5 dicas de cibersegurança para manter os fabricantes seguros em 2017

Nenhum setor está imune a ataques cibernéticos. De acordo com o Índice de Inteligência de Ameaças da IBM X-Force 2017, o setor de manufatura foi o segundo maior da indústria a sofrer ataques cibernéticos em 2016. O recente ataque de ransomware WannaCry é apenas um exemplo revelador do aumento de crimes cibernéticos e do aumento da velocidade, magnitude e escopo com os quais os hackers realizam seu trabalho.

No ataque de ransomware WannaCry de 2017, mais de cem países foram afetados - os usuários do Microsoft Windows foram visados ​​usando o software WannaCry. Isso fez com que os computadores travassem, com uma demanda de US $ 300 para restaurar dados e arquivos. Incluídos neste ataque estavam dois grandes fabricantes de automóveis, Dacia, propriedade do grupo Renault da França, e Nissan. A Renault foi forçada a interromper temporariamente a produção em vários locais, enquanto a fábrica da Nissan no Reino Unido não relatou nenhum impacto significativo em suas operações.

O impacto potencial dos ataques à segurança cibernética na fabricação vai além das perdas financeiras. Essas atividades indesejadas atraem sanções regulatórias, arriscam processos de clientes ou parceiros, causam danos à reputação e podem criar um efeito cascata que leva as empresas à falência. Se você deseja fortalecer sua estratégia de segurança cibernética (o que é uma decisão sábia), considere as seguintes dicas de segurança cibernética para fabricantes:

Dica nº 1:a jornada da segurança cibernética começa com as pessoas

Conscientizar as pessoas sobre as práticas recomendadas de segurança cibernética é uma das dicas de segurança cibernética mais importantes para os fabricantes, pois os processos operacionais, máquinas e outros ativos de manufatura são executados por eles. As organizações de manufatura precisam designar funcionários com habilidades e treinamento especializados para operar sistemas de controle industrial (ICS) e dedicação para proteger a infraestrutura. Se esse talento não estiver disponível na organização, a terceirização é uma alternativa viável.

Outras partes interessadas da empresa, como fornecedores, vendedores, parceiros e investidores, também devem ser informados sobre essas práticas recomendadas.

Qualquer pessoa com quem você faz negócios pode se tornar uma ameaça potencial à segurança cibernética. Um exemplo foi a violação de dados do Target em 2013, em que hackers roubaram os dados de mais de 100 milhões de clientes por meio de uma vulnerabilidade no sistema de refrigeração fornecido por um terceiro.

Dica 2:Firewalls nunca são suficientes

Os firewalls são bons, mas devem ser complementados com criptografia, sistemas antivírus, senhas fortes, atualizações de segurança e sistemas de detecção de intrusão.

Além disso, os firewalls funcionam bem em redes com o mesmo nível de confiança. Mas quando você muda entre diferentes níveis de confiança, você precisa de algo mais forte. Por exemplo, se você deseja transmitir informações entre a rede de manufatura e a rede de TI, ou entre a rede de segurança e a rede de manufatura, a tecnologia de gateway de segurança unidirecional pode ajudar a controlar o fluxo de informações em uma direção enquanto bloqueia a outra direção para evitar intrusão .

Dica nº 3:Proteja a Internet das Coisas Industrial (IIoT)

A internet das coisas industrial é parte de uma infraestrutura maior da internet das coisas - é uma rede compartilhada de dispositivos inteligentes e computadores que circulam dados em tempo real. Para a maioria das empresas de manufatura modernas, a IIoT tem a promessa de melhorar significativamente a produção - desde o grande maquinário no chão de fábrica até os vestíveis, dispositivos móveis, sensores e outros dispositivos sem fio na cadeia de abastecimento. Cada etapa do processo tem o potencial de um sistema totalmente otimizado.

Embora isso seja uma amenidade para vantagens competitivas, no entanto, a IIoT é uma porta a mais para vulnerabilidades de segurança cibernética, se não for protegida adequadamente. Os fabricantes precisam fornecer a mesma proteção a todos os seus recursos de IIoT, exatamente da mesma forma que fazem com seu ICS e toda a rede. Por exemplo, a maneira como você envia e recebe dados precisa ser padronizada com protocolo de acesso para otimizar a interoperabilidade entre os sistemas - na cadeia de suprimentos, no chão de fábrica e além.

O objetivo aqui é alcançar mudanças transformadoras, mas você não pode fazer isso com questões de segurança cibernética. Considere a implementação de projetos de curto prazo para avaliar sua segurança e certifique-se de que as pessoas certas tenham acesso aos dados adequados (e não tenham acesso ao que não deveriam).

Dica 4:monitoramento contínuo é segurança contínua

O monitoramento contínuo é uma estratégia de segurança proativa que atua na detecção e resposta em tempo real a um ataque a qualquer sistema. Um parceiro indispensável do monitoramento é a manutenção de registros, que ajuda a determinar se houve ou não uma intrusão real, o escopo da intrusão e a extensão dos danos, se houver. O monitoramento e a manutenção de registros não envolvem apenas contar por quantos incidentes, alertas, avisos e atualizações a empresa passou, mas também analisar seu verdadeiro impacto na segurança cibernética.

Dica 5:faça testes de vulnerabilidade

Depois de avaliar onde estão as áreas de risco, simulações na forma de exercícios de ataque cibernético podem ser executadas para garantir que as medidas de segurança em vigor estão funcionando e são eficazes. Seria ideal executar testes da mesma maneira que os hackers os fariam. Seu teste de vulnerabilidade não deve ser apenas uma reflexão tardia ou uma coisa única; deve ser feito sempre que houver mudanças ou novos recursos a serem testados.

Tornando a manufatura à prova de balas contra ataques cibernéticos

O cenário de ameaças na manufatura continua a aumentar. Você pode ser proativo e iniciar medidas preventivas em sua empresa de manufatura agora, ou pode correr o risco de ser atacado e ter seus dados confidenciais de clientes confiscados.

Embora existam muito mais estratégias de defesa contra crimes cibernéticos, esperamos que as dicas de segurança cibernética anteriores para fabricantes sejam úteis para você. A segurança nunca termina, e isso é especialmente verdadeiro no cenário de tecnologia de hoje.