5 menit dengan Fabien Rech tentang kejahatan dunia maya di bidang manufaktur
Fabien Rech dari Trellix mengeksplorasi digitalisasi dan ketahanan dunia maya, mengapa manufaktur penting target utama kejahatan dunia maya &cara mendukung rantai pasokan
Fabien Rech adalah Wakil Presiden EMEA di perusahaan keamanan jaringan Trellix . Dia berhasil menyusul Manufacturing Digital untuk membahas wabah kejahatan dunia maya pada manufaktur dan bagaimana digitalisasi dapat membantu menjaga rantai pasokan tetap utuh.
Sektor manufaktur dan rantai pasokan adalah jaringan yang saling berhubungan yang membuat dunia kita terus berputar. Vena ekonomi global ini menopang segalanya. Akibatnya, kita semua merasakan dampaknya ketika sektor ini menghadapi tantangan, seperti kekurangan bahan bakar, atau ketika dimobilisasi untuk mencapai efektivitas yang tinggi, seperti peluncuran vaksin global.
Namun, menjadi segmen ekonomi yang begitu terkenal dan kritis membutuhkan biaya. Ketergantungan kami pada manufaktur dan rantai pasokan menjadikannya target utama penjahat dunia maya.
Dorongan menuju digitalisasi di bidang manufaktur dan rantai pasokan
Risiko dunia maya di bidang manufaktur dan rantai pasokan hanya menjadi lebih akut ketika dorongan menuju digitalisasi meningkat. Meskipun telah berlangsung selama bertahun-tahun, percepatan adopsi teknologi telah diterima secara luas sebagai salah satu dari sedikit dampak positif pandemi. Digitalisasi yang meluas telah meningkatkan efisiensi dan memungkinkan banyak orang untuk terus bekerja dari jarak jauh sementara adopsi teknologi kembar digital juga membantu mengurangi jam produksi yang hilang dengan mengurangi kegagalan peralatan.
Namun kemajuan ini juga berarti bahwa sektor manufaktur dan rantai pasokan sekarang bergantung pada jutaan perangkat yang terhubung, platform software-as-a-service (SaaS) bahkan lebih mendasar untuk operasi dan sejumlah besar informasi berharga disimpan di cloud. Dengan setiap kemajuan yang dibuat, sektor ini memperluas potensi serangannya - memberikan lebih banyak peluang potensial bagi penjahat dunia maya untuk mengeksploitasi dan menciptakan kawasan TI yang lebih kompleks yang dapat menyulitkan tim keamanan untuk polisi.
Otoritas pertahanan dunia maya dalam siaga tinggi untuk kejahatan dunia maya
Dalam industri di mana kerentanan yang dieksploitasi dapat menyebabkan gangguan besar, prospek transformasi digital organisasi yang melampaui strategi dan investasi keamanan sibernya mengkhawatirkan. Kami sekarang melihat kenyataan para penjahat yang mencoba memanfaatkan celah itu. Misalnya, baru-baru ini dilaporkan bahwa peretas yang terkait dengan pemerintah China telah mencoba mencuri data sensitif dari tiga lusin perusahaan manufaktur dan teknologi di AS, Eropa, dan Asia.
Situasi di Ukraina telah menghadirkan kekhawatiran baru dan signifikan bagi pemerintah dan menempatkan otoritas pertahanan dunia maya dalam siaga tinggi. Pada bulan April, sekelompok otoritas keamanan siber resmi, termasuk agensi dari Inggris, AS, dan Australia, memperingatkan bahwa peretas yang disponsori negara Rusia dapat menargetkan rantai pasokan sebagai bagian penting dari infrastruktur nasional Barat. Mereka mendesak para pembela jaringan infrastruktur penting untuk bersiap dan mengurangi potensi ancaman siber, dari malware yang merusak hingga spionase siber, dengan memperkuat pertahanan siber mereka dan rajin mengidentifikasi indikator aktivitas jahat.
