Ancaman Ransomware yang Menargetkan Insinyur Desain: Lindungi Proyek Anda

Pertumbuhan berkelanjutan teknologi digital, otomatisasi, dan Internet of Things membantu insinyur membuat desain mereka lebih efisien dan hemat biaya dari sebelumnya. Pemimpin industri, dari desain hingga manufaktur, tahu bahwa mengadopsi pendekatan 'Industry 4.0' adalah satu-satunya cara untuk terus bersaing, jadi mereka menggunakan data waktu nyata untuk mendapatkan keunggulan kompetitif dan meningkatkan margin yang sangat penting. Namun, pernikahan antara teknologi lama dan baru ini memperkenalkan risiko siber baru yang, jika diabaikan, dapat menghentikan bisnis sepenuhnya.

Jangan lari sebelum bisa berjalan

Balapan menuju Industry 4.0 telah memukau industri, dengan hampir setengah (46%) eksekutif perusahaan engineering dan konstruksi mengatakan mereka telah mencapai tingkat digitalisasi yang lanjut dalam pengembangan produk dan engineering, menurut PwC.

Saat peralatan industri dikendalikan secara digital, apa yang terjadi, pada intinya, adalah semakin banyak hal yang sebelumnya tidak terhubung menjadi bagian dari jaringan IT. Oleh karena itu, tim yang menjaga keamanan jaringan IT akan tiba-tiba menemukan diri mereka dengan permukaan serang yang jauh lebih besar untuk dilindungi.

Bagi pemimpin manufaktur dan engineering, bertahan dari serangan siber harus menjadi prioritas tinggi. Sektor manufaktur khususnya dikenal terlambat dalam mengadopsi teknologi baru, dan kini aversinya terhadap investasi keamanan siber membuatnya lebih rentan terhadap jenis serangan baru. Salah satu yang menjadi perhatian khusus saat ini adalah ransomware, ancaman yang semakin sulit untuk dibela.

Risiko ransomware

Ransomware adalah bentuk perangkat lunak yang, saat diunduh, mengenkripsi file dan data di infrastruktur korban, memblokir penggunaan sampai sejumlah uang dibayar. Untuk perusahaan engineering dan manufaktur, ini dapat menghentikan produksi sepenuhnya, merusak hubungan pelanggan, dan menimbulkan biaya besar. Ini juga bisa berarti properti intelektual dan file desain hilang untuk selamanya.

Biasanya disampaikan dalam bentuk email phishing sederhana, yang berisi lampiran yang menyesatkan untuk dibuka korban. Setelah dibuka, lampiran mengenkripsi data dalam sistem pengguna dan memberitahu mereka berapa uang yang harus dibayar untuk mendapatkan kunci dekripsi. Riset terbaru dari EEF menunjukkan bahwa 20% produsen tidak membuat karyawan sadar akan risiko siber dalam kebijakan perusahaan, jadi mudah dipahami mengapa mereka sangat rentan.

Kerusakan yang ditimbulkan oleh ransomware secara historis tergantung pada siapa di perusahaan yang ditargetkan. Namun, akhir-akhir ini kita telah melihat varian ransomware yang telah memperluas cakupan di luar hard drive satu PC. Sebaliknya, mereka menggunakan akun 'berhak istimewa'—yaitu yang memberikan akses lanjutan—pada PC yang terinfeksi untuk bergerak lebih luas dalam jaringan, mencari file bisnis yang penting dan membuatnya tidak dapat diakses. Ini berarti bahwa dengan menyusup ke satu akun, penyerang dapat menavigasi seluruh jaringan untuk menemukan dan mengunci file serta data yang vital, dengan biaya yang bahkan lebih besar bagi bisnis.

Memperkuat pertahanan

Sebagian besar solusi anti-malware dan anti-ransomware saat ini berfokus pada mendeteksi dan memblokir malware pada titik awal. Solusi ini berguna ketika Anda tahu apa yang Anda cari—namun ransomware terus berkembang, dengan varian baru yang keluar setiap hari. Organisasi manufaktur seharusnya mengadopsi pendekatan berlapis, yang menggunakan kontrol aplikasi dan menghapus hak istimewa lokal (yaitu kemampuan untuk mengakses bagian yang lebih sensitif dari jaringan) dari PC reguler. Ini akan mengurangi permukaan serangan dan memblokir progresinya.

Langkah juga harus diambil untuk melindungi file yang paling sensitif dalam organisasi. Menggunakan greylisting—sebuah pendekatan yang memungkinkan aplikasi tidak dikenal (yaitu varian ransomware terbaru) untuk dieksekusi secara tidak berbahaya—memblokir ransomware untuk dapat mengakses atau mengenkripsi file kritis Anda.

Back up data juga adalah alat sederhana namun krusial dalam pertempuran melawan ransomware. Dengan beberapa generasi backup—yang diambil dari pencadangan data secara otomatis pada berbagai interval—sistem dapat dihapus dan dipulihkan dalam sekejap, menghindari kebutuhan untuk membayar tebusan. Dengan temuan dari riset Trend Micro yang menunjukkan bahwa hanya 45% perusahaan yang terinfeksi mendapatkan data mereka kembali setelah membayar tebusan, ini sangat penting untuk menjaga operasi tetap berjalan.

Perusahaan manufaktur dan engineering tentu harus mengadopsi Industry 4.0 untuk tetap relevan, namun keamanan siber harus tetap menjadi pertimbangan utama. Dengan menyediakan waktu dan investasi yang sama untuk melindungi aset bernilai tertinggi melalui keamanan siber yang ditingkatkan, organisasi dapat membatasi dampak ancaman yang tumbuh dengan cepat—seperti ransomware—dan memastikan bisnis tetap operasional setiap saat.

Oleh Matt Middleton-Leal, Regional Vice-President UK, Irlandia dan Eropa Utara, CyberArk