Indústria 4.0: Aumentando Eficiência e Rentabilidade

Tecnologia digital, automação e Internet das Coisas estão melhorando dramaticamente a qualidade da manufatura e reduzindo custos. Líderes da indústria sabem que abraçar a Indústria 4.0 é a única forma de sobreviver, e que o uso de dados em tempo real fornece vantagem competitiva para trabalhar com mais eficiência, impulsionando aquelas margens tão importantes. Ainda, esta revolução traz consigo novos riscos cibernéticos que podem paralisar a produção — e até parar os negócios completamente.

Quando Ambições Digitais Superam Defesas Cibernéticas

A PwC relatou que cerca de 74% das empresas manufatureiras do Reino Unido esperam impulsionar altos níveis de digitalização e integração até 2021. No entanto, pesquisa separada da EEF também nos diz que quase metade dos fabricantes não aumentou seu investimento em cibersegurança nos últimos dois anos. Claramente, muitas empresas correm o risco de permitir que suas ambições da Indústria 4.0 superem sua abordagem à cibersegurança.

Para líderes de manufatura, defender contra ciberataques deve estar no topo da agenda. O setor é bem conhecido por ficar atrás de outras indústrias na adoção de novas tecnologias, e agora, jogando catch-up, fica mais vulnerável a novos tipos de ataques, incluindo ransomware. Com a Symantec descobrindo recentemente que a manufatura foi o segundo setor mais afetado por ransomware, esta é uma ameaça que simplesmente não pode ser ignorada.

O Risco do Ransomware

Ransomware é um software que criptografa arquivos e dados na infraestrutura da vítima, bloqueando qualquer uso de tais arquivos e dados até que uma quantia em dinheiro seja paga. Para empresas manufatureiras, isso pode paralisar a produção, danificar relacionamentos com clientes e incorrer em custos enormes.

Ransomware pode ser facilmente entregue na forma de um e-mail de phishing simples. Um funcionário abre um anexo que criptografa os dados no sistema do usuário e informa quanto dinheiro eles precisam pagar para obter a chave de descriptografia. Com a EEF também descobrindo que 20% dos fabricantes não conscientizam seus funcionários sobre riscos cibernéticos em políticas da empresa, é fácil ver por que são particularmente suscetíveis.

Tradicionalmente, o dano causado pelo ransomware dependia de quem na empresa era alvo. No entanto, mais recentemente vimos variantes de ransomware que não se limitam a criptografar apenas o que está no disco rígido de um PC. Em vez disso, usam contas "privilegiadas" — ou seja, aquelas que fornecem acesso avançado — no PC infectado para se mover mais amplamente dentro da rede, procurando uma variedade de tipos de arquivo e tornando-os inacessíveis. Isso significa que atacantes estão encontrando formas alternativas de entrar para encontrar arquivos e dados suficientemente importantes, a um custo ainda maior para as empresas.

Defendendo contra Ransomware

A maioria das soluções anti-malware e anti-ransomware hoje foca em detectar e bloquear malware no ponto de origem. Essas soluções podem ser úteis quando você sabe o que procura — mas quando se trata de ransomware, há novas variantes surgindo todos os dias. Portanto, é aconselhável ter uma abordagem em múltiplas camadas, empregando controle de aplicações e removendo privilégios locais (ou seja, a capacidade de acessar partes mais sensíveis da rede) de PCs comuns. Isso reduzirá a superfície de ataque e bloqueará sua progressão.

Medidas também devem ser tomadas para proteger os arquivos mais sensíveis da organização. Empregar greylisting — uma abordagem que permite que aplicações desconhecidas (ou seja, a mais nova variante de ransomware) executem inofensivamente — bloqueia o ransomware de acessar ou criptografar seus arquivos críticos.

Também é crítico que as empresas façam backup de suas informações sensíveis regularmente e mantenham múltiplas gerações de backup. Isso significa que, em caso de infecção por ransomware, terão a opção de limpar o sistema e restaurar do backup, em vez de pagar o resgate. Com a Trend Micro descobrindo que apenas 45% das empresas infectadas recuperaram seus dados ao pagar o resgate, isso pode ser a chave para manter as operações funcionando.

Empresas manufatureiras devem abraçar a Indústria 4.0, mas não ao custo de proteger seus ativos de maior valor. Tempo e investimento iguais devem ser dedicados a melhorar a cibersegurança e prevenir ameaças de rápido crescimento, como ransomware, de atacar o coração do negócio.

Por Matt Middleton-Leal, VP Regional para Reino Unido, Irlanda e Norte da Europa, CyberArk

Siga @ManufacturingGL e @NellWalkerMG