5 Menit dengan Fabien Rech: Mengatasi Kejahatan Siber di Manufaktur & Memperkuat Rantai Pasokan
Fabien Rech adalah Vice President EMEA di perusahaan keamanan jaringan Trellix. Ia bertemu dengan Manufacturing Digital untuk membahas wabah kejahatan siber pada manufaktur dan bagaimana digitalisasi dapat membantu menjaga rantai pasokan tetap utuh.
Sektor manufaktur dan rantai pasokan adalah jaringan terhubung yang memutar dunia. Vene ini dari ekonomi global mendasari segalanya. Akibatnya, kita semua merasakan dampak ketika sektor ini dihadapkan pada tantangan, seperti kekurangan bahan bakar, atau ketika dikembangkan dengan efektivitas besar, seperti peluncuran vaksin global.
Namun, menjadi segmen ekonomi yang berprofil tinggi dan kritis datang dengan biaya. Ketergantungan kami pada manufaktur dan rantai pasokan menjadikannya target utama bagi kriminal siber.
Dorongan ke Digitalisasi di Manufaktur dan Rantai Pasokan
Risiko siber di manufaktur dan rantai pasokan semakin akut seiring meningkatnya dorongan ke digitalisasi. Meskipun telah berlangsung selama bertahun-tahun, percepatan adopsi teknologi telah diterima luas sebagai salah satu dampak positif dari pandemi. Digitalisasi yang luas telah meningkatkan efisiensi dan memungkinkan banyak orang untuk terus bekerja dari jarak jauh sementara adopsi teknologi digital twin juga telah membantu mengurangi jam produksi yang hilang dengan mengurangi kegagalan peralatan.
Namun kemajuan ini juga berarti bahwa sektor manufaktur dan rantai pasokan sekarang bergantung pada jutaan perangkat terhubung, platform perangkat lunak sebagai layanan (SaaS) bahkan lebih fundamental untuk operasi dan sejumlah besar informasi berharga disimpan di cloud. Dengan setiap kemajuan yang dibuat, sektor memperluas permukaan serangan potensial – memberikan lebih banyak peluang potensial bagi kriminal siber untuk mengeksploitasi dan menciptakan lingkungan TI yang lebih kompleks yang dapat lebih sulit dipatroli oleh tim keamanan.
Otoritas Pertahanan Siber Dunia dalam Kesiapsiagaan Tinggi untuk Kejahatan Siber
Di industri di mana kerentanan yang dieksploitasi dapat menyebabkan gangguan besar, prospek transformasi digital organisasi yang melewati strategi dan investasi keamanan sibernya memprihatinkan. Kami sekarang melihat realitas kriminal yang mencoba mengambil keuntungan dari celah tersebut. Sebagai contoh, baru-baru ini dilaporkan bahwa peretas pemerintah China telah mencoba mencuri data sensitif dari tiga lusin perusahaan manufaktur dan teknologi di AS, Eropa dan Asia.
Situasi di Ukraina telah presenting kekhawatiran baru dan signifikan bagi pemerintah dan menempatkan otoritas pertahanan siber dunia dalam kesiapsiagaan tinggi. Pada April, sekelompok otoritas keamanan siber resmi, termasuk agensi dari Inggris, AS dan Australia, peringatkan bahwa peretas yang didukung negara Rusia dapat menargetkan rantai pasokan sebagai bagian vital dari infrastruktur nasional Barat. Mereka mendorong pelindung infrastruktur kritis untuk bersiap dan mengurangi potensi ancaman siber, dari malware destruktif hingga spionase siber, dengan memperkuat pertahanan siber mereka dan tekun dalam mengidentifikasi indikator aktivitas berbahaya.
Peningkatan yang Jelas dalam Serangan Kejahatan Siber
Laporan Threat Labs kami terbaru (April 2022) menemukan bahwa industri transportasi, pengiriman, manufaktur dan teknologi informasi menunjukkan peningkatan tajam dalam ancaman selama enam bulan terakhir. Dari Q3 ke Q4 2021, ancaman pada manufaktur meningkat 100%. Pada Q4, transportasi dan pengiriman menjadi target dari 27% semua deteksi ancaman persisten lanjutan (APT) – aktivitas oleh aktor lawan dan menyamar.
Mungkin tidak mengherankan bahwa satu dari lima staf manufaktur telah terlibat dalam pelanggaran saat bekerja. Namun ketika Anda membandingkannya dengan Laporan Kesiapsiagaan Siber terbaru kami, yang menemukan 82% karyawan percaya bahwa manajemen risiko rantai pasokan perangkat lunak adalah penting atau sangat penting untuk keamanan nasional, pertentangan antara nilai yang dipandang dan perlindungan aktual menjadi tajam.
Sederhanakan dan Integrasikan Operasi Keamanan
Bagaimana organisasi di sektor yang sangat ditargetkan ini dapat melindungi diri dari serangan siber? Setelah bertahun-tahun transformasi digital, banyak perusahaan berhadiran dengan campuran teknologi dan solusi keamanan siber. Beragam alat ini menciptakan tantangan lebih bagi tim keamanan TI. Peringatan terlewat, terlalu banyak waktu dihabiskan berpindah di antara alat untuk mencari anomali, dan tidak cukup waktu tersisa untuk secara aktif memperbaiki kerentanan. Singkatnya, tim kesulitan mengelola lanskap ancaman yang berkembang dengan cepat ketika dihalangi oleh keamanan yang terisolir.
Untuk mengatasi tantangan SecOps ini, organisasi di sektor manufaktur dan rantai pasokan harus mempertimbangkan untuk menerapkan arsitektur XDR (extended detection and response) yang fleksibel dan scalable yang dapat diintegrasikan dengan alat keamanan saat ini dan menghubungkan semua titik untuk menghilangkan celah keamanan. Saat data dimasukkan ke platform terpusat dan dikorelasikan dengan data lain dalam lingkungan asli dan terbuka, peringatan menjadi dapat ditindaklanjuti dan tim SecOps mendapatkan visibilitas single pane-of-glass ke setiap sistem. Ini menghemat waktu, mengurangi kelelahan administratif dan membuat lebih sulit bagi kriminal untuk mengeksploitasi kelemahan.
Industri Manufaktur Harus Belajar dan Beradaptasi terhadap Kejahatan Siber
Seiring berjalannya waktu permukaan serangan akan semakin luas, keamanan adaptif akan semakin penting. Menerapkan sistem keamanan yang cerdas dan proaktif yang dapat terus merubah diri untuk mencocokkan lanskap ancaman spesifik organisasi akan membantu meningkatkan garis depan pertahanan.
Organisasi harus meningkatkan kemampuan otomasi, perbaikan dan ketahanan untuk bertahan terhadap serangan yang semakin canggih. Dengan pembelajaran mesin dan AI, mereka dapat mendapatkan wawasan yang diperlukan untuk memprediksi dan mencegah ancaman yang muncul, mengidentifikasi penyebab akar dan mengotomatisasi proses untuk memungkinkan respons cepat – memprediksi ancaman baru dan menyesuaikan untuk memastikan mereka tetap terlindungi.
Strategi Keamanan yang Hidup dan Tersemat Diperlukan untuk Industri Rantai Pasokan dan Manufaktur
Penyerang akan terus menargetkan rantai pasokan global dan industri manufaktur. Tanpa keamanan tersemat yang dapat terus berkembang seiring dengan ancaman, organisasi berisiko tertinggal terbuka terhadap serangan siber. Digitalisasi harus berjalan seiring dengan menerapkan keamanan yang dapat beradaptasi dan fleksibel untuk kebutuhan bisnis hari ini dan di masa depan.
