ภาคการผลิตได้กลายเป็นอุตสาหกรรมที่แก๊งแรนซัมแวร์ชื่นชอบมากที่สุดอย่างเงียบๆ และข้อมูลใหม่บ่งชี้ว่าปัญหากำลังทวีความรุนแรงขึ้นอย่างรวดเร็ว ตามรายงานจาก IIoT World การโจมตีด้วยแรนซัมแวร์ในภาคการผลิตเพิ่มขึ้น 56% เมื่อเทียบปีต่อปี และนักวิจัยประเมินว่าขณะนี้รหัสแรนซัมแวร์ใหม่มากถึง 80% ถูกสร้างโดย AI สำหรับอุตสาหกรรมที่ขับเคลื่อนด้วยเซ็นเซอร์ที่เชื่อมต่อกัน สายการผลิตอัตโนมัติ และห่วงโซ่อุปทานที่ถูกทำให้เป็นดิจิทัลมากขึ้นเรื่อยๆ การรวมกันนี้เป็นปัญหาด้านความเป็นส่วนตัวและความปลอดภัยที่ร้ายแรง ไม่ใช่แค่ปัญหาในเชิงปฏิบัติการเท่านั้น

ทำไมภาคการผลิตถึงถูกโจมตีซ้ำแล้วซ้ำเล่า

ผู้ผลิตเป็นเป้าหมายที่น่าดึงดูดด้วยเหตุผลง่ายๆ: การหยุดทำงานมีค่าใช้จ่ายสูง และผู้โจมตีรู้ดี สายการผลิตที่หยุดชะงักมีต้นทุนเป็นรายชั่วโมง ซึ่งทำให้ผู้ควบคุมโรงงานมีแนวโน้มที่จะจ่ายค่าไถ่อย่างรวดเร็วมากกว่าเสี่ยงต่อการหยุดทำงานที่ยืดเยื้อ การคำนวณเช่นนี้ทำให้ภาคการผลิตตกเป็นเป้าหมายซ้ำแล้วซ้ำเล่ามานานหลายปี และการเพิ่มขึ้น 56% เมื่อเทียบปีต่อปีที่รายงานโดย IIoT World แสดงให้เห็นว่าแนวโน้มนี้ไม่ได้ชะลอลง

สิ่งที่เปลี่ยนไปเมื่อเร็วๆ นี้คือเครื่องมือที่อยู่เบื้องหลังการโจมตีเหล่านี้ การพัฒนาที่อาศัย AI กำลังลดอุปสรรคในการสร้างแรนซัมแวร์ที่ใช้งานได้ ทำให้ผู้ไม่ประสงค์ดีที่มีประสบการณ์น้อยสามารถสร้างรหัสที่เป็นอันตรายที่ใช้การได้เร็วขึ้น และปรับเปลี่ยนเพื่อหลีกเลี่ยงเครื่องมือตรวจจับ สิ่งนี้สะท้อนถึงการเปลี่ยนแปลงในวงกว้างที่ชุมชนความปลอดภัยติดตามมา ซึ่งรวมถึงเหตุการณ์อย่างเช่น การโจมตีด้วยแรนซัมแวร์อัตโนมัติที่ดำเนินการโดย AI ซึ่งนักวิจัยของ Sysdig เปิดเผยรายละเอียด โดยที่ตัวแทน AI จัดการขั้นตอนต่างๆ ของการบุกรุกโดยแทบไม่มีคำสั่งจากมนุษย์ การพุ่งขึ้นของแรนซัมแวร์ที่สร้างโดย AI ในภาคการผลิตสอดคล้องกับรูปแบบเดียวกันนั้น: ระบบอัตโนมัติไม่ได้แค่เปลี่ยนแปลงโรงงานเท่านั้น แต่ยังเปลี่ยนแปลงผู้โจมตีที่เล็งเป้าโรงงานเหล่านั้นด้วย

