Ameaças de Ransomware Alvejam Engenheiros de Design: Proteja seus Projetos

O crescimento contínuo de tecnologia digital, automação e Internet das Coisas está ajudando engenheiros a tornar seus designs mais eficientes e custo-efetivos do que nunca. Líderes da indústria, do design à manufatura, sabem que adotar a abordagem "Indústria 4.0" é a única forma de continuar competindo, então usam dados em tempo real para ganhar vantagem competitiva e impulsionar aquelas margens tão importantes. No entanto, este casamento de tecnologias antigas e novas introduz novos riscos cibernéticos que, se ignorados, podem paralisar os negócios completamente.

Não Corra Antes de Aprender a Andar

A corrida para a Indústria 4.0 cativou a indústria, com quase metade (46%) de executivos de empresas de engenharia e construção dizendo que já atingiram níveis avançados de digitalização em desenvolvimento de produto e engenharia, segundo a PwC.

À medida que equipamentos industriais são digitalizados, o que acontece, essencialmente, é que mais e mais coisas previamente não conectadas passam a fazer parte da rede de TI. Assim, as equipes que cuidam da segurança da rede de TI de repente se veem com uma superfície de ataque muito maior para proteger.

Para líderes de manufatura e engenharia, defender contra ciberataques deve estar no topo da agenda. O setor manufatureiro em particular é conhecido por ficar atrás de outras indústrias na adoção de novas tecnologias, e agora sua aversão a investimento em cibersegurança o deixa mais vulnerável a novos tipos de ataques. Um que é particularmente preocupante atualmente é o ransomware, uma ameaça que está se tornando cada vez mais complicada de defender.

O Risco do Ransomware

Ransomware é uma forma de software que, quando baixado, criptografa arquivos e dados na infraestrutura da vítima, bloqueando seu uso até que uma quantia em dinheiro seja paga. Para empresas de engenharia e manufatura, isso pode paralisar a produção, danificar relacionamentos com clientes e incorrer em custos enormes. Também pode significar que propriedade intelectual e arquivos de design sejam perdidos para sempre.

Geralmente é entregue na forma de um e-mail de phishing simples, contendo um anexo enganoso para a vítima abrir. Uma vez aberto, o anexo criptografa os dados no sistema do usuário e informa quanto dinheiro eles precisam pagar para obter a chave de descriptografia. Pesquisa recente da EEF mostrou que 20% dos fabricantes não conscientizam seus funcionários sobre riscos cibernéticos em políticas da empresa, então é fácil ver por que são particularmente suscetíveis.

O dano causado pelo ransomware historicamente dependia de quem na empresa era alvo. No entanto, mais recentemente vimos variantes de ransomware que estenderam seu escopo além do disco rígido de um único PC. Em vez disso, usam contas "privilegiadas" — ou seja, aquelas que fornecem acesso avançado — no PC infectado para se mover mais amplamente dentro da rede, procurar arquivos críticos de negócio e torná-los inacessíveis. Isso significa que, infiltrando apenas uma conta, atacantes podem navegar pela rede inteira para encontrar e bloquear arquivos e dados vitais, a um custo ainda maior para o negócio.

Fortalecendo Defesas

A maioria das soluções anti-malware e anti-ransomware hoje foca em detectar e bloquear malware no ponto de origem. Essas soluções são úteis quando você sabe o que procura — mas o ransomware continua evoluindo, com novas variantes surgindo todos os dias. Organizações manufatureiras devem, portanto, adotar uma abordagem em múltiplas camadas, que emprega controle de aplicações e remove privilégios locais (ou seja, a capacidade de acessar partes mais sensíveis da rede) de PCs comuns. Isso reduzirá a superfície de ataque e bloqueará sua progressão.

Medidas também devem ser tomadas para proteger os arquivos mais sensíveis da organização. Empregar greylisting — uma abordagem que permite que aplicações desconhecidas (ou seja, a mais nova variante de ransomware) executem inofensivamente — bloqueia o ransomware de acessar ou criptografar seus arquivos críticos.

Fazer backup de dados também é uma ferramenta simples, mas crucial, na luta contra ransomware. Com múltiplas gerações de backup — obtidas de backups automáticos de dados em vários intervalos — o sistema pode ser limpo e restaurado instantaneamente, evitando a necessidade de pagar qualquer resgate. Com descobertas da pesquisa da Trend Micro indicando que apenas 45% das empresas infectadas recuperaram seus dados ao pagar o resgate, isso é fundamental para manter as operações funcionando.

Empresas de manufatura e engenharia devem, sem dúvida, abraçar a Indústria 4.0 para permanecer relevantes, mas a cibersegurança deve permanecer uma consideração primária. Dedicando tempo e investimento iguais para proteger seus ativos de maior valor através de cibersegurança aprimorada, as organizações podem limitar o impacto de ameaças de rápido crescimento — como ransomware — e garantir que seus negócios permaneçam operacionais em todos os momentos.

Por Matt Middleton-Leal, Vice-Presidente Regional para Reino Unido, Irlanda e Norte da Europa, CyberArk