Cómo Detectar Señales Tempranas de que su Negocio Ha Sido Comprometido

Crecí en los suburbios exteriores de la Ciudad de Nueva York. Mi papá viajaba a la ciudad para trabajar, al igual que la mayoría de nuestros vecinos, pero como niños rara vez íbamos a la ciudad. Una excursión ocasional a un museo, ver el árbol en el Rockefeller Center, o una salida familiar a un juego de pelota habían sido el alcance de mi experiencia urbana. Un año para Navidad, mi hermana, mi primo y yo recibimos entradas para ver el espectáculo de Broadway "Grease". Por primera vez, se nos permitiría viajar en el tren y ver el show sin nuestros padres.

¡Un día entero en Nueva York sin supervisión! Para adolescentes jóvenes, era una perspectiva emocionante, pero recibimos órdenes estrictas de "mantener los ojos abiertos y no confiar en nadie". Lo pasamos genial, aparte de un pequeño percance al averiguar dónde tomar el tren para volver a casa (mi primo insistía en que el mismo tren nos estaría esperando en la misma vía — se equivocó), fue la primera de muchas aventuras en NYC.

Lo más memorable para mí fue aprender que observar su entorno es una parte importante de mantenerse seguro.

Esa lección aprendida hace años también es importante en ciberseguridad. Incluso si sus empleados no tienen comprensión técnica de tecnología de la información, pueden ayudar a identificar señales de que su negocio puede haber sido hackeado.

Conozca las Señales

Contratos que su empresa solía recibir regularmente ahora van a un competidor. Un nuevo competidor irrumpe repentinamente en la escena fabricando una pieza muy difícil de manufacturar que se asemeja a su producto. El uso mensual de energía de la empresa está aumentando pero no ha aumentado horas de producción. No ha recibido pago de un cliente que siempre paga facturas dentro de 60 días.

Cada uno de estos escenarios es una posible señal de que su negocio manufacturero podría haber sido hackeado. A menudo, la primera detección de un ciberataque es un empleado notando que algo no está del todo bien. Esto podría ser su sistema funcionando inusualmente lento o un cambio en su contraseña u otras credenciales que no hicieron.

Los pequeños y medianos fabricantes (SMMs) son objetivos principales para ciberataques, según el Departamento de Seguridad Nacional de EE. UU., porque muchos no tienen medidas preventivas adecuadas. La manufactura es la segunda industria más atacada. Según Accenture, solo el 14 por ciento de las pequeñas empresas están preparadas para defenderse contra amenazas cibernéticas.

Amenazas y Tácticas Cibernéticas Tradicionales

Los cibercriminales a menudo usan tácticas de ransomware para cerrar operaciones manufactureras o alterar procesos de producción para que se fabriquen productos defectuosos. Honda recientemente se vio obligado a cerrar temporalmente operaciones globales debido a un ataque de ransomware en su sede. El gigante del GPS Garmin recientemente tuvo sus operaciones suspendidas por casi una semana, y múltiples fuentes reportaron que enfrentó un ataque de ransomware de $10 millones.

Dicho esto, muchos ciberataques exitosos contra pequeños fabricantes no son tan visibles o dramáticos. Estos ataques se desarrollan en un proceso largo y lento, logrando evitar la detección. Por ejemplo, la evidencia de un ciberataque que infiltró su información sensible de contratos o propiedad intelectual (PI) puede no surgir por meses o incluso años. Del mismo modo, es posible que no note cuando alguien roba información de su base de datos de clientes.

Si No Puede Explicar un Cambio en la Dinámica, Podría Ser Relacionado con Ciberseguridad

No necesita formación en TI para mantener controles sobre amenazas de ciberseguridad. Una buena regla general es que los empleados reporten cualquier cambio notable o anomalía en las operaciones. Por ejemplo, una disminución en la calidad de producción podría surgir de sistemas de control industrial comprometidos.

Si de repente le cuesta más ganar o retener contratos, alguien podría haber hackeado su sistema financiero y descubierto cómo ofertar por debajo de usted. El robo de PI podría resultar en un nuevo competidor fabricando un producto idéntico, o los ladrones podrían estar tras un plan operativo para una pieza o componente.

