制造业unit 42

制造业网络安全


为什么网络罪犯以制造业公司为攻击目标

制造业的网络安全比以往任何时候都更加重要。为了保持全球竞争力,制造公司正在向更具数字化和集成化的物联网 (IoT) 流程转型,无论是在工厂内部还是在供应链中都是如此。相比人工流程,自主式机器会被黑客入侵,因此通过技术获得的生产效率往往会为网络罪犯窃取、破坏或以其他方式在网络中造成混乱提供可乘之机。

因此,货物生产和配送流程中日益增长的互联互通导致针对制造业发起的网络攻击数量有所增加,无论是勒索软件还是商业电子邮件入侵,这使得制造商急需加强其网络防御措施。

如果不把制造业网络安全放在首位,后果将不堪设想,负责维护机器运行的内部 IT 系统可能会遭到破坏,竞争对手想方设法窃取贸易和生产机密信息时可能会窃取关键知识产权。就精密部件而言,即使黑客潜入制造公司的自动化生产线的可能性极小,也可能导致安全、质量和性能方面出现重大问题。

由于对网络安全充满担忧,制造商往往不会采用有助于其保持竞争优势的技术。显然,为了让工厂在不断全球化的世界中保持生产力和竞争力,制造商需要尽其所能确保高科技设备、网络和生产流程及其与供应链中其他成员进行数字交流时的安全性。


制造业网络安全数字解读

  • Unit 42 最近的 1000 多次客户互动中,制造业是第三大网络攻击目标,仅次于医疗和金融服务业,在我们于 2019 年应对的安全事件和网络犯罪事件中占 11%
  • Unit 42 最近发现,针对制造工序发起的勒索软件攻击比去年同期增加了 73%。在勒索软件攻击方面,制造业现在是我们客户群中的第二大攻击目标。
  • 我们的制造业客户还会收到大量商业电子邮件入侵 (BEC) 攻击,其中十分之一的 BEC 攻击来自该领域。
立即详细了解针对制造公司发起的网络安全攻击

制造业公司面临的网络安全挑战

1

制造业中的勒索软件正在增加

针对制造企业发起的勒索软件攻击是一个日益令人担忧的经济问题。工厂环境中的勒索软件攻击可能会削弱企业的生效效率,导致停机数天或数周,并产生经济损失。制造企业占 Unit 42 客户互动量的 13%。最近,我们应对的制造公司勒索软件攻击中,超过一半涉及 Ryuk 变体,该变体使用经过充分研究的网络钓鱼攻击,因此成功率比大多数攻击都要高。

2

智能工厂会为制造业的网络犯罪提供可乘之机。

物联网正在为制造业带来颠覆性变革,因为公司向更多的自动化方向发展,从而提高效率、提高质量并降低供应链风险。据估计,四分之三的大型制造商已将物联网解决方案纳入其生产线。2问题是,每台联网的物联网设备(有些工厂拥有大量物联网设备)都可能成为网络罪犯潜入公司网络的切入点。由于许多流程中都取消了人工操作,潜在漏洞有时没有得到应有的关注。

3

制造业为工业间谍提供了不断扩大的攻击面。

随着制造企业将其生产设施转移到智能工厂,其中一些全球竞争对手公司将寻找捷径紧跟潮流,有时他们会选择窃取知识产权。由于全新互联的工厂设备以及与供应链合作伙伴的联系日益增强,增加了将大量数据暴露给黑客的风险,其中一些数据如果落入黑客手中,可能会增强竞争对手的实力。制造国家安全相关产品的制造商需要应对更多类型的网络威胁行动者,因此保护敏感数据的紧迫性也随之增加。

4

与供应链合作伙伴和供应商的数字关系网中可能存在薄弱环节。

在整个制造业领域,各企业正在增加与供应链合作伙伴和第三方供应商的数字接触点,以此改善运营。过去几年发生的许多大型网络安全事件(如 Target 门店的数据泄露事件)都是由供应链攻击造成的,即黑客通过合作伙伴或供应商获得访问权限。随着这些合作关系不断扩大且日益复杂,制造公司需要了解哪些外部实体可以访问其数据,以及是否采取必要网络安全措施。

有兴趣了解更多信息吗?立即查看我们的供应链最佳实践

查看此案例研究,详细了解大型制造商如何在商业电子邮件入侵攻击发生后加强防御。

可解决制造业问题的 Unit 42 网络安全解决方案

1

针对制造业相关网络威胁进行深入的网络风险评估。

Unit 42 提供有针对性的评估和技术网络安全服务,以测试和评估制造公司的网络安全态势及整体网络应对能力,并验证安全控制是否正以最佳高效方式执行。其中包括渗透测试,即模拟真实攻击以评估您的对策强度并识别隐藏漏洞;Web 和移动应用测试、当前配置的针对性安全评估、网络钓鱼演习,以及包含根据生产设施特有的威胁定制场景在内的沙盘推演。

2

审核外包依赖关系和与供应链合作伙伴的数字联系。

Unit 42 的专家将审核制造公司与供应链合作伙伴和第三方供应商相关的安全态势,并就如何应对网络安全漏洞提出建议。我们的评估专门针对制造流程中面临的网络风险(如知识产权保护、工业控制系统、互联产品以及对公司关系的影响)量身定制。首先,我们要对整个企业及其数据流中的第三方 IT 依赖关系进行全面审核,以了解您的数据可能会在哪些位置遍历网络并在边界之外进行应对、存储或处理。

3

制定最新制造业网络事件应对计划。

在对制造公司的 IT 环境、安全工具、流程、程序和文档进行深入审查并确定现有事件响应计划中的安全漏洞和所有缺陷之后,Unit 42 的专家将创建一份量身定制的制造业 IR 计划,以加强公司的安全防御。我们还将与贵公司合作,通过一系列模拟演习来测试该计划,以便帮助内部团队深入了解新的工作流程并验证该计划是否有效。

4

在制造业网络安全事件发生时立刻响应。

Unit 42 的数据泄露和响应小组随时准备帮助制造公司调查并根除勒索软件攻击、商业电子邮件入侵、数据意外泄露和任意其他类型的事件,并从这些攻击中恢复运营。我们的使命是立即停止攻击、驱逐入侵者、恢复系统、尽快恢复运营、最大限度地减少停机时间,并使生产线全速恢复正常。

5

打造更具安全意识的文化。

Unit 42 有助于重新配置工作流程和安全程序,以减少网络威胁行动者欺骗和利用您公司的员工、合作伙伴、供应商和客户的机会。我们的专家还可以创建及实施员工培训方案,以确保员工意识到自己的网络安全责任,并帮助降低与网络钓鱼诈骗相关的风险,保护 IP 和其他敏感数据。我们还可以为员工建立并实施相关流程,以识别和报告异常活动或其他异常情况。

6

Unit 42 全天候为您提供服务。

您需要时刻保持警惕,先发制敌,在网络犯罪分子采取行动之前进行防御。Unit 42 提供顾问人员协议,以便在您需要时为您的企业提供专家服务。我们还将定期与您的内部团队合作,确保他们使用最新的网络安全方法和技术。我们将帮助这些团队时刻做好准备,以应对并阻止试图以某种方式潜入的任何网络犯罪分子或其他威胁行为者,并快速阻止损害、恢复丢失内容、加强未来的网络安全,减少工厂运营的中断情况。

准备好应对网络攻击了吗?详细了解 Unit 42 可为您提供哪些帮助