Frühwarnsignale erkennen, dass Ihr Unternehmen kompromittiert wurde

Ich wuchs in den äußeren Vororten von New York City auf. Mein Vater pendelte für die Arbeit in die Stadt, wie die meisten unserer Nachbarn, aber als Kinder gingen wir selten in die Stadt. Ein gelegentlicher Ausflug zu einem Museum, den Baum im Rockefeller Center sehen oder ein Familienausflug zu einem Ballspiel waren das Ausmaß meiner städtischen Erfahrung. Ein Jahr zu Weihnachten bekamen meine Schwester, mein Cousin und ich Karten für die Broadway-Show „Grease“. Zum ersten Mal durften wir mit dem Zug reisen und die Show ohne unsere Eltern sehen.

Ein ganzer Tag in New York ohne Aufsicht! Für junge Teenager war es ein aufregender Ausblick, aber wir erhielten strenge Anweisungen: „Haltet die Augen auf und vertraut niemandem.“ Wir hatten eine wunderbare Zeit, abgesehen von einem kleinen Missgeschick, wo wir den Zug für die Rückfahrt finden sollten (mein Cousin bestand darauf, derselbe Zug würde auf demselben Gleis warten – er lag falsch), es war der erste von vielen Abenteuern in NYC.

Das Einprägsamste für mich war, zu lernen, dass das Beobachten der Umgebung ein wichtiger Teil der Sicherheit ist.

Diese vor Jahren gelernte Lektion ist auch in der Cybersicherheit wichtig. Selbst wenn Ihre Mitarbeiter kein technisches Verständnis von Informationstechnologie haben, können sie helfen, Anzeichen zu identifizieren, dass Ihr Unternehmen möglicherweise gehackt wurde.

Die Zeichen kennen

Verträge, die Ihr Unternehmen regelmäßig erhielt, gehen nun an einen Wettbewerber. Ein neuer Wettbewerber taucht plötzlich auf und fertigt ein sehr schwer herzustellendes Teil, das Ihrem Produkt ähnelt. Der monatliche Energieverbrauch des Unternehmens steigt, aber Sie haben die Produktionsstunden nicht erhöht. Sie haben keine Zahlung von einem Kunden erhalten, der Rechnungen immer innerhalb von 60 Tagen bezahlt.

Jedes dieser Szenarien ist ein mögliches Zeichen dafür, dass Ihr Fertigungsunternehmen möglicherweise gehackt wurde. Oft ist die erste Entdeckung eines Cyber-Hacks ein Mitarbeiter, der bemerkt, dass etwas nicht ganz stimmt. Das könnte sein System sein, das ungewöhnlich langsam läuft, oder eine Änderung ihres Passworts oder anderer Anmeldedaten, die sie nicht vorgenommen haben.

Kleine und mittlere Hersteller (KMU) sind laut U.S. Department of Homeland Security Hauptziele für Cyberangriffe, weil viele nicht über angemessene präventive Maßnahmen verfügen. Fertigung ist die zweitmeist angegriffene Branche. Laut Accenture sind nur 14 Prozent der kleinen Unternehmen darauf vorbereitet, sich gegen Cyberbedrohungen zu verteidigen.

Traditionelle Cyber-Bedrohungen und -Taktiken

Cyberkriminelle nutzen oft Ransomware-Taktiken, um Fertigungsabläufe stillzulegen oder Produktionsprozesse so zu verändern, dass fehlerhafte Produkte hergestellt werden. Honda musste kürzlich den globalen Betrieb vorübergehend einstellen aufgrund eines Ransomware-Angriffs auf seine Zentrale. GPS-Riese Garmin hatte kürzlich seinen Betrieb für fast eine Woche ausgesetzt, und mehrere Quellen berichteten, es stand einem 10-Millionen-Dollar-Ransomware-Angriff gegenüber.

Doch viele erfolgreiche Cyberangriffe gegen kleine Hersteller sind nicht so sichtbar oder dramatisch. Diese Angriffe spielen sich in einem langen, langsamen Prozess ab und schaffen es, Entdeckung zu vermeiden. Beispielsweise können Beweise für einen Cyberangriff, der in Ihre sensiblen Vertragsinformationen oder geistiges Eigentum (IP) eindrang, monate- oder sogar jahrelang nicht auftauchen. Ebenso könnten Sie nicht bemerken, wenn jemand Informationen aus Ihrer Kundendatenbank stiehlt.

Wenn Sie eine Veränderung der Dynamik nicht erklären können, könnte es cyberbedingt sein

Sie brauchen keinen IT-Hintergrund, um Checks auf Cybersicherheitsbedrohungen durchzuführen. Eine gute Faustregel ist, dass Mitarbeiter auffällige Veränderungen oder Anomalien im Betrieb melden. Ein Rückgang der Produktionsqualität könnte beispielsweise von kompromittierten industriellen Steuerungssystemen herrühren.

Wenn Sie plötzlich größere Schwierigkeiten haben, Verträge zu gewinnen oder zu halten, könnte jemand in Ihr Finanzsystem eingedrungen sein und herausgefunden haben, wie man Sie unterbietet. IP-Diebstahl könnte dazu führen, dass ein neuer Wettbewerber ein identisches Produkt herstellt, oder Diebe könnten hinter einem operativen Plan für ein Teil oder eine Komponente her sein.

