Industri 4.0 diadakan untuk menebus
Teknologi digital, otomatisasi, dan Internet of Things secara dramatis meningkatkan kualitas manufaktur dan mengurangi biaya. Para pemimpin industri tahu bahwa...
Teknologi digital, otomatisasi, dan Internet of Things secara dramatis meningkatkan kualitas produksi dan mengurangi biaya. Para pemimpin industri tahu bahwa merangkul Industri 4.0 adalah satu-satunya cara untuk bertahan, dan bahwa penggunaan data real-time memberikan keunggulan kompetitif untuk bekerja lebih efisien, meningkatkan margin yang sangat penting itu. Namun, revolusi ini membawa serta risiko dunia maya baru yang dapat menghentikan produksi – dan bahkan menghentikan bisnis sama sekali.
Saat ambisi digital melampaui pertahanan dunia maya
PwC telah melaporkan bahwa sekitar 74% perusahaan manufaktur Inggris berharap untuk mendorong digitalisasi dan integrasi tingkat tinggi pada tahun 2021. Namun, penelitian terpisah oleh EEF juga memberi tahu kita bahwa hampir setengah dari produsen belum meningkatkan investasi mereka dalam keamanan siber selama dua tahun terakhir. . Jelas, banyak perusahaan berada dalam bahaya membiarkan ambisi Industri 4.0 mereka melampaui pendekatan mereka terhadap keamanan siber.
Bagi para pemimpin manufaktur, mempertahankan diri dari serangan siber harus menjadi agenda utama. Sektor ini telah terkenal mengikuti industri lain dalam mengadopsi teknologi baru, dan sekarang mengejar ketinggalan, sektor ini lebih rentan terhadap jenis serangan baru, termasuk ransomware. Dengan Symantec baru-baru ini menemukan bahwa manufaktur adalah sektor kedua yang paling terpengaruh oleh ransomware, ini adalah salah satu ancaman yang tidak dapat diabaikan begitu saja.
Risiko ransomware
Ransomware adalah perangkat lunak yang mengenkripsi file dan data pada infrastruktur korban, memblokir penggunaan file dan data tersebut hingga sejumlah uang dibayarkan. Bagi perusahaan manufaktur, ini dapat menghentikan produksi, merusak hubungan pelanggan, dan menimbulkan biaya besar.
Ransomware dapat dengan mudah dikirimkan dalam bentuk email phishing sederhana. Seorang karyawan akan membuka lampiran yang mengenkripsi data di sistem pengguna dan memberi tahu mereka berapa banyak uang yang harus mereka bayarkan untuk mendapatkan kunci dekripsi. Dengan EEF juga menemukan bahwa 20 persen produsen tidak membuat karyawan mereka sadar akan risiko dunia maya dalam kebijakan perusahaan, mudah untuk melihat mengapa mereka sangat rentan.
Secara tradisional, kerusakan yang dilakukan oleh ransomware bergantung pada siapa di dalam perusahaan yang menjadi sasaran. Namun, baru-baru ini kita telah melihat varian ransomware yang tidak membatasi diri hanya untuk mengenkripsi apa yang ada di hard drive PC. Sebagai gantinya, mereka menggunakan akun 'hak istimewa' - yaitu yang menyediakan akses lanjutan - pada PC yang terinfeksi untuk bergerak lebih luas di dalam jaringan, mencari berbagai jenis file dan membuatnya tidak dapat diakses. Ini berarti penyerang menemukan cara alternatif untuk menemukan file dan data yang cukup penting, dengan biaya yang lebih besar untuk bisnis.
Membela melawan ransomware
Sebagian besar solusi anti-malware dan anti-ransomware saat ini berfokus pada pendeteksian dan pemblokiran malware sejak awal. Solusi ini dapat membantu ketika Anda tahu apa yang Anda cari – tetapi ketika datang ke ransomware, ada varian baru yang keluar setiap hari. Oleh karena itu disarankan untuk memiliki pendekatan berlapis-lapis, menggunakan kontrol aplikasi dan menghapus hak lokal (yaitu kemampuan untuk mengakses bagian jaringan yang lebih sensitif) dari PC biasa. Ini akan mengurangi permukaan serangan dan memblokir perkembangan mereka.
Langkah-langkah juga harus diambil untuk melindungi file yang paling sensitif dalam organisasi. Menggunakan daftar abu-abu - pendekatan yang memungkinkan aplikasi yang tidak dikenal (yaitu varian ransomware terbaru) untuk mengeksekusi tanpa bahaya - memblokir ransomware agar tidak dapat mengakses atau mengenkripsi file penting Anda.
Penting juga bagi perusahaan untuk mencadangkan informasi sensitif mereka secara teratur dan menyimpan beberapa generasi cadangan. Ini berarti bahwa jika terjadi infeksi ransomware, mereka akan memiliki opsi untuk menghapus sistem dan memulihkan dari cadangan, daripada membayar uang tebusan ini. Dengan temuan Trend Micro bahwa hanya 45 persen perusahaan yang terinfeksi mendapatkan kembali data mereka setelah membayar uang tebusan, ini bisa menjadi kunci untuk menjaga operasi tetap berjalan.
Perusahaan manufaktur harus merangkul Industri 4.0, tetapi ini tidak boleh dengan mengorbankan melindungi aset bernilai tertinggi mereka. Waktu dan investasi yang sama harus digunakan untuk meningkatkan keamanan siber dan mencegah ancaman yang berkembang pesat seperti ransomware yang menyerang jantung bisnis.
Oleh Matt Middleton-Leal, Wakil Presiden Regional untuk Inggris Raya, Irlandia, dan Eropa Utara, CyberArk
Ikuti @ManufacturingGL dan @NellWalkerMG
