Производство незаметно стало отраслью, которую больше всего любят банды вымогателей, и новые данные указывают на стремительное ускорение проблемы. Согласно отчету IIoT World, число атак вымогателей на производство выросло на 56% в годовом исчислении, и теперь исследователи оценивают, что до 80% нового кода вымогателей генерируется с помощью ИИ. Для отрасли, работающей на подключенных датчиках, автоматизированных производственных линиях и все более цифровизованных цепочках поставок, такое сочетание представляет собой серьезную проблему конфиденциальности и безопасности, а не только операционную.

Почему производство продолжает подвергаться атакам

Производители являются привлекательной целью по простой причине: простой стоит дорого, и злоумышленники это знают. Остановленная производственная линия обходится в деньги за каждый час, что заставляет операторов заводов с большей вероятностью быстро заплатить выкуп, чем рисковать длительными простоями. Этот расчет сделал сектор повторяющейся мишенью на годы, и рост на 56% в годовом исчислении, о котором сообщает IIoT World, показывает, что тенденция не замедляется.

Что изменилось в последнее время, так это инструментарий, стоящий за этими атаками. Разработка с использованием ИИ снижает порог входа для создания работающего вымогательского ПО, позволяя менее опытным злоумышленникам генерировать рабочий вредоносный код быстрее и оперативно адаптироваться к средствам обнаружения. Это отражает более широкий сдвиг, который отслеживает сообщество безопасности, включая инциденты, подобные автономной атаке вымогательского ПО, управляемой ИИ, подробно описанной исследователями Sysdig, где ИИ-агент выполнил шаги вторжения практически без участия человека. Всплеск вымогательского ПО для производства, генерируемого ИИ, укладывается в ту же модель: автоматизация меняет не только фабрики, но и злоумышленников, которые на них нацелены.

Умные фабрики — больше поверхность атаки

Развитие промышленного интернета вещей (IIoT) превратило производственные цеха в сети связанных машин, датчиков и систем управления. Эта связность повышает эффективность, но также умножает количество точек входа, которые может использовать злоумышленник. Унаследованные системы операционных технологий (ОТ), многие из которых никогда не разрабатывались с учетом современной кибербезопасности, теперь подключены к ИТ-сетям, а во многих случаях и к интернету. Каждый новый датчик, контроллер или облачная панель — это потенциальная точка опоры для операторов вымогательского ПО.

Эта уязвимость не ограничивается простоем производства. Современные кампании вымогателей все чаще используют двойное вымогательство: кража конфиденциальных данных перед шифрованием систем, а затем угроза их публикации, если выкуп не будет уплачен. Для производителей украденные данные могут включать патентованные разработки, контракты с поставщиками, записи о сотрудниках и информацию о клиентах, собираемую через системы умного производства. Фармацевтический сектор уже видел, насколько разрушительным это может быть: утечка 1,3 ТБ, затронувшая Novo Nordisk, включала украденные данные клинических испытаний, напоминая, что промышленные и производственные среды содержат конфиденциальную информацию, выходящую далеко за пределы того, что видно на заводском цехе.

Цена конфиденциальности за цифрами атак вымогателей

Легко думать о вымогательском ПО как о чисто операционной угрозе — машины отключаются, заказы задерживаются, доход теряется. Но аспект конфиденциальности заслуживает не меньшего внимания. Когда группы вымогателей похищают данные перед их шифрованием, они не просто удерживают операции в заложниках — они раскрывают личную и патентованную информацию, на утечку которой сотрудники, поставщики и клиенты никогда не давали согласия. Производственные компании все чаще собирают данные через датчики IIoT, системы контроля качества и платформы цепочки поставок, и многое из этого хранится способами, не рассчитанными на устойчивость к утечкам.

Растущее использование ИИ для создания вымогательского ПО усугубляет этот риск. Более быстрая и дешевая разработка вредоносного ПО означает, что больше злоумышленников могут проводить такие кампании, а больше попыток — больше возможностей для кражи и утечки данных. Недавние обзоры активности вымогателей, включая освещение атак, управляемых ИИ, за начало этого года, показывают, что это не изолированная тенденция, ограниченная производством. Это часть более широкой картины, где ИИ перекраивает обе стороны уравнения кибербезопасности.

Что это значит для вас

Если вы работаете в производстве или ваши личные данные проходят через системы производителя как сотрудника, поставщика или клиента, эта тенденция имеет значение. Рост атак вымогателей на производство на 56% означает более высокую вероятность того, что конфиденциальные записи — от кадровых файлов до проектов продуктов — окажутся раскрытыми в утечке. Даже если вы напрямую не заняты в этом секторе, взаимосвязи в цепочке поставок означают, что нарушение у одного производителя может рикошетом затронуть партнеров и клиентов.

Для ИТ-команд и команд по безопасности в производственных организациях вывод таков, что унаследованные ОТ-системы больше нельзя рассматривать как изолированные или с низким уровнем риска. Сегментация между ИТ- и ОТ-сетями, регулярное исправление там, где возможно, и мониторинг необычных передач данных теперь являются базовыми требованиями, а не дополнительными улучшениями.

Практические выводы

  • Производителям следует провести аудит того, какие устройства IIoT и ОТ-системы имеют внешнее или облачное подключение, поскольку каждая точка подключения расширяет поверхность атаки.
  • Сотрудникам и партнерам следует спрашивать производственные организации, с которыми они взаимодействуют, о политиках защиты данных, особенно о том, что происходит, если данные будут украдены во время инцидента с вымогательским ПО.
  • Командам по безопасности следует исходить из того, что полезные нагрузки вымогательского ПО могут быть сгенерированы ИИ и развиваться быстрее, чем статичные средства защиты, отдавая приоритет обнаружению на основе поведения, а не только сигнатурному сопоставлению.
  • Всем, чьи личные или деловые данные хранятся у производителя, следует внимательно следить за уведомлениями о взломе и рассмотреть возможность мониторинга признаков неправомерного использования данных после любого зарегистрированного инцидента.

Рост числа атак вымогательского ПО на производство в сочетании с растущей ролью ИИ в создании вредоносного кода — это тенденция, за которой стоит внимательно следить, а не паниковать. Понимание рисков конфиденциальности, связанных с этими атаками, а не только операционных сбоев, — это первый шаг к продвижению более надежной защиты во всей отрасли.