Censornet Protege o Futuro da Manufatura no Reino Unido

A Manufacturing Global ouve o CEO da Censornet, Ed Macnair, que argumenta que, embora o digital possa ser a chave para o futuro da manufatura no Reino Unido, os riscos de cibersegurança que ele traz devem ser abordados.

Diante de um futuro incerto, fabricantes britânicos estão adotando tecnologias de próxima geração em um esforço para aumentar a produtividade e permanecer competitivos. No entanto, enquanto a Internet Industrial das Coisas (IIoT), inteligência artificial (IA), automação e robótica estão disruptando como o setor opera, estes desenvolvimentos tecnológicos também estão aumentando sua vulnerabilidade a ciberataques e vazamentos de dados.

À medida que os fabricantes se tornam cada vez mais conectados, eles devem garantir que medidas estejam em vigor para enfrentar a crescente onda de ameaças cibernéticas que enfrentam, protegendo suas organizações contra o roubo de dados sensíveis e a interrupção de seus sistemas ou tecnologia operacional.

O futuro é digital

A prosperidade de longo prazo do setor de manufatura do Reino Unido está em risco. Comentando sobre a Pesquisa de Tendências Industriais da CBI para julho de 2019, Anna Leach, Vice-Economista Chefe da CBI, disse: “Fabricantes do Reino Unido permanecem na ponta receptora de um golpe duplo: a desaceleração na economia global e a incerteza do Brexit. Tensões comerciais entre nações como China e EUA apenas exacerbam a incerteza da demanda.”

É talvez não surpreendente, portanto, que os fabricantes tenham se voltado para os últimos avanços em tecnologia digital para ajudar a virar as chances a seu favor. De fato, três quartos dos entrevistados em uma pesquisa recente da PwC aceitaram que precisariam adotar tecnologias digitais para prosperar.

Esta necessidade não passou despercebida pelo Governo do Reino Unido. Sua Estratégia Industrial, publicada no final de 2017, foca pesadamente em tecnologia como um habilitador para produtividade no setor de manufatura, por exemplo. Para ajudar a facilitar isso, lançou “Made Smarter” visando encorajar a adoção generalizada de tecnologias de ponta da Indústria 4.0 em toda a indústria de manufatura do Reino Unido. O ex-Secretário de Negócios do Reino Unido, Greg Clark, disse da iniciativa: “Queremos apoiar empresas de todos os tamanhos que querem desenvolver novas capacidades digitais… estamos comprometidos em garantir que fabricantes estejam melhor posicionados para aproveitar as oportunidades sendo criadas pela digitalização industrial.”

O digital é claramente visto como o futuro da manufatura. Mas traz consigo uma série de ameaças à segurança da indústria.

Sob ameaça

De acordo com um relatório da EEF, a organização dos fabricantes (agora MakeUK), a indústria de manufatura é a terceira mais visada por criminosos cibernéticos, após o setor financeiro e governo. O relatório revela que quase metade dos fabricantes foram vítimas de cibercrime em algum momento, com cerca de um quarto admitindo que sofreram perdas financeiras ou de outro tipo de negócio como resultado de um ciberataque.

Um medo de sofrer tais perdas parece estar realmente impedindo negócios de adotar tecnologia de manufatura mais avançada. Embora nove em cada dez fabricantes estejam investindo em tecnologia digital até certo ponto, mais de um terço disse que preocupações com cibersegurança os impediram de investir totalmente.

Tais medos não são infundados. Afinal, os benefícios de eficiência e produtividade que a tecnologia digital pode oferecer a um fabricante podem facilmente ser desfeitos como resultado de um único ciberataque. Atacantes tendem a ter um de três objetivos primários em mente – roubar dados, obter inteligência de negócios, ou interromper sistemas ou operações. E qualquer um destes pode ter um impacto negativo na produtividade de uma organização de manufatura, seu resultado final, ou sua reputação.

