Ransomware menuntut para insinyur desain
Pertumbuhan teknologi digital, otomatisasi, dan Internet of Things yang berkelanjutan membantu insinyur membuat desain mereka lebih efisien dan hemat biaya...
Pertumbuhan berkelanjutan dari teknologi digital, otomatisasi, dan Internet of Things membantu para insinyur membuat desain mereka lebih efisien dan hemat biaya daripada sebelumnya. Para pemimpin industri, mulai dari desain hingga manufaktur, tahu bahwa mengadopsi pendekatan 'Industri 4.0' adalah satu-satunya cara untuk terus bersaing, sehingga mereka menggunakan data waktu nyata untuk mendapatkan keunggulan kompetitif dan meningkatkan margin yang sangat penting tersebut. Namun, perkawinan teknologi lama dan baru ini menimbulkan risiko dunia maya baru yang, jika diabaikan, dapat menghentikan bisnis sama sekali.
Jangan berlari sebelum bisa berjalan
Perlombaan menuju Industri 4.0 telah memikat industri, dengan hampir setengah (46%) eksekutif perusahaan teknik dan konstruksi mengatakan bahwa mereka telah mencapai tingkat digitalisasi lanjutan dalam pengembangan produk dan teknik, menurut PwC .
Ketika peralatan industri didigitalkan, yang terjadi, pada dasarnya, adalah semakin banyak hal yang sebelumnya tidak terhubung menjadi bagian dari jaringan TI. Dengan demikian, tim yang menjaga keamanan jaringan TI akan tiba-tiba menemukan diri mereka dengan permukaan serangan yang jauh lebih besar untuk dilindungi.
Bagi para pemimpin manufaktur dan teknik, pertahanan terhadap serangan siber harus menjadi agenda utama. Sektor manufaktur khususnya telah dikenal untuk mengikuti industri lain dalam mengadopsi teknologi baru, dan sekarang keengganannya terhadap investasi keamanan siber membuatnya lebih rentan terhadap jenis serangan baru. Salah satu yang menjadi perhatian khusus saat ini adalah ransomware, ancaman yang menjadi semakin rumit untuk dipertahankan.
Risiko ransomware
Ransomware adalah bentuk perangkat lunak yang, ketika diunduh, mengenkripsi file dan data pada infrastruktur korban, memblokir penggunaannya hingga sejumlah uang dibayarkan. Bagi perusahaan teknik dan manufaktur, hal ini dapat menghentikan produksi, merusak hubungan pelanggan, dan menimbulkan biaya besar. Ini juga bisa berarti kekayaan intelektual dan file desain hilang selamanya.
Biasanya dikirim dalam bentuk email phishing sederhana, yang berisi lampiran menyesatkan untuk dibuka oleh korban. Setelah dibuka, lampiran mengenkripsi data di sistem pengguna dan memberi tahu mereka berapa banyak uang yang harus mereka bayarkan untuk mendapatkan kunci dekripsi. Penelitian terbaru dari EEF menunjukkan bahwa 20% produsen tidak membuat karyawan mereka sadar akan risiko dunia maya dalam kebijakan perusahaan, sehingga mudah untuk mengetahui mengapa mereka sangat rentan.
Kerusakan yang dilakukan oleh ransomware secara historis bergantung pada siapa di dalam perusahaan yang menjadi sasaran. Namun, baru-baru ini kami telah melihat varian ransomware yang telah memperluas cakupannya di luar hard drive satu PC. Sebaliknya, mereka menggunakan akun 'hak istimewa' - yaitu yang menyediakan akses lanjutan - pada PC yang terinfeksi untuk bergerak lebih luas di dalam jaringan, untuk mencari file penting bisnis dan membuatnya tidak dapat diakses. Artinya, dengan menyusup hanya satu akun, penyerang dapat menavigasi seluruh jaringan untuk menemukan dan menemui jalan buntu file dan data penting, dengan biaya yang lebih besar bagi bisnis.
Memperkuat pertahanan
Sebagian besar solusi anti-malware dan anti-ransomware saat ini berfokus pada pendeteksian dan pemblokiran malware sejak awal. Solusi ini berguna ketika Anda tahu apa yang Anda cari – tetapi ransomware terus berkembang, dengan varian baru yang keluar setiap hari. Oleh karena itu, organisasi manufaktur harus mengadopsi pendekatan berlapis-lapis, yang menggunakan kontrol aplikasi dan menghilangkan hak lokal (yaitu kemampuan untuk mengakses bagian jaringan yang lebih sensitif) dari PC biasa. Ini akan mengurangi permukaan serangan dan memblokir perkembangannya.
Langkah-langkah juga harus diambil untuk melindungi file yang paling sensitif dalam organisasi. Menggunakan daftar abu-abu - pendekatan yang memungkinkan aplikasi yang tidak dikenal (yaitu varian ransomware terbaru) untuk mengeksekusi tanpa bahaya - memblokir ransomware agar tidak dapat mengakses atau mengenkripsi file penting Anda.
Mencadangkan data juga merupakan alat yang sederhana namun penting dalam memerangi ransomware. Dengan cadangan beberapa generasi - diambil dari pencadangan data secara otomatis pada berbagai interval - sistem dapat dihapus dan dipulihkan dalam sekejap, menghindari kebutuhan untuk membayar uang tebusan apa pun. Dengan temuan dari penelitian Trend Micro menunjukkan bahwa hanya 45% perusahaan yang terinfeksi mendapatkan kembali data mereka setelah membayar uang tebusan, ini sangat penting untuk menjaga operasi tetap berjalan.
Perusahaan manufaktur dan rekayasa tidak diragukan lagi harus merangkul Industri 4.0 agar tetap relevan, tetapi keamanan siber harus tetap menjadi pertimbangan utama. Dengan mendedikasikan waktu dan investasi yang sama untuk melindungi aset bernilai tertinggi mereka melalui peningkatan keamanan siber, organisasi dapat membatasi dampak ancaman yang berkembang pesat - seperti ransomware - dan memastikan bisnis mereka tetap beroperasi setiap saat.
Oleh Matt Middleton-Leal, Wakil Presiden Regional Inggris Raya, Irlandia dan Eropa Utara, CyberArk