โรงงานอัจฉริยะ พื้นผิวการโจมตีที่ใหญ่ขึ้น

การเพิ่มขึ้นของเทคโนโลยี Industrial Internet of Things (IIoT) ได้เปลี่ยนพื้นโรงงานให้กลายเป็นเครือข่ายของเครื่องจักร เซ็นเซอร์ และระบบควบคุมที่เชื่อมต่อกัน การเชื่อมต่อนั้นขับเคลื่อนประสิทธิภาพ แต่ก็เพิ่มจำนวนจุดเข้าถึงที่ผู้โจมตีสามารถโจมตีได้ทวีคูณ ระบบเทคโนโลยีปฏิบัติการ (OT) แบบดั้งเดิม ซึ่งหลายระบบไม่เคยถูกออกแบบโดยคำนึงถึงความปลอดภัยไซเบอร์สมัยใหม่ ตอนนี้ถูกเชื่อมต่อเข้ากับเครือข่าย IT และในหลายกรณีคืออินเทอร์เน็ต เซ็นเซอร์ ตัวควบคุม หรือแผงควบคุมที่เชื่อมต่อคลาวด์ใหม่แต่ละตัวคือจุดยึดที่มีศักยภาพสำหรับผู้ดำเนินการแรนซัมแวร์

การเปิดเผยนี้ไม่ได้จำกัดอยู่แค่การหยุดทำงานของการผลิต แคมเปญแรนซัมแวร์สมัยใหม่พึ่งพาการขู่กรรโชกสองต่อมากขึ้นเรื่อยๆ โดยขโมยข้อมูลที่ละเอียดอ่อนก่อนเข้ารหัสระบบ จากนั้นจึงขู่ว่าจะรั่วไหลข้อมูลหากไม่มีการจ่ายค่าไถ่ สำหรับผู้ผลิต ข้อมูลที่ถูกขโมยอาจรวมถึงการออกแบบที่เป็นกรรมสิทธิ์ สัญญากับซัพพลายเออร์ บันทึกพนักงาน และข้อมูลลูกค้าที่รวบรวมผ่านระบบโรงงานอัจฉริยะ ภาคเภสัชกรรมได้เห็นแล้วว่าสิ่งนี้สามารถสร้างความเสียหายได้มากเพียงใด: การรั่วไหลของข้อมูล 1.3TB ที่ส่งผลกระทบต่อ Novo Nordisk เกี่ยวข้องกับข้อมูลการทดลองทางคลินิกที่ถูกขโมย ซึ่งเป็นเครื่องย้ำเตือนว่าสภาพแวดล้อมทางอุตสาหกรรมและการผลิตเก็บข้อมูลที่ละเอียดอ่อนไว้มากมายนอกเหนือจากสิ่งที่ปรากฏบนพื้นโรงงาน

เดิมพันด้านความเป็นส่วนตัวที่อยู่เบื้องหลังตัวเลขแรนซัมแวร์

เป็นเรื่องง่ายที่จะคิดว่าแรนซัมแวร์เป็นเพียงภัยคุกคามเชิงปฏิบัติการ เครื่องจักรออฟไลน์ คำสั่งซื้อล่าช้า รายได้สูญหาย แต่มิติด้านความเป็นส่วนตัวสมควรได้รับความสนใจเท่าเทียมกัน เมื่อแก๊งแรนซัมแวร์ขโมยข้อมูลออกก่อนเข้ารหัส พวกเขาไม่ได้แค่จับการดำเนินงานเป็นตัวประกัน แต่ยังเปิดเผยข้อมูลส่วนบุคคลและข้อมูลที่เป็นกรรมสิทธิ์ที่พนักงาน ซัพพลายเออร์ และลูกค้าไม่เคยยินยอมให้รั่วไหล บริษัทผู้ผลิตเก็บรวบรวมข้อมูลมากขึ้นผ่านเซ็นเซอร์ IIoT ระบบควบคุมคุณภาพ และแพลตฟอร์มห่วงโซ่อุปทาน และข้อมูลจำนวนมากถูกจัดเก็บในวิธีที่ไม่ได้สร้างขึ้นโดยคำนึงถึงความสามารถในการรับมือกับการรั่วไหล

การใช้ AI ที่เพิ่มขึ้นเพื่อสร้างแรนซัมแวร์ยิ่งเพิ่มความเสี่ยงนี้ การพัฒนามัลแวร์ที่เร็วขึ้นและถูกลงหมายความว่ามีผู้โจมตีมากขึ้นที่สามารถเริ่มแคมเปญเหล่านี้ และความพยายามที่มากขึ้นหมายถึงโอกาสที่ข้อมูลจะถูกขโมยและรั่วไหลมากขึ้น สรุปกิจกรรมแรนซัมแวร์ล่าสุด รวมถึงการรายงานข่าวเกี่ยวกับการโจมตีที่ขับเคลื่อนด้วย AI จากต้นปีนี้ แสดงให้เห็นว่านี่ไม่ใช่แนวโน้มที่แยกโดดเดี่ยวจำกัดอยู่แค่ภาคการผลิต มันเป็นส่วนหนึ่งของรูปแบบที่กว้างขึ้นที่ AI กำลังพลิกโฉมทั้งสองด้านของสมการความปลอดภัยไซเบอร์