É imperativo, portanto, que os fabricantes considerem o estado da paisagem de ameaças, onde suas próprias vulnerabilidades podem estar, e como podem melhor defender seus negócios contra ataque.

Leia a edição mais recente da Manufacturing Global aqui

Aberto à exploração

Para ilustrar a extensão em que os fabricantes são vulneráveis a ataque, considere o crescimento da IIoT. Em termos básicos, IIoT refere-se a uma rede de sensores conectados, instrumentos e outros dispositivos através de um chão de fábrica, que alavancam analytics de dados e “máquinas inteligentes” alimentadas por IA para maior automação, eficiência e produtividade. Tão desejáveis são seus benefícios potenciais, o gasto global em plataformas IIoT para manufatura é esperado para crescer de $1,67 bilhão em 2018 para mais de $12 bilhões em 2024.

Um número crescente de “coisas” conectadas equivale a uma superfície de ataque crescente. Cada uma destas coisas pode ser vista como um endpoint, e endpoints são vulneráveis à exploração por qualquer um com a vontade e os meios para fazê-lo. Ao usar tais vulnerabilidades como ponto de entrada, hackers podem introduzir malware na rede de um fabricante; para exfiltrar informações corporativas sensíveis, por exemplo, ou assumir controle de sistemas – e até mesmo desligá-los. Às vezes, seu objetivo pode ser simplesmente causar estrago. Dispositivos podem ser hackeados para se comportarem mal, executando a ação errada, ou comunicando a informação errada com outros dispositivos conectados, causando falhas neles.

Dispositivos comprometidos também podem ser usados para desabilitar a rede de TI de uma organização como parte de um ataque distribuído de negação de serviço (DDoS). Formando uma botnet composta por um grande número de dispositivos comprometidos, atacantes podem bombardear o servidor de uma vítima com consultas, sobrecarregando-o a ponto de não ser mais capaz de funcionar.

Estes são, claro, apenas alguns dos muitos riscos enfrentados pelos fabricantes hoje. Criminosos cibernéticos não descansam sobre seus louros; eles estão constantemente atualizando e refinando suas técnicas de ataque. E este desenvolvimento contínuo torna extremamente difícil para fabricantes detectar um potencial ciberataque, muito menos se defender contra ele.

Rápido para reagir

Dada a escala das ameaças cibernéticas enfrentadas pela indústria de manufatura, é essencial que soluções de segurança sejam tão atualizadas e rápidas para reagir quanto possível. Qualquer atraso em identificar e prevenir um ataque pode provar custoso para uma organização de manufatura, e pode ter um efeito cascata em sua cadeia de suprimentos mais ampla.

Essencialmente, conhecimento é poder. A solução ideal seria integrar todos os produtos de segurança existentes de uma organização usando inteligência em tempo real – sobre atividade de usuário, comportamento de dispositivo e atividade de rede – combinada com a mais recente inteligência de ameaças de diferentes centros de operação e terceiros como fornecedores e clientes. Armados com o conhecimento necessário para identificar ameaças potenciais à rede – no momento em que emergem – tal plataforma de defesa poderia agir autonomamente, e atacar – frequentemente antes que a ameaça tenha sequer entrado na kill chain.

Como resultado da incerteza atual em torno do Brexit e preocupações em torno da economia mais ampla, o futuro da indústria de manufatura do Reino Unido está em uma posição precária. Oferecendo a oportunidade de melhorar eficiência operacional e produtividade, os fabricantes devem abraçar avanços em tecnologia digital se quiserem permanecer competitivos. Eles devem estar atentos, no entanto, das oportunidades que esta tecnologia também oferece a criminosos cibernéticos, e garantir que provisões estejam em vigor para se proteger contra eles. Qualquer solução de segurança deve estar pronta para agir instantaneamente. Chãos de fábrica podem estar se tornando mais automatizados, mas quando se trata de segurança, autonomia é mais importante que automação.