5 amenazas críticas de ciberseguridad que los fabricantes deben combatir

Este artículo apareció originalmente en IndustryWeek. Publicación invitada de Elliot Forsyth, Vicepresidente de Operaciones Comerciales en Michigan Manufacturing Technology Center (The Center), parte de la Red Nacional MEP^TM.

Los fabricantes están cada vez más bajo amenaza de ciberataques. Esta es una preocupación real no solo por las vulnerabilidades empresariales típicas (p. ej., propiedad intelectual robada, ransomware), sino porque en el mundo cada vez más conectado de hoy, una infiltración exitosa de un cibercriminal podría cerrar las operaciones de una planta o comenzar a hacer que los equipos produzcan productos defectuosos sin el conocimiento de los gerentes, entre otras cosas.

Además, la mayoría de los fabricantes son pequeñas empresas que no tienen prácticas de seguridad de TI establecidas para combatir o lidiar con un incidente cibernético. Esta falta de preparación no solo facilita que los cibercriminales ataquen, sino que también aumenta la probabilidad de que las empresas afectadas experimenten períodos de inactividad más largos mientras se apresuran a restaurar las operaciones tras un problema de ciberseguridad.

Si bien algunos fabricantes pueden estar aún lejos de crear una práctica de ciberseguridad madura, cada fabricante debe ser consciente de las cinco principales amenazas de ciberseguridad para su empresa. Familiarizarse usted y sus empleados con ellas es el primer paso para reducir los riesgos que plantean.

1. Robo de identidad

La gente está más familiarizada con el robo de identidad que ocurre cuando los hackers obtienen sus Números de Seguro Social y los usan para solicitar préstamos o líneas de crédito. En el sector manufacturero, surgen problemas si los hackers ingresan a una base de datos de clientes con ayuda de malware y acceden a datos de clientes, que potencialmente pueden usarse para practicar robo de identidad.

Un incidente reciente ocurrió en una empresa de Tennessee llamada Titan Manufacturing and Distributing. Los hackers tuvieron acceso a la base de datos de clientes durante casi un año, dándoles mucho tiempo para obtener información sensible.

2. Phishing

El phishing ocurre cuando los cibercriminales crean correos electrónicos convincentes y los usan para engañar a los destinatarios para que revelen información sensible como contraseñas. Estos mensajes a menudo tienen membretes de marca o elementos similares para ayudar a persuadir a las personas de su legitimidad. Los correos de phishing generalmente apuntan a una amplia audiencia y son bastante fáciles de detectar con saludos genéricos como «Estimado cliente valorado».

3. Spear Phishing

El spear phishing es un tipo de phishing altamente dirigido que puede dirigirse solo a una persona en una empresa manufacturera o a personas dentro de un departamento particular. En contraste con los intentos de phishing mencionados anteriormente, estos mensajes dirigidos son más especializados y relevantes para el destinatario. Por ejemplo, una persona que trabaja en el departamento de contabilidad podría recibir un correo de spear phishing sobre una factura o formulario fiscal particular.

Algunos intentos de spear phishing parecen venir de un líder de la empresa y pueden solicitar que el destinatario dé detalles sobre cómo acceder a los sistemas de control industrial (ICS) de la empresa. Si una empresa invierte en soluciones de gestión de identidad y acceso (IAM), podrían reducir las tasas de éxito de los correos de spear phishing. Si un destinatario de spear phishing recibe una solicitud de alguien que se hace pasar por el CEO de una empresa que tiene IAM, por ejemplo, ese individuo probablemente se daría cuenta de que algo anda mal porque el CEO real debería conocer las restricciones de acceso que el correo de phishing violaría.

4. Spam

Los mensajes de spam son molestos para la gente común, pero pueden reducir sustancialmente la productividad en plantas manufactureras. En una planta de Dunlop Industrial en Sudáfrica, los miembros del equipo de TI tenían que clasificar manualmente aproximadamente 12,000 mensajes de spam al día, una tarea que requería hasta 90 minutos y los mantenía alejados de usos más efectivos de su tiempo.

En ese caso, la empresa implementó una solución de servicio de correo que escaneaba mensajes en busca de características de spam y malware antes de que los usuarios los vieran, eliminando los mensajes antes de que llegaran a las bandejas de entrada de los empleados. Pero siempre habrá un elemento de juicio humano ya que no siempre es fácil distinguir un mensaje de spam de uno que proviene de un cliente o proveedor genuino, lo que hace del spam un problema persistentemente desafiante.

5. Páginas web comprometidas

Los compromisos de páginas web ocurren cuando los hackers toman control de sitios web y los vuelven inoperables o los llenan con contenido engañoso para engañar a los clientes. A veces, los hackers incrustan programas que instalan automáticamente archivos peligrosos en las computadoras de los visitantes del sitio sin su conocimiento. Estas situaciones pueden dañar severamente la reputación de las empresas manufactureras afectadas.

Protegiéndose de estas amenazas

La mejor manera de combatir estas cinco amenazas y otras es implementar una práctica formal de ciberseguridad en su empresa. Visite «¿Por dónde empiezo?» en la sección de ciberseguridad del sitio web de NIST MEP para aprender más.

Además, si las empresas encuentran dificultades imprevistas o tienen preguntas sobre los documentos del Marco de Ciberseguridad de NIST, hay ayuda disponible a través del Centro de Asociación de Extensión de Manufactura (MEP) en su estado. A través de la Red Nacional MEP, cada Centro MEP puede proporcionar a los fabricantes en su territorio acceso a expertos versados en el Marco de Ciberseguridad NIST 800-171 que pueden ayudar a diseñar una práctica de ciberseguridad apropiada e implementarla. También puede completar la Autoevaluación de Ciberseguridad de NIST MEP, que permite a los fabricantes autoevaluar el nivel de riesgo cibernético para su negocio.

Aísle a su empresa contra las crecientes amenazas cibernéticas que afectan al sector manufacturero. Conéctese con su Centro MEP local hoy y desarrolle un plan y práctica para proteger su firma y su futuro.