Industri 4.0: Meningkatkan Efisiensi & Profitabilitas

Teknologi digital, otomatisasi dan Internet of Things secara dramatis meningkatkan kualitas manufaktur dan mengurangi biaya. Pemimpin industri tahu bahwa mengadopsi Industry 4.0 adalah satu-satunya cara untuk bertahan, dan penggunaan data waktu nyata memberikan keunggulan kompetitif untuk bekerja lebih efisien, meningkatkan margin yang sangat penting. Masih, revolusi ini membawa risiko siber baru yang dapat menghentikan produksi—dan bahkan menghentikan bisnis sepenuhnya.

Saat ambisi digital melampaui pertahanan siber

PwC telah melaporkan bahwa sekitar 74 persen perusahaan manufaktur di Inggris berharap akan mendorong tingkat digitalisasi dan integrasi yang tinggi pada 2021. Namun, riset terpisah oleh EEF juga memberitahu kita bahwa hampir setengah produsen tidak meningkatkan investasi dalam keamanan siber selama dua tahun terakhir. Jelas, banyak perusahaan berbahaya mengizinkan ambisi Industry 4.0 mereka melampaui pendekatan mereka terhadap keamanan siber.

Bagi pemimpin manufaktur, bertahan dari serangan siber harus menjadi prioritas tinggi. Sektor ini terkenal terlambat dalam mengadopsi teknologi baru, dan kini saat mencoba mengejar, ia lebih rentan terhadap jenis serangan baru, termasuk ransomware. Dengan Symantec baru-baru ini menemukan bahwa manufaktur adalah sektor paling kedua yang terkena dampak ransomware, ini adalah satu ancaman yang tidak dapat diabaikan.

Risiko ransomware

Ransomware adalah perangkat lunak yang mengenkripsi file dan data di infrastruktur korban, memblokir penggunaan file dan data tersebut sampai sejumlah uang dibayar. Untuk perusahaan manufaktur, ini dapat menghentikan produksi sepenuhnya, merusak hubungan pelanggan dan menimbulkan biaya besar.

Ransomware dapat dengan mudah disampaikan dalam bentuk email phishing sederhana. Seorang karyawan akan membuka lampiran yang mengenkripsi data dalam sistem pengguna dan memberitahu mereka berapa uang yang harus dibayar untuk mendapatkan kunci dekripsi. Dengan EEF juga menemukan bahwa 20 persen produsen tidak membuat karyawan sadar akan risiko siber dalam kebijakan perusahaan, mudah dipahami mengapa mereka sangat rentan.

Secara tradisional, kerusakan yang ditimbulkan oleh ransomware telah bergantung pada siapa di perusahaan yang ditargetkan. Namun, akhir-akhir ini kita telah melihat varian ransomware yang tidak membatasi diri pada enkripsi hanya apa yang ada pada hard drive PC. Sebaliknya, mereka menggunakan akun 'berhak istimewa'—yaitu yang memberikan akses lanjutan—pada PC yang terinfeksi untuk bergerak lebih luas dalam jaringan, mencari berbagai jenis file dan membuatnya tidak dapat diakses. Ini berarti penyerang menemukan cara alternatif untuk masuk dan menemukan file serta data yang cukup penting, dengan biaya yang bahkan lebih besar bagi bisnis.

Bertahan dari ransomware

Sebagian besar solusi anti-malware dan anti-ransomware saat ini berfokus pada mendeteksi dan memblokir malware pada titik awal. Solusi ini dapat membantu ketika Anda tahu apa yang Anda cari—namun ketika berkaitan dengan ransomware, ada varian baru yang keluar setiap hari. Oleh karena itu, disarankan untuk memiliki pendekatan berlapis, menggunakan kontrol aplikasi dan menghapus hak istimewa lokal (yaitu kemampuan untuk mengakses bagian yang lebih sensitif dari jaringan) dari PC reguler. Ini akan mengurangi permukaan serangan dan memblokir progresinya.

Langkah juga harus diambil untuk melindungi file yang paling sensitif dalam organisasi. Menggunakan greylisting—sebuah pendekatan yang memungkinkan aplikasi tidak dikenal (yaitu varian ransomware terbaru) untuk dieksekusi secara tidak berbahaya—memblokir ransomware untuk dapat mengakses atau mengenkripsi file kritis Anda.

Sangat krusial bahwa perusahaan mencadangkan informasi sensitif mereka secara teratur dan menyimpan beberapa generasi backup. Ini berarti bahwa dalam kasus infeksi ransomware mereka akan memiliki opsi untuk menghapus sistem dan memulihkan dari backup, daripada membayar tebusan ini. Dengan Trend Micro menemukan bahwa hanya 45 persen perusahaan yang terinfeksi mendapatkan data mereka kembali setelah membayar tebusan, ini bisa menjadi kunci untuk menjaga operasi tetap berjalan.

Perusahaan manufaktur harus mengadopsi Industry 4.0, namun ini tidak boleh dengan harga melindungi aset bernilai tertinggi mereka. Waktu dan investasi yang sama harus diberikan untuk meningkatkan keamanan siber dan mencegah ancaman yang tumbuh dengan cepat seperti ransomware menyerang jantung bisnis.

Oleh Matt Middleton-Leal, Regional VP untuk Inggris, Irlandia dan Eropa Utara, CyberArk

Ikuti @ManufacturingGL dan @NellWalkerMG