5 kritische Cybersicherheitsbedrohungen, die Hersteller bekämpfen müssen

Dieser Artikel erschien ursprünglich auf IndustryWeek. Gastbeitrag von Elliot Forsyth, Vice President of Business Operations beim Michigan Manufacturing Technology Center (The Center), Teil des MEP National Network™.

Hersteller sind zunehmend von Cyberangriffen bedroht. Dies ist ein echtes Anliegen nicht nur wegen der typischen geschäftlichen Schwachstellen (z. B. gestohlenes geistiges Eigentum, Ransomware), sondern weil in der heutigen zunehmend vernetzten Welt eine erfolgreiche Infiltration durch einen Cyberkriminellen den Betrieb eines Werks stilllegen oder Geräte dazu bringen könnte, fehlerhafte Produkte herzustellen, ohne dass Manager davon wissen, unter anderem.

Zusätzlich sind die meisten Hersteller kleine Unternehmen, die keine etablierten IT-Sicherheitspraktiken haben, um einen Cybervorfall zu bekämpfen oder damit umzugehen. Diese mangelnde Vorbereitung macht es nicht nur Cyberkriminellen leichter, anzugreifen, sondern erhöht auch die Wahrscheinlichkeit, dass betroffene Unternehmen längere Ausfallzeiten erleben, während sie sich bemühen, den Betrieb nach einem Cybersicherheitsproblem wiederherzustellen.

Während einige Hersteller noch einen Weg vor sich haben, um eine ausgereifte Cybersicherheitspraxis zu schaffen, sollte sich jeder Hersteller der fünf Haupt-Cybersicherheitsbedrohungen für sein Unternehmen bewusst sein. Sich selbst und Ihre Mitarbeiter mit ihnen vertraut zu machen, ist der erste Schritt, um die von ihnen ausgehenden Risiken zu reduzieren.

1. Identitätsdiebstahl

Menschen sind am vertrautesten mit dem Identitätsdiebstahl, der passiert, wenn Hacker ihre Sozialversicherungsnummern erhalten und sie nutzen, um Kredite oder Kreditlinien zu beantragen. Im Fertigungssektor entstehen Probleme, wenn Hacker mit Hilfe von Malware in eine Kundendatenbank eindringen und Kundendaten abrufen, die potenziell für Identitätsdiebstahl genutzt werden können.

Ein kürzlich solcher Vorfall ereignete sich bei einem in Tennessee ansässigen Unternehmen namens Titan Manufacturing and Distributing. Hacker hatten fast ein Jahr lang Zugriff auf die Kundendatenbank, was ihnen genügend Zeit gab, sensible Informationen zu stehlen.

2. Phishing

Phishing tritt auf, wenn Cyberkriminelle überzeugende E-Mails erstellen und diese nutzen, um Empfänger dazu zu bringen, sensible Informationen wie Passwörter preiszugeben. Diese Nachrichten haben oft gebrandete Briefköpfe oder ähnliche Elemente, um Menschen von ihrer Legitimität zu überzeugen. Phishing-E-Mails zielen im Allgemeinen auf ein breites Publikum ab und sind mit generischen Grüßen wie „Sehr geehrter Kunde“ ziemlich leicht zu erkennen.

3. Spear Phishing

Spear Phishing ist eine hochgradig zielgerichtete Art von Phishing, die möglicherweise nur eine Person in einem Fertigungsunternehmen oder Personen in einer bestimmten Abteilung anspricht. Im Gegensatz zu den zuvor genannten Phishing-Versuchen sind diese gezielten Nachrichten spezialisierter und für den Empfänger relevanter. Zum Beispiel könnte eine Person in der Buchhaltungsabteilung eine Spear-Phishing-E-Mail über eine bestimmte Rechnung oder ein Steuerformular erhalten.

Einige Spear-Phishing-Versuche scheinen von einem Unternehmensleiter zu stammen und fordern den Empfänger auf, Details zum Einloggen in die industriellen Steuerungssysteme (ICS) eines Unternehmens preiszugeben. Wenn ein Unternehmen in Identity and Access Management (IAM)-Lösungen investiert, könnte es die Erfolgsraten von Spear-Phishing-E-Mails reduzieren. Wenn ein Spear-Phishing-E-Mail-Empfänger eine Anfrage von jemandem erhält, der sich als CEO eines Unternehmens ausgibt, das IAM implementiert hat, würde diese Person wahrscheinlich bemerken, dass etwas nicht stimmt, weil der echte CEO über die Zugriffsbeschränkungen Bescheid wissen sollte, die die Phishing-E-Mail verletzen würde.

4. Spam

Spam-Nachrichten sind für alltägliche Menschen ärgerlich, aber sie können die Produktivität in Fertigungsanlagen erheblich reduzieren. In einem Dunlop Industrial-Werk in Südafrika musste das IT-Team manuell etwa 12.000 Spam-Nachrichten pro Tag sortieren – eine Aufgabe, die bis zu 90 Minuten dauerte und sie von effektiveren Nutzungen ihrer Zeit abhielt.

In diesem Fall implementierte das Unternehmen eine Mail-Service-Lösung, die Nachrichten auf Spam-Merkmale und Malware scannt, bevor Benutzer sie sehen, und die Nachrichten entfernt, bevor sie die Posteingänge der Mitarbeiter erreichen. Aber es wird immer ein Element menschlicher Beurteilung geben, da es nicht immer einfach ist, eine Spam-Nachricht von einer von einem echten Kunden oder Lieferanten stammenden zu unterscheiden, was Spam zu einer anhaltend herausfordernden Frage macht.

5. Kompromittierte Webseiten

Webseiten-Kompromittierungen passieren, wenn Hacker die Kontrolle über Websites übernehmen und sie entweder unbrauchbar machen oder mit irreführendem Inhalt füllen, um Kunden zu täuschen. Manchmal betten Hacker Programme ein, die automatisch gefährliche Dateien auf den Computern von Seitenbesuchern installieren, ohne deren Wissen. Diese Situationen können den Ruf der betroffenen Fertigungsunternehmen schwer schädigen.

Sich vor diesen Bedrohungen schützen

Der beste Weg, gegen diese fünf Bedrohungen und andere anzukämpfen, ist die Implementierung einer formalen Cybersicherheitspraxis in Ihrem Unternehmen. Besuchen Sie „Where Do I Start“ im Cybersicherheitsbereich der NIST MEP-Website, um mehr zu erfahren.

Zusätzlich steht Unternehmen, die auf unvorhergesehene Schwierigkeiten stoßen oder Fragen zu NISTs Cybersecurity Framework-Dokumenten haben, Hilfe über das Manufacturing Extension Partnership (MEP) Center in ihrem Bundesstaat zur Verfügung. Durch das MEP National Network kann jedes MEP Center Herstellern in ihrem Gebiet Zugang zu Experten verschaffen, die im NIST 800-171 Cybersecurity Framework versiert sind und dabei helfen können, eine angemessene Cybersicherheitspraxis zu entwerfen und umzusetzen. Sie können auch die NIST MEP Cybersecurity Self Assessment durchführen, die es Herstellern ermöglicht, das Cybersicherheitsrisiko für ihr Geschäft selbst zu bewerten.

Isolieren Sie Ihr Unternehmen vor den wachsenden Cyberbedrohungen, die den Fertigungssektor betreffen. Kontaktieren Sie noch heute Ihr lokales MEP Center und entwickeln Sie einen Plan und eine Praxis, um Ihr Unternehmen und seine Zukunft zu schützen.