Protegendo a Indústria 4.0: Enfrentando Desafios Únicos de Cibersegurança dos Fabricantes

David Shepherd, VP de Área, Pré-Vendas EMEA na Ivanti discute os desafios únicos que fabricantes enfrentam conforme organizações adotam soluções digitais da Indústria 4.0.

Organizações em todos os setores estão implementando soluções digitais e atualizando sistemas legados em um ritmo acelerado para gerenciar efetivamente a transição digital, e o setor de manufatura não é diferente. No entanto, é importante notar que o setor enfrenta desafios únicos de cibersegurança devido à natureza sob medida dos sistemas de manufatura, tornando o processo de patching e implementação de soluções de cibersegurança cada vez mais complicado.

A criticidade da linha de produção para o sucesso de uma empresa de manufatura significou que segurança é frequentemente uma reflexão tardia. Por estas razões, departamentos de TI no setor de manufatura frequentemente têm sido adotantes tardios de soluções de TI empresarial e cibersegurança. No entanto, à medida que tecnologias digitais proliferam cada aspecto de nossas vidas, a necessidade de proteger sistemas de TI de manufatura está se tornando cada vez mais pertinente. Mais da metade das organizações de manufatura experimentaram algum tipo de ciberataque, a causa de tempo de inatividade significativo e questões de continuidade de negócios. Felizmente, 87% das organizações de manufatura agora dizem que cibersegurança está rapidamente se tornando uma parte chave do planejamento de continuidade de negócios.

Indústria 4.0: Uma espada digital de dois gumes

A mudança em direção a automação e troca de dados foi rotulada de 'Indústria 4.0'. Isso refere-se à mudança de um ambiente físico, on-premise, para sistemas ciber-físicos como Internet das Coisas (IoT), computação em nuvem e automação. Fabricantes globais, como a montadora Audi, agora estão usando automação inteligente e machine learning para melhorar continuamente processos, movendo-se em direção a um processo de manufatura orientado a dados e altamente flexível. Muitos outros fabricantes menores estão vendo os benefícios e construindo suas próprias estratégias de automação para aproveitar o potencial da Indústria 4.0.

É fácil ver por quê — tecnologias conectadas em fábricas trazem melhorias incalculáveis a eficiência e produtividade, bem como aumentando visibilidade através de toda a empresa. No entanto, empresas devem fatorar em suas estratégias de Indústria 4.0 que conectividade aumentada amplia sua superfície de ataque.

Um ciberataque pode, em última instância, impactar a produtividade de uma organização, levando à perda de uma planta ou linha de produção por um período de tempo, causando perdas de receita paralisantes. Algo tão pequeno como um ataque geral de 'phishing' por e-mail, onde funcionários são enviados um e-mail contendo um link malicioso, pode ter resultados devastadores.

Usando este método, cibercriminosos podem infectar a rede de um fabricante com malware ou ransomware, tornando seus sistemas de TI inutilizáveis, impactando sua reputação e deixando-a com uma conta pesada. Pequeno fabricante automotivo C.E. Niehoff & Co, viu-se alvo de uma campanha de phishing no ano passado. Após um funcionário clicar em um link malicioso, atacantes foram capazes de manter seus sistemas de TI como refém, bem como alvejar sua cadeia de suprimentos e clientes.

Uma abordagem holística à cibersegurança

Para enfrentar ameaças multifacetadas, fabricantes devem abordar suas operações de segurança com uma abordagem 'defesa em profundidade'. Isso envolve camadas de múltiplas soluções de cibersegurança para garantir proteção em todos os níveis.

VEJA TAMBÉM:

• PwC: fábricas digitais moldando o futuro da manufatura

• Indústria 4.0: gerenciando o Impacto Cultural na Manufatura

• IBM: otimizando operações de fábrica com Manufatura Inteligente

• Leia a edição mais recente da Manufacturing Global aqui

Fabricantes devem seguir uma estrutura de segurança robusta, como CIS Controls ou o modelo NCSC Cyber Essentials. Isso por sua vez pode ajudar negócios a se beneficiarem de ferramentas adicionais como gerenciamento de vulnerabilidades, gerenciamento de acesso privilegiado, whitelist de aplicações, proteção antivírus e programas de conscientização e treinamento de funcionários.

No entanto, enquanto seguir estes passos colocará fabricantes em uma boa posição para combater ameaças, qualquer defesa deve ser flexível o suficiente para responder a riscos emergentes, e isso só se tornará mais prevalente conforme a paisagem digital continua a evoluir. Um tal exemplo é o IoT, que representa uma ameaça pertinente para a indústria de manufatura. À medida que mais e mais dispositivos e sistemas habilitados para internet são conectados a redes de negócios internas, os pontos de entrada para atacantes também aumentam. No entanto, conforme ciberameaças se desenvolvem, a tecnologia projetada para defender contra elas também se desenvolve. Por exemplo, fabricantes podem implementar automação como parte de uma abordagem em camadas para ajudar profissionais de TI e segurança a ficarem um passo à frente.

Os benefícios da automação

Quando automação é introduzida, organizações experimentam enormes benefícios de economia de tempo, liberando a equipe de TI para cuidar de outras tarefas. Uma das áreas que pode se beneficiar da automação é patching, tipicamente uma tarefa demorada e tediosa — mas uma das mais valiosas quando se defende contra ciberameaças. Isso garantirá que sistemas estejam consistentemente atualizados e protegidos contra as últimas vulnerabilidades. Automação também permite uma visão abrangente de todo usuário e dispositivo conectado a uma rede e permite a detecção efetiva de qualquer comportamento suspeito de usuário ou dispositivo. Dessa forma, organizações podem combater uma gama de ameaças, de insiders maliciosos a infiltração por atacantes externos. O próximo passo é IA, que traz um elemento de aprendizado a este processo, permitindo que sistemas de segurança alterem sua abordagem defensiva baseada no que aprenderam de ataques anteriores.

No entanto, automação e IA ainda precisam de capacidades efetivas de relatório e auditoria, ou elas também poderiam se tornar um ponto cego de cibersegurança. A melhor maneira de combater pontos cegos é encontrar um equilíbrio de ferramentas defensivas proativas e conscientização de ameaças novas e emergentes.

Fabricantes devem estar plenamente cientes dos enormes riscos representados por atores maliciosos, não apenas para operações de negócios, mas também para a infraestrutura e segurança de seus clientes e cadeia de suprimentos. Um comprometimento sério à segurança pode resultar em enormes perdas através da indústria e até mesmo a economia de um país, como visto com o ataque WannaCry de 2017 que comprometeu todas as indústrias, de saúde a varejo e manufatura. Tecnologia pode trazer enormes benefícios a negócios, mas isso também deve ser complementado com soluções robustas de cibersegurança. Ao camadas uma abordagem de melhores práticas com soluções tecnológicas efetivas, fabricantes serão capazes de diminuir sua superfície de ataque diante dos atacantes mais sofisticados.

Para mais informações sobre tópicos de manufatura — por favor, dê uma olhada na edição mais recente da Manufacturing Global.

Siga-nos no LinkedIn e Twitter.