Amenazas de ransomware a ingenieros de diseño: Proteja sus proyectos

El continuo crecimiento de la tecnología digital, la automatización y el Internet de las Cosas está ayudando a los ingenieros a hacer sus diseños más eficientes y rentables que nunca. Los líderes de la industria, desde el diseño hasta la manufactura, saben que adoptar el enfoque «Industria 4.0» es la única forma de seguir compitiendo, así que usan datos en tiempo real para ganar ventaja competitiva e impulsar esos márgenes tan importantes. Sin embargo, este matrimonio entre tecnologías viejas y nuevas introduce nuevos riesgos cibernéticos que, si se ignoran, podrían detener el negocio por completo.

No corras antes de saber caminar

La carrera hacia la Industria 4.0 ha cautivado a la industria, con casi la mitad (46 %) de directivos de empresas de ingeniería y construcción diciendo que ya han alcanzado niveles avanzados de digitalización en desarrollo de producto e ingeniería, según PwC.

A medida que los equipos industriales se digitalizan, lo que ocurre esencialmente es que más y más cosas antes desconectadas pasan a formar parte de la red TI. Así, los equipos que velan por la seguridad de la red TI se encontrarán de repente con una superficie de ataque mucho mayor que proteger.

Para líderes de manufactura e ingeniería, defenderse contra ciberataques debe estar alto en la agenda. El sector manufacturero en particular ha sido conocido por rezagarse respecto a otras industrias en la adopción de nuevas tecnologías, y ahora su aversión a la inversión en ciberseguridad le deja más vulnerable a nuevos tipos de ataques. Uno que preocupa especialmente ahora es el ransomware, una amenaza que se vuelve cada vez más compleja de defender.

El riesgo del ransomware

El ransomware es un tipo de software que, al descargarse, cifra archivos y datos en la infraestructura de la víctima, bloqueando su uso hasta que se paga una suma de dinero. Para empresas de ingeniería y manufactura esto podría paralizar la producción, dañar relaciones con clientes e incurrir en enormes costes. También podría significar que propiedad intelectual y archivos de diseño se pierdan para siempre.

Suele entregarse mediante un simple correo de phishing, con un adjunto engañoso para que la víctima lo abra. Una vez abierto, el adjunto cifra los datos en el sistema del usuario y le indica cuánto dinero debe pagar para obtener la clave de descifrado. Una investigación reciente de EEF ha mostrado que el 20 % de los fabricantes no hace conscientes a sus empleados de los riesgos cibernéticos en sus políticas de empresa, por lo que es fácil ver por qué son especialmente susceptibles.

El daño causado por el ransomware ha dependido históricamente de a quién en la empresa se ataca. Sin embargo, más recientemente hemos visto variantes que han extendido su alcance más allá del disco duro de un solo PC. En su lugar, usan cuentas «privilegiadas» —es decir, aquellas que proporcionan acceso avanzado— en el PC infectado para moverse más ampliamente dentro de la red, buscar archivos críticos para el negocio y hacerlos inaccesibles. Esto significa que, infiltrando solo una cuenta, los atacantes pueden navegar por toda la red para encontrar y bloquear archivos y datos vitales, a un coste aún mayor para el negocio.

Reforzando las defensas

La mayoría de soluciones anti-malware y anti-ransomware hoy se centran en detectar y bloquear malware en el punto de infección. Estas soluciones son útiles cuando sabes qué buscas —pero el ransomware sigue evolucionando, con nuevas variantes saliendo cada día. Las organizaciones manufactureras deberían adoptar un enfoque multicapa, que emplee control de aplicaciones y elimine privilegios locales (es decir, la capacidad de acceder a partes más sensibles de la red) de los PCs normales. Esto reducirá la superficie de ataque y bloqueará su progresión.

También deben tomarse medidas para proteger los archivos más sensibles de la organización. Emplear greylisting —un enfoque que permite a aplicaciones desconocidas (es decir, la última variante de ransomware) ejecutarse de forma inofensiva— bloquea al ransomware para que no pueda acceder o cifrar tus archivos críticos.

Hacer copias de seguridad de los datos es también una herramienta simple pero crucial en la lucha contra el ransomware. Con múltiples generaciones de backup —tomadas al respaldar datos automáticamente en varios intervalos— el sistema puede borrarse y restaurarse en un instante, evitando la necesidad de pagar rescate. Con hallazgos de investigación de Trend Micro indicando que solo el 45 % de empresas infectadas recuperaron sus datos tras pagar el rescate, esto es fundamental para mantener las operaciones en marcha.

Las empresas de manufactura e ingeniería deben indudablemente abrazar la Industria 4.0 para mantenerse relevantes, pero la ciberseguridad debe seguir siendo una consideración primaria. Dedica igual tiempo e inversión a proteger sus activos de mayor valor mediante ciberseguridad mejorada, las organizaciones pueden limitar el impacto de amenazas de rápido crecimiento —como el ransomware— y asegurar que su negocio permanezca operativo en todo momento.

Por Matt Middleton-Leal, Vicepresidente Regional para Reino Unido, Irlanda y Norte de Europa, CyberArk