5 Minutos con Fabien Rech: Enfrentando el Cibercrimen en Fabricación y Fortaleciendo Cadenas de Suministro

Fabien Rech es el Vicepresidente de EMEA en la empresa de seguridad de redes Trellix. Se reunió con Manufacturing Digital para discutir la plaga del cibercrimen en la fabricación y cómo la digitalización puede ayudar a mantener intacta la cadena de suministro.

Los sectores de fabricación y cadena de suministro son redes interconectadas que mantienen nuestro mundo en movimiento. Estas venas de la economía global sustentan todo. Como resultado, todos sentimos el impacto cuando este sector se enfrenta a desafíos, como escasez de combustible, o cuando se moviliza con gran efectividad, como el despliegue global de vacunas.

Sin embargo, ser un segmento tan crítico y de alto perfil de la economía tiene un costo. Nuestra dependencia de la fabricación y la cadena de suministro la convierte en un objetivo principal para los cibercriminales.

Un Impulso a la Digitalización en la Fabricación y la Cadena de Suministro

Los riesgos cibernéticos en la fabricación y la cadena de suministro solo se están volviendo más agudos a medida que se intensifica el impulso hacia la digitalización. Si bien ha estado en marcha durante años, la aceleración de la adopción tecnológica ha sido ampliamente aceptada como uno de los pocos impactos positivos de la pandemia. La digitalización generalizada ha aumentado las eficiencias y ha permitido que muchas personas continúen trabajando remotamente, mientras que la adopción de tecnologías de gemelos digitales también ha ayudado a reducir las horas perdidas de producción al mitigar fallos de equipos.

Sin embargo, este progreso también significa que los sectores de fabricación y cadena de suministro ahora dependen de millones de dispositivos conectados, las plataformas de software como servicio (SaaS) son aún más fundamentales para las operaciones y cantidades masivas de información valiosa se almacenan en la nube. Con cada avance, el sector está expandiendo su superficie de ataque potencial, proporcionando más oportunidades potenciales para que los cibercriminales exploten y creando un patrimonio de TI más complejo que puede ser más difícil de vigilar para los equipos de seguridad.

Las Autoridades de Defensa Cibernética Mundiales en Alerta Máxima por el Cibercrimen

En una industria donde las vulnerabilidades explotadas pueden causar disrupciones mayores, la perspectiva de que la transformación digital de una organización supere sus estrategias e inversiones de ciberseguridad es preocupante. Ahora estamos viendo la realidad de criminales intentando aprovechar esa brecha. Por ejemplo, se informó recientemente que hackers vinculados al gobierno chino han intentado robar datos sensibles de tres docenas de empresas de fabricación y tecnología en EE. UU., Europa y Asia.

La situación en Ucrania ha presentado preocupaciones nuevas y significativas para los gobiernos y ha puesto a las autoridades de defensa cibernética del mundo en alerta máxima. En abril, un grupo de autoridades oficiales de ciberseguridad, incluidas agencias del Reino Unido, EE. UU. y Australia, advirtieron que hackers patrocinados por el estado ruso podrían atacar cadenas de suministro como parte vital de la infraestructura nacional occidental. Instaron a los defensores de redes de infraestructura crítica a prepararse y mitigar posibles amenazas cibernéticas, desde malware destructivo hasta espionaje cibernético, fortaleciendo sus defensas cibernéticas y siendo diligentes en su identificación de indicadores de actividad maliciosa.

Un Aumento Claro en los Ataques de Cibercrimen

Nuestro reciente Informe de Laboratorios de Amenazas (abril 2022) encontró que las industrias de transporte, envío, fabricación y tecnología de la información mostraron un aumento agudo en amenazas en los últimos seis meses. Del Q3 al Q4 2021, las amenazas a la fabricación aumentaron un 100%. En el Q4, el transporte y el envío fueron el objetivo del 27% de todas las detecciones de amenazas persistentes avanzadas (APT), actividad de actores adversarios y sigilosos.

Quizás no sea sorpresa que uno de cada cinco empleados de fabricación haya estado involucrado en una brecha mientras trabajaba. Sin embargo, cuando se contrasta esto con nuestro reciente Informe de Preparación Cibernética, que encontró que el 82% de los empleados cree que la gestión de riesgos de la cadena de suministro de software es de alta o crucial importancia para la seguridad nacional, la yuxtaposición entre el valor percibido y la protección real se vuelve marcada.

Simplificar e Integrar Operaciones de Seguridad

Entonces, ¿cómo pueden las organizaciones en estos sectores altamente objetivo protegerse de los ciberataques? Después de años de transformación digital, muchas empresas están lidiando con un mosaico de tecnología y soluciones de ciberseguridad. Esta plétora de herramientas crea aún más desafíos para los equipos de seguridad de TI. Las alertas se pierden, se gasta demasiado tiempo pivotando entre herramientas para buscar anomalías, y no queda suficiente tiempo para remediar activamente vulnerabilidades. En resumen, los equipos luchan por gestionar el panorama de amenazas que evoluciona rápidamente cuando se ven frenados por seguridad aislada.

Para abordar estos desafíos de SecOps, las organizaciones en los sectores de fabricación y cadena de suministro deberían considerar implementar una arquitectura XDR (detección y respuesta extendida) flexible y escalable que pueda integrarse perfectamente con sus herramientas de seguridad actuales y conectar todos los puntos para eliminar brechas de seguridad. Cuando los datos se alimentan en una plataforma centralizada y se correlacionan con otros datos en un entorno nativo y abierto, las alertas se vuelven accionables y el equipo de SecOps gana visibilidad de panel único en cada sistema. Esto ahorra tiempo, reduce la fatiga administrativa y hace más difícil que los criminales exploten una debilidad.

La Industria Manufacturera Debe Aprender y Adaptarse contra el Cibercrimen

A medida que la superficie de ataque continúa expandiéndose, la seguridad adaptativa se volverá aún más importante. Implementar un sistema de seguridad inteligente y proactivo que pueda remodelarse constantemente para adaptarse al panorama de amenazas específico de una organización ayudará a mejorar la primera línea de defensa.

Las organizaciones deben mejorar sus capacidades de automatización, remediación y resiliencia para defenderse contra ataques cada vez más sofisticados. Con aprendizaje automático e IA, pueden obtener la información necesaria para predecir y prevenir amenazas emergentes, identificar causas raíz y automatizar procesos para permitir una respuesta rápida, anticipando nuevas amenazas y ajustando para asegurar que permanezcan protegidos.

Se Necesita una Estrategia de Seguridad Viva e Integrada para la Cadena de Suministro y las Industrias Manufactureras

Los atacantes continuarán apuntando a la cadena de suministro global y las industrias manufactureras. Sin seguridad integrada que pueda seguir evolucionando en línea con las amenazas, las organizaciones corren el riesgo de quedar expuestas a ciberataques. La digitalización debe ir de la mano con la implementación de seguridad que pueda adaptarse y flexionar según las necesidades del negocio hoy y en el futuro.