Ransomware-Bedrohungen gegen Design Engineers: Schützen Sie Ihre Projekte

Das anhaltende Wachstum digitaler Technologie, Automatisierung und des Internet of Things hilft Ingenieuren, ihre Designs effizienter und kosteneffektiver denn je zu gestalten. Branchenführer, vom Design bis zur Fertigung, wissen, dass der „Industrie 4.0“-Ansatz der einzige Weg ist, um wettbewerbsfähig zu bleiben, daher nutzen sie Echtzeitdaten für einen Wettbewerbsvorteil und um die allentscheidenden Margen zu steigern. Doch diese Verbindung von Alt und Neu führt neue Cyber-Risiken ein, die, wenn sie ignoriert werden, den Geschäftsbetrieb vollständig stoppen könnten.

Nicht rennen, bevor man gehen kann

Der Wettlauf zur Industrie 4.0 hat die Branche fasziniert: Fast die Hälfte (46 %) der Führungskräfte in Ingenieur- und Bauunternehmen geben an, bereits fortgeschrittene Digitalisierungsgrade in Produktentwicklung und Engineering erreicht zu haben, laut PwC.

Wenn industrielle Ausrüstung digitalisiert wird, geschieht im Wesentlichen, dass immer mehr zuvor unverbundene Dinge Teil des IT-Netzwerks werden. Damit werden die Teams, die für die Sicherheit des IT-Netzwerks sorgen, plötzlich mit einer erheblich größeren Angriffsfläche konfrontiert.

Für Fertigungs- und Engineering-Führungskräfte sollte die Abwehr von Cyberangriffen ganz oben auf der Agenda stehen. Der Fertigungssektor ist bekanntlich anderen Branchen bei der Einführung neuer Technologien hinterhergelaufen, und seine Abneigung gegen Cybersecurity-Investitionen macht ihn nun anfälliger für neue Angriffsarten. Eine, die derzeit besondere Sorge bereitet, ist Ransomware – eine Bedrohung, die zunehmend komplexer zu verteidigen ist.

Das Risiko von Ransomware

Ransomware ist eine Software, die beim Herunterladen Dateien und Daten auf der Infrastruktur des Opfers verschlüsselt und deren Nutzung blockiert, bis ein Geldbetrag gezahlt wird. Für Engineering- und Fertigungsunternehmen könnte dies die Produktion zum Stillstand bringen, Kundenbeziehungen beschädigen und enorme Kosten verursachen. Es könnte auch bedeuten, dass geistiges Eigentum und Design-Dateien für immer verloren sind.

Sie wird meist in Form einer einfachen Phishing-E-Mail geliefert, die einen irreführenden Anhang enthält, den das Opfer öffnen soll. Einmal geöffnet, verschlüsselt der Anhang die Daten im System des Nutzers und teilt mit, wie viel Geld gezahlt werden muss, um den Entschlüsselungsschlüssel zu erhalten. Aktuelle Forschung der EEF zeigt, dass 20 % der Hersteller ihre Mitarbeiter in Unternehmensrichtlinien nicht über Cyber-Risiken aufklären – man sieht leicht, warum sie besonders anfällig sind.

Der Schaden durch Ransomware hing historisch davon ab, wer im Unternehmen angegriffen wurde. Kürzlich jedoch haben wir Varianten gesehen, die ihren Umfang über die Festplatte eines einzelnen PCs hinaus ausdehnen. Stattdessen nutzen sie „privilegierte“ Konten – also solche mit erweiterten Zugriffsrechten – auf dem infizierten PC, um sich weiter im Netzwerk zu bewegen, nach geschäftskritischen Dateien zu suchen und diese unzugänglich zu machen. Das bedeutet, dass Angreifer durch Infiltration nur eines Kontos das gesamte Netzwerk durchsuchen können, um vitale Dateien und Daten zu finden und zu blockieren – zu noch höheren Kosten für das Unternehmen.

Verteidigung stärken

Die meisten Anti-Malware- und Anti-Ransomware-Lösungen konzentrieren sich heute darauf, Malware am Eintrittspunkt zu erkennen und zu blockieren. Diese Lösungen sind nützlich, wenn man weiß, wonach man sucht – aber Ransomware entwickelt sich weiter, mit täglich neuen Varianten. Fertigungsorganisationen sollten daher einen mehrschichtigen Ansatz wählen, der Application Control einsetzt und lokale Privilegien (also die Möglichkeit, sensiblere Netzwerkbereiche zu erreichen) von normalen PCs entfernt. Dies reduziert die Angriffsfläche und blockiert die Ausbreitung.

Schritte müssen auch unternommen werden, um die sensibelsten Dateien der Organisation zu schützen. Der Einsatz von Greylisting – ein Ansatz, der unbekannten Anwendungen (also der neuesten Ransomware-Variante) erlaubt, harmlos auszuführen – blockiert Ransomware daran, auf kritische Dateien zuzugreifen oder diese zu verschlüsseln.

Das Backup von Daten ist auch ein einfaches, aber entscheidendes Werkzeug im Kampf gegen Ransomware. Mit mehreren Generationen von Backups – durch automatisches Backup in verschiedenen Intervallen – kann das System sofort gewiped und restauriert werden, ohne Lösegeld zahlen zu müssen. Angesichts der Erkenntnisse von Trend Micro Research, dass nur 45 % der infizierten Unternehmen ihre Daten nach Zahlung des Lösegelds zurückerhielten, ist dies entscheidend für den Erhalt der Betriebsfähigkeit.

Fertigungs- und Engineering-Unternehmen müssen Industrie 4.0 zweifellos umarmen, um relevant zu bleiben, aber Cybersicherheit muss eine primäre Überlegung bleiben. Indem sie gleiche Zeit und Investition in den Schutz ihrer wertvollsten Assets durch verbesserte Cybersicherheit widmen, können Organisationen die Auswirkungen schnell wachsender Bedrohungen – wie Ransomware – begrenzen und sicherstellen, dass ihr Geschäft jederzeit betriebsbereit bleibt.

Von Matt Middleton-Leal, Regional Vice-President UK, Ireland and Northern Europe, CyberArk