Dagarna då den traditionella ”air gap”-modellen var en självklar säkerhetsåtgärd är officiellt över. Tidigare betraktade vi Operational Technology (OT) som helt separat från våra vanliga kontorsdatorer – främst bestående av specialiserade system som styr pumpar och robotarmar. Men i dag är allt uppkopplat. Även om denna digitala omställning har skapat enastående effektivitet inom industrin, har den också öppnat en enorm säkerhetslucka. Som ett resultat har tillverkningssektorn snabbt blivit den främsta måltavlan för cyberutpressning i världen och har nyligen drabbats av en häpnadsväckande ökning på 32,2 procent av riktade attacker. Fabriksgolvet är inte längre bara en plats för produktion. Det är den nya frontlinjen för cyberbrottslighet.
Den farliga spridningseffekten
Oftast börjar ett större produktionsstopp inte med en direkt attack mot en komplex industrimaskin. I stället tar sig angripare in i det vanliga företags-IT-nätverket, exempelvis via en ekonomiserver eller en anställds e-post, och skadan sprider sig sedan vidare till fabriksgolvet. Eftersom dessa miljöer numera är så tätt sammankopplade kan en infektion i företagets nätverk snabbt sprida sig till de operativa delarna av verksamheten.
Om en tillverkare drabbas av vanlig ransomware på sina kontorsdatorer kan styrenheter på lagret plötsligt sluta fungera eftersom de är beroende av företagsnätverket. Produktionslinjer är vanligtvis konstruerade för att köras kontinuerligt utan avbrott. När ett oväntat stopp inträffar måste företagen inte bara försöka reparera datorerna, utan även fysiskt rensa bort förstörda lättfördärvliga produkter från maskinerna. Detta leder till allvarliga ekonomiska förluster och stora operativa problem som går långt utöver ett vanligt IT-avbrott.
Verkligt sabotage och hacktivism
Konsekvenserna av dessa attacker sträcker sig långt bortom stulen data eller låsta skärmar. Vi ser verkliga fysiska konsekvenser som ibland innebär en bokstavlig risk för människors liv. Det finns dokumenterade fall där hackare aktivt har manipulerat trafikljussystem i städer bara för nöjes skull, vilket skapar extremt farliga situationer. I ett annat fall hackade angripare sig in i ett globalt företags Wi-Fi-nätverk, fick tillgång till deras storskaliga utskriftssystem och kunde ändra logotyper och text på miljontals produkter världen över.
Dessutom träder en ny våg av moderna hacktivister fram. Till skillnad från tidigare hackare, som ofta nöjde sig med att förstöra eller förändra webbplatser, knyter dessa grupper sina aktiviteter till politiska rörelser och nationalstater. De riktar specifikt in sig på operativ teknik i fabriker, kraftverk och vattenreningsanläggningar för att orsaka verkligt sabotage och stödja bredare geopolitiska agendor.
Fällan med föråldrad teknik
Varför är denna miljö så svår att skydda? Till att börja med är industriell utrustning ofta otroligt gammal. Det handlar om äldre så kallade legacy-system som byggdes för flera decennier sedan och aldrig var konstruerade för att vara anslutna till internet. När en cyberincident väl inträffar tar det i genomsnitt 45 timmar för tillverkare att lösa den. Det är märkbart långsammare än i andra branscher eftersom återställningsteamen först måste prioritera fysisk säkerhet och utrustningens integritet innan de ens kan tänka på att starta om en server.
Utöver detta kämpar företag med något så grundläggande som överblick. Många företag vet inte exakt vilka maskiner som är anslutna till deras nätverk, vilket gör det omöjligt att skydda dem på ett effektivt sätt. Dessutom beror förvånande 68 procent av säkerhetsincidenterna i dessa miljöer på interna åtgärder, ofta till följd av användarfel eller delade tekniska konton som av misstag lämnar de digitala dörrarna vidöppna.
Så skyddar du produktionsanläggningen
Att säkra din operativa teknik behöver inte vara överväldigande komplicerat. Genom att fokusera på några grundläggande åtgärder kan organisationer drastiskt minska sin risk:
- Kartlägg allt ni har: Du kan absolut inte skydda det du inte kan se. Det allra första steget är att göra det manuella arbetet genom att gå ut på anläggningen, undersöka miljön och kartlägga varje enskild enhet så att ni får en verklig förståelse för ert nätverk.
- Använd mikrosegmentering: Eftersom det ofta inte går att uppdatera eller byta ut äldre system måste ni bygga skyddande barriärer runt dem. Genom att placera en brandvägg direkt framför en äldre maskin och strikt begränsa vilken nätverkstrafik som får nå den kan ni övervaka hot på ett säkert sätt utan att störa utrustningen.
- Begränsa intern åtkomst: Det är avgörande att införa starka identitetskontroller, såsom multifaktorautentisering (MFA). En striktare kontroll av tjänste- och leverantörskonton håller obehöriga användare borta från kontrollrummet och bidrar till att förhindra oavsiktliga interna säkerhetsincidenter.
Sammansmältningen av vår digitala och fysiska värld har skapat en enorm effektivitet, men vi har inte längre råd att ignorera riskerna. Vi måste behandla säkerheten för våra fysiska produktionslinjer med exakt samma brådska som vi ägnar åt våra känsliga företagsdata.