseu. Dar o VPN singură nu este un panaceu, așa cum arată cazul ARM. Aceasta trebuie să coexiste cu autentificare puternică, segmentarea rețelei care limitează cât de departe se poate deplasa un atacator dacă reușește să intre și audituri periodice privind cine are efectiv acces la ce.

Pentru producătorii care încă se bazează pe rețele plate, în care un singur cont compromis poate ajunge la sistemele de producție, la software-ul financiar și la datele clienților, toate simultan, segmentarea ar trebui tratată ca o prioritate, nu ca un lux. Combinate cu accesul la distanță securizat prin VPN, acestea sunt acum măsuri de igienă de bază, nu apărări avansate rezervate întreprinderilor mari.

Elaborarea unui plan de răspuns înainte de a avea nevoie de el

Cea mai practică constatare a sondajului este, probabil, cea mai simplă: doar jumătate dintre producători au un plan de răspuns la incidente. Asta înseamnă că cealaltă jumătate ar improviza în timpul unei breșe reale, hotărând pe loc pe cine să sune, ce sisteme să izoleze și cum să comunice cu clienții și autoritățile de reglementare.

Un plan de răspuns de bază nu trebuie să fie complicat. Ar trebui să identifice cine este responsabil pentru luarea deciziilor în timpul unui incident, să enumere pașii tehnici pentru izolarea sistemelor afectate și să includă un plan de comunicare pentru personal, clienți și, acolo unde este cazul, autoritățile de reglementare. Testarea periodică a acestui plan, chiar și printr-un simplu exercițiu de simulare pe hârtie, contează la fel de mult ca și redactarea lui.

Ce înseamnă asta pentru dumneavoastră

Dacă lucrați în producție sau conduceți o afacere care depinde de parteneri din producție, acest sondaj este un semnal pentru a vă verifica propria expunere, în loc să presupuneți că este problema altcuiva. Întrebați dacă accesul la distanță în sistemele dumneavoastră este securizat cu o VPN și autentificare puternică, dacă rețeaua este segmentată astfel încât o singură breșă să nu se poată răspândi peste tot și dacă există un plan scris efectiv pentru ceea ce se întâmplă dacă un atacator pătrunde. Riscul de atac cibernetic asupra producătorilor din Regatul Unit descris în acest sondaj nu este abstract; este o reflectare a lacunelor care există în deciziile IT obișnuite, de zi cu zi.

Concluzii principale

  • Aproape o treime dintre producătorii din Regatul Unit au fost atacați în ultimul an, însă doar jumătate au un plan de răspuns.
  • Producătorii sunt ținte atractive din cauza proprietății intelectuale valoroase, a lanțurilor de aprovizionare complexe și a tehnologiei operaționale de generație veche.
  • Apărările standard, precum autentificarea cu doi factori, pot fi ocolite, așa cum s-a văzut în breșa ARM, astfel că securitatea stratificată contează.
  • Accesul la distanță securizat prin VPN și segmentarea rețelei sunt protecții de bază, nu opționale.
  • Un plan de răspuns la incidente scris și testat ar trebui să fie o prioritate pentru orice producător care nu are deja unul.