สิ่งนี้มีความหมายต่อคุณอย่างไร

หากคุณทำงานในภาคการผลิต หรือข้อมูลส่วนบุคคลของคุณผ่านระบบของผู้ผลิตในฐานะพนักงาน ซัพพลายเออร์ หรือลูกค้า แนวโน้มนี้มีความสำคัญ การโจมตีด้วยแรนซัมแวร์ในภาคการผลิตที่พุ่งขึ้น 56% หมายถึงโอกาสที่สูงขึ้นที่บันทึกละเอียดอ่อน ตั้งแต่ไฟล์ฝ่ายบุคคลไปจนถึงการออกแบบผลิตภัณฑ์ จะถูกเปิดเผยในการรั่วไหล แม้ว่าคุณจะไม่ได้ทำงานโดยตรงในภาคนี้ การเชื่อมโยงกันของห่วงโซ่อุปทานหมายความว่าการรั่วไหลที่ผู้ผลิตรายหนึ่งสามารถส่งผลกระทบเป็นระลอกไปยังคู่ค้าและลูกค้า

สำหรับทีม IT และความปลอดภัยภายในองค์กรการผลิต บทเรียนคือระบบ OT แบบดั้งเดิมไม่สามารถถูกมองว่าแยกโดดเดี่ยวหรือมีความเสี่ยงต่ำได้อีกต่อไป การแบ่งส่วนระหว่างเครือข่าย IT และ OT การแพตช์อย่างสม่ำเสมอเมื่อเป็นไปได้ และการเฝ้าติดตามการถ่ายโอนข้อมูลที่ผิดปกติ ตอนนี้เป็นข้อกำหนดพื้นฐานมากกว่าเป็นการอัปเกรดเสริม

ข้อสรุปที่นำไปปฏิบัติได้

  • ผู้ผลิตควรตรวจสอบว่าอุปกรณ์ IIoT และระบบ OT ใดที่มีการเชื่อมต่อภายนอกหรือคลาวด์ เนื่องจากจุดเชื่อมต่อแต่ละจุดขยายพื้นผิวการโจมตี
  • พนักงานและคู่ค้าควรถามองค์กรการผลิตที่พวกเขาติดต่อด้วยเกี่ยวกับนโยบายการปกป้องข้อมูล โดยเฉพาะอย่างยิ่งว่าจะเกิดอะไรขึ้นหากข้อมูลถูกขโมยระหว่างเหตุการณ์แรนซัมแวร์
  • ทีมความปลอดภัยควรสันนิษฐานว่าเพย์โหลดของแรนซัมแวร์อาจถูกสร้างโดย AI และพัฒนาเร็วกว่าการป้องกันแบบคงที่ โดยให้ความสำคัญกับการตรวจจับตามพฤติกรรมมากกว่าการจับคู่ลายเซ็นเพียงอย่างเดียว
  • ใครก็ตามที่มีข้อมูลส่วนบุคคลหรือข้อมูลทางธุรกิจถูกจัดเก็บโดยผู้ผลิตควรตื่นตัวต่อการแจ้งเตือนการรั่วไหล และพิจารณาติดตามสัญญาณการใช้ข้อมูลในทางที่ผิดหลังจากมีรายงานเหตุการณ์ใดๆ

การเพิ่มขึ้นของการโจมตีด้วยแรนซัมแวร์ในภาคการผลิต ควบคู่กับบทบาทที่เพิ่มขึ้นของ AI ในการสร้างรหัสที่เป็นอันตราย เป็นแนวโน้มที่ควรค่าแก่การจับตาดูอย่างใกล้ชิดมากกว่าตื่นตระหนก การทำความเข้าใจความเสี่ยงด้านความเป็นส่วนตัวที่เชื่อมโยงกับการโจมตีเหล่านี้ ไม่ใช่แค่การหยุดชะงักเชิงปฏิบัติการ คือก้าวแรกสู่การผลักดันให้มีการปกป้องที่แข็งแกร่งขึ้นทั่วทั้งอุตสาหกรรม