La produzione sta diventando un obiettivo sempre più comune

I cyberattacchi contro le aziende manifatturiere sono aumentati negli ultimi anni. Gli aggressori prendono sempre più di mira fornitori, subappaltatori e catene di produzione, dove sono archiviate informazioni sensibili, disegni tecnici e dati critici per il business.

Le aziende industriali sono diventate bersagli attraenti perché gestiscono sia la proprietà intellettuale che i processi di produzione critici per il business. Per le aziende nei settori dell'elettronica e dei semiconduttori, una violazione dei dati può comportare rischi legati allo sviluppo del prodotto, alla proprietà intellettuale e ai segreti commerciali. Diversi esperti di sicurezza hanno sottolineato negli ultimi anni che le catene di approvvigionamento rappresentano una delle parti più vulnerabili del settore tecnologico globale.

OT e IT stanno convergendo, e questo amplia la superficie di attacco

Gran parte del rischio nella produzione deriva dagli ambienti OT, ovvero sistemi di controllo, macchinari e altre apparecchiature di produzione, sempre più connessi alla rete IT. Storicamente, i sistemi OT sono stati spesso isolati e costruiti per il tempo di attività piuttosto che per la sicurezza, con lunghi cicli di vita e software che viene raramente patchato. Man mano che vengono collegati a reti d'ufficio, servizi cloud e connessioni di fornitori, si aprono nuovi punti di ingresso, punti di ingresso che non sono sempre costruiti per resistere a un attacco mirato.

Ciò significa che un attacco che inizia nell'ambiente IT di un fornitore può, nel peggiore dei casi, diffondersi alle apparecchiature di produzione di un cliente, o viceversa.

Le conseguenze vanno oltre la perdita di dati

L'attuale incidente sottolinea la crescente importanza della cybersecurity nell'industria manifatturiera globale. Poiché sempre più ambienti di produzione diventano digitalizzati e interconnessi, cresce di pari passo la necessità di proteggere sia i sistemi IT che le informazioni sensibili sui prodotti.

Per un'azienda manifatturiera, le conseguenze di una violazione possono apparire molto diverse a seconda di dove nella catena colpisce. Dati di progettazione e disegni tecnici rubati possono erodere il vantaggio competitivo di un'azienda per lungo tempo. Un attacco che raggiunge i sistemi adiacenti alla produzione può portare a tempi di inattività, ritardi lungo la catena di approvvigionamento e costi che vanno ben oltre l'incidente di sicurezza stesso. E quando un subappaltatore è quello colpito, spesso sono il marchio del cliente finale e le relazioni con i clienti a subire il danno, anche se la loro stessa azienda non è mai stata attaccata direttamente.

Dove si inserisce Acronis

Ciò che rende interessante questo è che Acronis ha una soluzione costruita specificamente per gli ambienti OT, non solo IT. Acronis Cyber Protect per OT è progettato per mantenere in funzione sistemi di produzione come sistemi di controllo, HMI e SCADA, anche in ambienti air-gapped senza connessione di rete esterna per motivi di sicurezza. Funziona anche su versioni più vecchie di Windows e Linux che molti altri fornitori hanno abbandonato il supporto, esattamente il tipo di sistemi operativi legacy che tendono a rimanere in produzione a lungo dopo essere scomparsi dall'ufficio.

Con One-Click Recovery, il personale senza esperienza IT può ripristinare un sistema OT guasto in loco in pochi minuti invece delle ore o dei giorni che un'interruzione della produzione costerebbe altrimenti. Lo stesso agente che gestisce il backup fornisce anche EDR, antivirus e protezione ransomware, e i backup possono essere scansionati alla ricerca di malware prima di un ripristino, in modo che un'azienda non si ripristini accidentalmente in un ambiente infetto.

La soluzione è costruita attorno al modello di riferimento Purdue e protegge sia i livelli a livello di produzione (sistemi di controllo e operazioni) sia i sistemi IT standard a livello di ufficio e aziendale, il che la rende rilevante per l'intera catena, dal reparto di produzione ai sistemi amministrativi come ERP, approvvigionamento e controllo qualità. Aiuta anche le aziende a soddisfare requisiti come IEC 62443 e NIS2, il che è particolarmente rilevante dato quanto la pressione normativa si sta intensificando per l'industria e le infrastrutture critiche in questo momento.

La soluzione è già utilizzata da importanti attori industriali come ABB, Schneider Electric, Tata Steel e Toyota, il che dice qualcosa sulla concretezza del bisogno in questo settore.

Per un MSP che vuole parlare in modo credibile del rischio della catena di approvvigionamento con i clienti manifatturieri, questo è un punto di partenza concreto: non solo indicare il problema, ma mostrare una soluzione che è effettivamente costruita per l'ambiente in cui il cliente lavora.

Sei interessato a saperne di più su come funziona questo per le catene di approvvigionamento dei tuoi clienti, inclusi i loro ambienti OT, con Acronis Cyber Protect Cloud? Contattaci a sales@gridheart.com