Industria 4.0: Impulsando eficiencia y rentabilidad

La tecnología digital, la automatización y el Internet de las Cosas están mejorando drásticamente la calidad manufacturera y reduciendo costes. Los líderes de la industria saben que abrazar la Industria 4.0 es la única forma de sobrevivir, y que el uso de datos en tiempo real proporciona una ventaja competitiva para trabajar más eficientemente, impulsando esos márgenes tan importantes. Aun así, esta revolución trae consigo nuevos riesgos cibernéticos que podrían paralizar la producción —e incluso detener el negocio por completo.

Cuando las ambiciones digitales superan a las defensas cibernéticas

PwC ha informado que alrededor del 74 % de las empresas manufactureras del Reino Unido esperan impulsar altos niveles de digitalización e integración para 2021. Sin embargo, una investigación separada de EEF nos dice que casi la mitad de los fabricantes no ha aumentado su inversión en ciberseguridad en los últimos dos años. Claramente, muchas empresas corren el riesgo de permitir que sus ambiciones de Industria 4.0 superen su enfoque en ciberseguridad.

Para líderes manufactureros, defenderse contra ciberataques debe estar alto en la agenda. El sector ha sido bien conocido por rezagarse respecto a otras industrias en la adopción de nuevas tecnologías, y ahora que juega al catch-up queda más vulnerable a nuevos tipos de ataques, incluido el ransomware. Con Symantec hallando recientemente que la manufactura era el segundo sector más afectado por ransomware, esta es una amenaza que simplemente no puede ignorarse.

El riesgo del ransomware

El ransomware es un software que cifra archivos y datos en la infraestructura de la víctima, bloqueando cualquier uso de dichos archivos y datos hasta que se paga una suma de dinero. Para empresas manufactureras, esto podría paralizar la producción, dañar relaciones con clientes e incurrir en enormes costes.

El ransomware puede entregarse fácilmente en forma de un simple correo de phishing. Un empleado abre un adjunto que cifra los datos en el sistema del usuario y le indica cuánto dinero debe pagar para obtener la clave de descifrado. Con EEF hallando también que el 20 % de los fabricantes no hace conscientes a sus empleados de los riesgos cibernéticos en políticas de empresa, es fácil ver por qué son especialmente susceptibles.

Tradicionalmente, el daño del ransomware dependía de a quién en la empresa se atacaba. Sin embargo, más recientemente hemos visto variantes que no se limitan a cifrar solo lo que hay en el disco duro de un PC. En su lugar, usan cuentas «privilegiadas» —es decir, aquellas que proporcionan acceso avanzado— en el PC infectado para moverse más ampliamente dentro de la red, buscando una variedad de tipos de archivo y haciéndolos inaccesibles. Esto significa que los atacantes encuentran formas alternativas de entrar para hallar archivos y datos lo suficientemente importantes, a un coste aún mayor para las empresas.

Defensa contra el ransomware

La mayoría de soluciones anti-malware y anti-ransomware hoy se centran en detectar y bloquear malware en el punto de infección. Estas soluciones pueden ser útiles cuando sabes qué buscas —pero en ransomware hay nuevas variantes cada día. Por tanto, es aconsejable un enfoque multicapa, empleando control de aplicaciones y eliminando privilegios locales (es decir, la capacidad de acceder a partes más sensibles de la red) de los PCs normales. Esto reducirá la superficie de ataque y bloqueará su progresión.

También deben tomarse medidas para proteger los archivos más sensibles de la organización. Emplear greylisting —un enfoque que permite a aplicaciones desconocidas (es decir, la última variante de ransomware) ejecutarse de forma inofensiva— bloquea al ransomware para que no pueda acceder o cifrar tus archivos críticos.

También es crítico que las empresas hagan copias de seguridad de su información sensible de forma regular y mantengan múltiples generaciones de backup. Esto significa que en caso de infección por ransomware tendrán la opción de borrar el sistema y restaurar desde backup, en lugar de pagar el rescate. Con Trend Micro hallando que solo el 45 % de empresas infectadas recuperaron sus datos tras pagar el rescate, esto podría ser la clave para mantener las operaciones en marcha.

Las empresas manufactureras deben abrazar la Industria 4.0, pero no a costa de proteger sus activos de mayor valor. Igual tiempo e inversión deben destinarse a mejorar la ciberseguridad y prevenir amenazas de rápido crecimiento como el ransomware atacando el corazón del negocio.

Por Matt Middleton-Leal, VP Regional para Reino Unido, Irlanda y Norte de Europa, CyberArk

Sigue a @ManufacturingGL y @NellWalkerMG