Energie- und Datennutzungsschwankungen wurden auch mit Cyberkriminalität in Verbindung gebracht. Ein großer Anstieg Ihrer Energiekosten könnte auf bösartige Aktivitäten hindeuten. Schwankungen in der Datennutzung könnten darauf hindeuten, dass jemand Ihr Computernetzwerk in den Nachtstunden für Krypto-Mining übernimmt, was übermäßige Rechenleistung erfordert. Sie können die Rechenleistung Ihres Computers an einen Krypto-Mining-Service „verleihen“ für Einnahmen, oder eine kriminelle Cyberorganisation nimmt sie sich einfach.

Ein Hacker könnte die Routing-Nummern auf dem Konto ändern, wohin Ihre Kunden Zahlungen senden. Ein Kunde zahlt unwissentlich den Cyberkriminellen das Geld, das Ihnen zusteht. Wenn Sie Ihre Konten nicht genau überwachen, kann es Monate dauern, bis Sie den Diebstahl bemerken.

Der vernetzte Shopfloor bietet mehr Portale für Angriffe

Die wachsende Abhängigkeit von Technologie und Daten als Treiber von Produktivität und Effizienz stellt höhere Anforderungen an die Cybersicherheitsinfrastruktur der Hersteller. Je vernetzter Ihr Shopfloor mit Automatisierung, Sensoren, Monitoren und Steuerungssystemen ist, desto anfälliger sind Sie für Cyberbedrohungen.

Der Fertigungstechnologie-Mix umfasst IT (einschließlich Netzwerke und Business-Side-Software wie E-Mail, Finanzen und ERPs) und OT (Operational Technology, wie Maschinen und Steuerungssysteme). KMU waren traditionell gefordert, wie sie Cybersicherheitsbedenken aus verschiedenen Gründen managen sollen:

• Cybersicherheit konkurriert mit vielen anderen Bereichen um Finanzierung.
• Es ist schwierig, Spezialressourcen für internes Cybersicherheitspersonal bereitzustellen.
• Cybersicherheit war bei der Beschaffung und Implementierung von OT-Systemen keine Priorität, was bedeutet, dass Legacy-Systeme bei der Konvergenz von IT und OT zu potenziellen Haftungsrisiken werden.

Ihren Mitarbeitern beizubringen, „die Augen offenzuhalten und niemandem zu vertrauen“, kann ein wichtiger Teil der Cybersicherheitshaltung Ihres Unternehmens sein. Zu verstehen, dass Cyberangriffe oft durch nicht-technische Anzeichen identifiziert werden, kann Ihre Mitarbeiter wachsamer für ihre Umgebung machen. Eine misstrauische Denkweise kann Ihre Mitarbeiter befähigen, Cyberangriffe zu erkennen, bevor erheblicher Schaden entsteht.

Letzten Herbst reisten meine Schwester und ich wieder mit dem Zug nach New York, um eine Broadway-Show zu sehen, diesmal viel älter und weiser. Wir trafen unseren Cousin zum Abendessen, und wir erinnerten uns an die Warnungen unserer Eltern über Sicherheit und das Beobachten der Umgebung. Ihr Vertrauen in uns, diese erste unabhängige Reise nach NYC zu machen, gab uns das Selbstvertrauen, Risiken zu erkennen und angemessen darauf zu reagieren. Ihre Mitarbeiter können helfen, nicht-technische Anzeichen von Cyber-Hacks zu identifizieren, wenn sie sich ihrer IT- und OT-Umgebungen bewusst sind und potenzielle Cyber-Risiken verstehen.

Kontaktieren Sie Ihr lokales MEP Center für Experten-Cybersicherheitsberatung

Cybersicherheitsexperten, die im Fertigungssektor arbeiten, sehen Bildung als Schlüssel zur KMU-Akzeptanz, und mehr KMU betrachten Cybersicherheitsberatungen ähnlich wie die Suche nach Expertise in Finanzen oder Versicherungen. Wenn Sie nicht sicher sind, wo Sie mit Cybersicherheit für Ihr Fertigungsunternehmen anfangen sollen, schauen Sie sich dieses Bewertungstool basierend auf dem Cybersecurity Framework des National Institute of Standards and Technology an. Es skizziert fünf Schritte zur Reduzierung von Cyber-Risiken:

• Identify – Verständnis potenzieller Cybersicherheitsrisiken für eine Organisation, einschließlich ihrer Systeme, Menschen, Assets, Daten, Fähigkeiten und Netzwerke
• Protect – Entwicklung und Implementierung von Schutzmaßnahmen für Betrieb oder Dienste
• Detect – Etablierung eines ordnungsgemäßen Überwachungssystems zur Identifizierung entweder eines aktuellen Cybersicherheitsereignisses oder eines laufenden
• Respond – Verfügbarkeit von Kontrollen zur Reaktion auf einen Angriff, einschließlich der Funktionalität, diese zu blockieren sowie den Zugriff auf ein System wiederzuerlangen
• Recover – Fähigkeit, beeinträchtigte oder beschädigte Dienste und Inhalte wiederherzustellen

Sie können auch die NIST MEP-Sammlung von Cybersicherheitsressourcen für Hersteller ansehen. Und ein Experte in Ihrem lokalen MEP Center kann weitere, spezifische Anleitung geben, wie Sie Ihre besonderen Cybersicherheitsbedürfnisse angehen können.

Dieser Blog ist Teil einer Serie, die für den National Cybersecurity Awareness Month (NCSAM) veröffentlicht wurde. Weitere Blogs der Serie umfassen Creating a Culture of Security von Celia Paulsen, If You Connect It, Protect It von Zane Patalive, Securing Internet-Connected Medical Devices von Jennifer Kurtz und The Future of Connected Devices von Erik Fogleman und Jeff Orszak.