5 Ameaças Cibernéticas Críticas que Fabricantes Devem Combater

Este artigo apareceu originalmente na IndustryWeek. Postagem de blog convidada por Elliot Forsyth, Vice-Presidente de Operações de Negócios no Michigan Manufacturing Technology Center (The Center), parte da Rede Nacional MEP.

Fabricantes estão cada vez mais sob ameaça de ciberataques. Esta é uma preocupação real não apenas por causa das vulnerabilidades de negócios típicas (ex.: propriedade intelectual roubada, ransomware), mas porque no mundo cada vez mais conectado de hoje, uma infiltração bem-sucedida de um criminoso cibernético poderia desligar as operações de uma fábrica ou fazer equipamentos produzirem produtos defeituosos sem o conhecimento dos gestores, entre outras coisas.

Além disso, a maioria dos fabricantes são pequenas empresas que não têm práticas estabelecidas de segurança de TI para combater ou lidar com um incidente cibernético. Esta falta de preparação não apenas torna mais fácil para criminosos cibernéticos atacarem, mas também aumenta a probabilidade de que empresas impactadas experimentem períodos mais longos de inatividade enquanto lutam para restaurar operações após um problema de cibersegurança.

Embora alguns fabricantes possam ainda estar longe de criar uma prática madura de cibersegurança, todo fabricante deve estar ciente das cinco principais ameaças de cibersegurança para sua empresa. Familiarizar você e seus funcionários com elas é o primeiro passo para reduzir os riscos que representam.

1. Roubo de Identidade

As pessoas estão mais familiarizadas com o roubo de identidade que acontece quando hackers obtêm seus Números de Seguro Social e os usam para solicitar empréstimos ou linhas de crédito. Quando se trata do setor manufatureiro, problemas surgem se hackers invadirem um banco de dados de clientes com ajuda de malware e acessarem dados de clientes, que podem potencialmente ser usados para praticar roubo de identidade.

Um incidente recente aconteceu com uma empresa do Tennessee chamada Titan Manufacturing and Distributing. Hackers tiveram acesso ao banco de dados de clientes por quase um ano, dando-lhes bastante tempo para obter informações sensíveis.

2. Phishing

Phishing ocorre quando criminosos cibernéticos criam e-mails convincentes e os usam para enganar destinatários a revelarem informações sensíveis como senhas. Estas mensagens frequentemente têm cabeçalhos de marca ou elementos similares para ajudar a persuadir as pessoas de sua legitimidade. E-mails de phishing geralmente visam um público amplo e são relativamente fáceis de identificar com saudações genéricas como "Caro cliente valorizado."

3. Spear Phishing

Spear phishing é um tipo altamente direcionado de phishing que pode endereçar apenas uma pessoa em uma empresa manufatureira ou pessoas dentro de um departamento particular. Em contraste com as tentativas de phishing mencionadas anteriormente, estas mensagens direcionadas são mais especializadas e relevantes para o destinatário. Por exemplo, uma pessoa trabalhando no departamento de contabilidade pode receber um e-mail de spear phishing sobre uma fatura ou formulário fiscal específico.

Algumas tentativas de spear phishing parecem vir de um líder da empresa e podem solicitar que o destinatário forneça detalhes sobre login em sistemas de controle industrial (ICS) da empresa. Se um negócio investe em soluções de gerenciamento de identidade e acesso (IAM), eles poderiam reduzir as taxas de sucesso de e-mails de spear phishing. Se um destinatário de spear phishing recebe um pedido de alguém se passando pelo CEO de uma empresa que tem IAM em vigor, por exemplo, aquele indivíduo provavelmente perceberia que algo está errado porque o CEO real deveria saber sobre as restrições de acesso que o e-mail de phishing violaria.

4. Spam

Mensagens de spam são irritantes para pessoas comuns, mas podem reduzir substancialmente a produtividade em fábricas. Em uma fábrica da Dunlop Industrial na África do Sul, membros da equipe de TI tinham que classificar manualmente aproximadamente 12.000 mensagens de spam por dia — uma tarefa que exigia até 90 minutos e os mantinha longe de usos mais eficazes do tempo.

Nesse caso, a empresa implantou uma solução de serviço de e-mail que escaneava mensagens para características de spam e malware antes que usuários as vissem, removendo as mensagens antes que chegassem às caixas de entrada dos funcionários. Mas sempre haverá um elemento de julgamento humano já que nem sempre é fácil distinguir uma mensagem de spam de uma originada de um cliente ou fornecedor genuíno, o que torna o spam um problema persistentemente desafiador.

5. Páginas Web Comprometidas

Comprometimento de páginas web acontece quando hackers assumem controle de sites e os tornam inoperáveis ou os enchem com conteúdo enganoso para enganar clientes. Às vezes, hackers incorporam programas que instalam automaticamente arquivos perigosos nos computadores de visitantes do site sem seu conhecimento. Estas situações podem danificar severamente a reputação das empresas manufatureiras impactadas.

Protegendo-se Destas Ameaças

A melhor maneira de revidar contra estas cinco ameaças e outras é implementar uma prática formal de cibersegurança na sua empresa. Visite "Where Do I Start" na seção de cibersegurança do site NIST MEP para saber mais.

Além disso, se empresas encontrarem dificuldades imprevistas ou tiverem perguntas sobre os documentos do NIST Cybersecurity Framework, ajuda está disponível via o Manufacturing Extension Partnership (MEP) Center no seu estado. Através da Rede Nacional MEP, cada Centro MEP pode fornecer fabricantes em seu território acesso a especialistas versados no NIST 800-171 Cybersecurity Framework que podem ajudar a projetar uma prática de cibersegurança apropriada e implementá-la. Você também pode completar a Autoavaliação de Cibersegurança NIST MEP, que permite fabricantes autoavaliarem o nível de risco cibernético para seu negócio.

Isole sua empresa contra as crescentes ameaças cibernéticas afetando o setor manufatureiro. Conecte-se com seu Centro MEP local hoje e desenvolva um plano e prática para proteger sua firma e seu futuro.