5 Minutos com Fabien Rech: Combater Cibercrime na Manufatura e Fortalecer Cadeias de Suprimentos

Fabien Rech é o Vice-Presidente EMEA na empresa de segurança de rede Trellix. Ele conversou com a Manufacturing Digital para discutir a praga do cibercrime na manufatura e como a digitalização pode ajudar a manter a cadeia de suprimentos intacta.

Os setores de manufatura e cadeia de suprimentos são redes interconectadas que mantêm o nosso mundo a girar. Estas veias da economia global sustentam tudo. Como resultado, todos sentimos o impacto quando este setor enfrenta desafios, como escassez de combustível, ou quando é mobilizado com grande eficácia, como o lançamento global de vacinas.

No entanto, ser um segmento tão crítico e de alto perfil da economia tem um custo. A nossa dependência da manufatura e da cadeia de suprimentos torna-a um alvo principal para cibercriminosos.

Uma Força para a Digitalização na Manufatura e Cadeia de Suprimentos

Os riscos cibernéticos na manufatura e na cadeia de suprimentos estão a tornar-se mais agudos à medida que a força para a digitalização se intensifica. Embora esteja em andamento há anos, a aceleração da adoção de tecnologia foi amplamente aceite como um dos poucos impactos positivos da pandemia. A digitalização generalizada aumentou eficiências e permitiu que muitas pessoas continuassem a trabalhar remotamente, enquanto a adoção de tecnologias de gémeos digitais também ajudou a reduzir horas perdidas de produção ao mitigar falhas de equipamento.

No entanto, este progresso também significa que os setores de manufatura e cadeia de suprimentos agora dependem de milhões de dispositivos conectados, plataformas software-as-a-service (SaaS) são ainda mais fundamentais para as operações e enormes quantidades de informação valiosa são armazenadas na nuvem. Com cada avanço, o setor expande a sua superfície de ataque potencial — proporcionando mais oportunidades potenciais para cibercriminosos explorarem e criando um património de TI mais complexo, que pode ser mais difícil para as equipas de segurança policiar.

As Autoridades de Defesa Cibernética Mundiais em Alerta Máximo para Cibercrime

Numa indústria onde vulnerabilidades exploradas podem causar grandes disrupções, a perspetiva de a transformação digital de uma organização ultrapassar as suas estratégias e investimento em cibersegurança é preocupante. Estamos agora a ver a realidade de criminosos a tentar tirar vantagem dessa lacuna. Por exemplo, foi recentemente reportado que hackers ligados ao governo chinês tentaram roubar dados sensíveis de três dezenas de empresas de manufatura e tecnologia nos EUA, Europa e Ásia.

A situação na Ucrânia apresentou preocupações novas e significativas para governos e colocou as autoridades de defesa cibernética mundiais em alerta máximo. Em abril, um grupo de autoridades oficiais de cibersegurança, incluindo agências do Reino Unido, EUA e Austrália, alertaram que hackers patrocinados pelo Estado russo poderiam visar cadeias de suprimentos como parte vital da infraestrutura nacional ocidental. Instaram os defensores de redes de infraestrutura crítica a prepararem-se e mitigarem potenciais ameaças cibernéticas, desde malware destrutivo a espionagem cibernética, fortalecendo as suas defesas cibernéticas e sendo diligentes na identificação de indicadores de atividade maliciosa.

Um Aumento Claro em Ataques de Cibercrime

O nosso recente Relatório Threat Labs (abril 2022) descobriu que as indústrias de transporte, navegação, manufatura e tecnologia da informação mostraram um aumento acentuado de ameaças nos últimos seis meses. Do Q3 para Q4 2021, as ameaças à manufatura aumentaram 100%. No Q4, transporte e navegação foram alvo de 27% de todas as detecções de ameaça persistente avançada (APT) — atividade por atores adversariais e furtivos.

Talvez não seja surpresa que um em cada cinco funcionários de manufatura tenha estado envolvido numa violação enquanto no trabalho. No entanto, quando contrasta isso com o nosso recente Relatório de Prontidão Cibernética, que descobriu que 82% dos funcionários acreditam que a gestão de risco da cadeia de suprimentos de software é de alta ou crucial importância para a segurança nacional, a justaposição entre valor percebido e proteção real torna-se gritante.

Simplificar e Integrar Operações de Segurança

Então, como podem organizações nestes setores altamente visados proteger-se de ciberataques? Após anos de transformação digital, muitas empresas lidam com um remendo de tecnologia e soluções de cibersegurança. Esta profusão de ferramentas cria ainda mais desafios para as equipas de segurança de TI. Alertas são perdidos, demasiado tempo é gasto a alternar entre ferramentas para procurar anomalias, e não sobra tempo suficiente para remediar ativamente vulnerabilidades. Em suma, as equipas lutam para gerir a paisagem de ameaças em rápida evolução quando retidas com segurança em silos.

Para enfrentar estes desafios de SecOps, organizações nos setores de manufatura e cadeia de suprimentos devem considerar implementar uma arquitetura XDR (deteção e resposta estendida) flexível e escalável que possa integrar-se perfeitamente com as suas ferramentas de segurança atuais e conectar todos os pontos para eliminar lacunas de segurança. Quando os dados são alimentados numa plataforma centralizada e correlacionados com outros dados num ambiente nativo e aberto, os alertas tornam-se acionáveis e a equipa SecOps ganha visibilidade single pane-of-glass em todos os sistemas. Isso poupa tempo, reduz a fadiga administrativa e torna mais difícil para criminosos explorarem uma fraqueza.

A Indústria de Manufatura Deve Aprender e Adaptar-se Contra o Cibercrime

À medida que a superfície de ataque continua a expandir, segurança adaptativa tornar-se-á ainda mais importante. Implementar um sistema de segurança inteligente e proativo que possa remodelar-se constantemente para corresponder à paisagem de ameaças específica de uma organização ajudará a melhorar a linha da frente de defesa.

Organizações devem melhorar as suas capacidades de automação, remediação e resiliência para se defenderem contra ataques cada vez mais sofisticados. Com aprendizado de máquina e IA, podem obter o insight necessário para prever e prevenir ameaças emergentes, identificar causas raiz e automatizar processos para permitir uma resposta rápida — antecipando novas ameaças e ajustando para garantir que permanecem protegidas.

Uma Estratégia de Segurança Viva e Incorporada é Necessária para as Indústrias de Cadeia de Suprimentos e Manufatura

Atacantes continuarão a visar a cadeia de suprimentos global e as indústrias de manufatura. Sem segurança incorporada que possa continuar a evoluir em linha com as ameaças, as organizações correm o risco de ficar expostas a ciberataques. A digitalização deve andar de mãos dadas com a implementação de segurança que possa adaptar-se e flexibilizar-se às necessidades do negócio hoje e no futuro.