Peningkatan nyata dalam serangan kejahatan dunia maya
Laporan Labs Ancaman terbaru kami (April 2022) menemukan bahwa industri transportasi, perkapalan, manufaktur, dan teknologi informasi menunjukkan peningkatan ancaman yang tajam selama enam bulan terakhir. Dari Q3 hingga Q4 2021, ancaman terhadap manufaktur meningkat 100%. Di Q4, transportasi dan pengiriman menjadi target 27% dari semua deteksi ancaman persisten tingkat lanjut (APT) — aktivitas oleh aktor musuh dan tersembunyi —.
Mungkin tidak mengherankan jika satu dari lima staf manufaktur telah terlibat dalam pelanggaran saat bekerja. Namun ketika Anda membandingkannya dengan Laporan Kesiapan Cyber kami baru-baru ini , yang menemukan 82% karyawan percaya bahwa manajemen risiko rantai pasokan perangkat lunak sangat penting atau sangat penting untuk keamanan nasional, penjajaran antara nilai yang dirasakan dan perlindungan aktual menjadi sangat mencolok.
Sederhanakan dan integrasikan operasi keamanan
Jadi bagaimana organisasi di sektor yang sangat ditargetkan ini melindungi diri mereka dari serangan siber? Setelah bertahun-tahun melakukan transformasi digital, banyak perusahaan berurusan dengan tambal sulam solusi teknologi dan keamanan siber. Banyaknya alat ini menciptakan lebih banyak tantangan bagi tim keamanan TI. Peringatan terlewatkan, terlalu banyak waktu yang dihabiskan untuk berputar di antara alat untuk mencari anomali, dan tidak cukup waktu tersisa untuk secara aktif memulihkan kerentanan. Singkatnya, tim berjuang untuk mengelola lanskap ancaman yang berkembang pesat saat ditahan dengan keamanan tertutup.
Untuk mengatasi tantangan SecOps ini, organisasi di sektor manufaktur dan rantai pasokan harus mempertimbangkan untuk menerapkan arsitektur XDR (deteksi dan respons yang diperluas) yang fleksibel dan dapat diskalakan yang dapat berintegrasi mulus dengan alat keamanan mereka saat ini dan menghubungkan semua titik untuk menghilangkan celah keamanan. Saat data dimasukkan ke dalam platform terpusat dan dikorelasikan dengan data lain di lingkungan asli dan terbuka, peringatan menjadi dapat ditindaklanjuti dan tim SecOps mendapatkan visibilitas panel tunggal ke dalam setiap sistem. Ini menghemat waktu, mengurangi kelelahan administratif, dan mempersulit penjahat untuk mengeksploitasi kelemahan.
Industri manufaktur harus belajar dan beradaptasi melawan kejahatan dunia maya
Saat permukaan serangan terus berkembang, keamanan adaptif akan menjadi lebih penting. Menerapkan sistem keamanan yang cerdas dan proaktif yang dapat terus-menerus membentuk kembali dirinya sendiri agar sesuai dengan lanskap ancaman spesifik organisasi akan membantu meningkatkan garis depan pertahanan.
Organisasi harus meningkatkan kemampuan otomatisasi, perbaikan, dan ketahanan mereka untuk bertahan melawan serangan yang semakin canggih. Dengan pembelajaran mesin dan AI, mereka dapat memperoleh wawasan yang diperlukan untuk memprediksi dan mencegah ancaman yang muncul, mengidentifikasi akar penyebab, dan mengotomatiskan proses untuk memungkinkan respons yang cepat - mengantisipasi ancaman baru dan menyesuaikan untuk memastikan mereka tetap terlindungi.
Strategi keamanan yang hidup dan tertanam diperlukan untuk rantai pasokan dan industri manufaktur
Penyerang akan terus menargetkan rantai pasokan global dan industri manufaktur. Tanpa keamanan tertanam yang dapat terus berkembang sejalan dengan ancaman, organisasi berisiko dibiarkan terbuka terhadap serangan siber. Digitalisasi harus berjalan seiring dengan penerapan keamanan yang dapat beradaptasi dan fleksibel dengan kebutuhan bisnis saat ini dan di masa depan.
