Cyberattacker mot tillverkningsföretag har ökat de senaste åren. Angripare riktar allt oftare in sig på leverantörer, underleverantörer och produktionskedjor, där känslig information, tekniska ritningar och affärskritisk data lagras.
Industriföretag har blivit attraktiva mål eftersom de hanterar både immateriell egendom och affärskritiska produktionsprocesser. För företag inom elektronik- och halvledarindustrin kan ett dataintrång medföra risker kopplade till produktutveckling, immateriell egendom och affärshemligheter. Flera säkerhetsexperter har de senaste åren påpekat att leveranskedjor representerar en av de mest sårbara delarna av den globala tekniksektorn.
OT och IT konvergerar, och det breddar attackytan
En stor del av risken inom tillverkning kommer från att OT-miljöer, det vill säga styrsystem, maskiner och annan produktionsutrustning, i allt högre grad kopplas till IT-nätverket. Historiskt sett har OT-system ofta varit isolerade och byggda för drifttid snarare än säkerhet, med långa livscykler och programvara som sällan patchas. När de kopplas till kontorsnätverk, molntjänster och leverantörsanslutningar öppnas nya ingångar, ingångar som inte alltid är byggda för att stå emot en riktad attack.
Det innebär att en attack som börjar i en leverantörs IT-miljö i värsta fall kan sprida sig vidare till en kunds produktionsutrustning, eller vice versa.
Konsekvenserna går utöver dataförlust
Den aktuella händelsen understryker den växande betydelsen av cybersäkerhet inom den globala tillverkningsindustrin. I takt med att fler produktionsmiljöer blir digitaliserade och sammankopplade, ökar behovet av att skydda både IT-system och känslig produktinformation.
För ett tillverkningsföretag kan konsekvenserna av ett intrång se mycket olika ut beroende på var i kedjan det slår till. Stulen designinformation och tekniska ritningar kan urholka ett företags konkurrensfördel under lång tid. En attack som når produktionsnära system kan leda till driftstopp, förseningar i hela leveranskedjan och kostnader som går långt bortom själva säkerhetsincidenten. Och när en underleverantör är den som drabbas är det ofta slutkundens varumärke och kundrelationer som tar skada, även om deras eget företag aldrig blev direkt attackerat.
Var Acronis passar in
Det som gör detta intressant är att Acronis har en lösning byggd specifikt för OT-miljöer, inte bara IT. Acronis Cyber Protect för OT är utformad för att hålla produktionssystem som styrsystem, HMI och SCADA igång, även i luftgapade miljöer utan extern nätverksanslutning av säkerhetsskäl. Det fungerar också på äldre Windows- och Linux-versioner som många andra leverantörer har slutat stödja, precis den typ av äldre operativsystem som tenderar att finnas kvar i produktion långt efter att de har försvunnit från kontoret.
Med One-Click Recovery kan personal utan IT-bakgrund återställa ett felaktigt OT-system på plats på några minuter istället för de timmar eller dagar ett produktionsstopp annars skulle kosta. Samma agent som hanterar backup levererar också EDR, antivirus och ransomware-skydd, och backuper kan skannas efter skadlig kod före en återställning, så att ett företag inte av misstag återställer rakt in i en infekterad miljö.
Lösningen är byggd kring Purdue Reference Model och skyddar både produktionsnivåerna (styrsystem och operationer) och de vanliga IT-systemen på kontors- och företagsnivå, vilket gör den relevant över hela kedjan, från fabriksgolvet till administrativa system som ERP, inköp och kvalitetskontroll. Den hjälper också företag att uppfylla krav som IEC 62443 och NIS2, vilket är särskilt relevant med tanke på hur mycket lagstadgat tryck som byggs upp för industri och kritisk infrastruktur just nu.
Lösningen används redan av stora industriaktörer som ABB, Schneider Electric, Tata Steel och Toyota, vilket säger något om hur konkret behovet är inom denna sektor.
För en MSP som vill tala trovärdigt om leveranskedjerisk med tillverkningsklienter är det en konkret utgångspunkt: att inte bara peka på problemet, utan att visa en lösning som faktiskt är byggd för den miljö klienten arbetar i.
Är du intresserad av att få veta mer om hur detta fungerar för dina kunders leveranskedjor, inklusive deras OT-miljöer, med Acronis Cyber Protect Cloud? Kontakta oss på sales@gridheart.com