Las fluctuaciones en el uso de energía y datos también se han vinculado a delitos cibernéticos. Un gran aumento en su costo de energía podría indicar actividad maliciosa. La fluctuación en el uso de datos puede indicar que alguien se está apoderando de su red informática durante la noche para minería de criptomonedas, lo que requiere poder de procesamiento excesivo. Puede "prestar" el poder de procesamiento de su computadora a un servicio de minería de criptomonedas para obtener ingresos, o una organización cibernética fuera de la ley podría simplemente tomarlo.

Un hacker podría cambiar los números de ruta en la cuenta donde sus clientes envían pagos. Un cliente paga sin saberlo a los cibercriminales el dinero que le deben a usted. Si no está monitoreando sus cuentas de cerca, pueden pasar meses antes de que note el robo.

La Planta Conectada Proporciona Más Portales para Ataques

La creciente dependencia de los fabricantes en tecnología y datos como impulsores de productividad y eficiencia pone mayores demandas en su infraestructura de ciberseguridad. Cuanto más conectada está su planta con automatización, sensores, monitores y sistemas de control, más vulnerable es a amenazas cibernéticas.

La combinación de tecnología manufacturera incluye TI (incluyendo redes y software del lado empresarial como correo electrónico, finanzas y ERPs) y TO (tecnología operacional, como máquinas y sistemas de control). Los SMMs tradicionalmente han sido desafiados por cómo gestionar preocupaciones de ciberseguridad por una variedad de razones:

• La ciberseguridad compite con muchas otras áreas en términos de financiamiento.
• Es difícil dedicar recursos especializados para personal de ciberseguridad interno.
• La ciberseguridad no ha sido una prioridad en la adquisición e implementación de sistemas TO, lo que significa que a medida que TI y TO convergen, los sistemas heredados se convierten en pasivos potenciales.

Enseñar a sus empleados a "mantener los ojos abiertos y no confiar en nadie" puede ser una parte importante de la postura de ciberseguridad de su empresa. Entender que los ciberataques a menudo son identificados por señales no técnicas puede ayudar a sus empleados a ser más observadores de su entorno. Tener una mentalidad sospechosa puede permitir a sus empleados identificar ciberataques antes de que se cause un daño significativo.

El otoño pasado mi hermana y yo viajamos a Nueva York en tren de nuevo para ver un show de Broadway, esta vez mucho mayores y más sabios. Nos encontramos con nuestro primo para cenar, y recordamos las advertencias de nuestros padres sobre mantenerse seguros y observar nuestro entorno. Su confianza en nosotros para hacer ese primer viaje independiente a NYC nos dio confianza para reconocer riesgos y responder a ellos apropiadamente. Sus empleados pueden ayudar a identificar señales no técnicas de ciberataques si son conscientes de sus entornos TI y TO y entienden los riesgos cibernéticos potenciales.

Contacte a su Centro MEP Local Para Asesoramiento Experto en Ciberseguridad

Los expertos en ciberseguridad que trabajan en el sector manufacturero ven la educación como clave para la adopción por SMMs, y más SMMs están viendo las consultas de ciberseguridad de la misma manera que buscan experiencia en finanzas o seguros. Si no está seguro de por dónde empezar con la ciberseguridad para su empresa manufacturera, consulte esta herramienta de evaluación basada en el Marco de Ciberseguridad del National Institute of Standards and Technology. Describe cinco pasos para reducir riesgos cibernéticos:

• Identificar – Entender riesgos potenciales de ciberseguridad para una organización, incluyendo sus sistemas, personas, activos, datos, capacidades y redes
• Proteger – Desarrollar e implementar salvaguardas para operaciones o servicios
• Detectar – Establecer un sistema de monitoreo adecuado para identificar un evento de ciberseguridad reciente o en curso
• Responder – Tener controles disponibles para responder a un ataque, incluyendo la funcionalidad para bloquearlos, así como recuperar acceso a un sistema
• Recuperar – Ser capaz de restaurar servicios y contenido dañados o deteriorados

También puede consultar la colección de recursos de ciberseguridad para fabricantes de NIST MEP. Y un experto en su Centro MEP local puede proporcionar orientación adicional, específica sobre cómo abordar sus necesidades particulares de ciberseguridad.

Este blog es parte de una serie publicada para el Mes Nacional de Concientización sobre Ciberseguridad (NCSAM). Otros blogs en la serie incluyen Crear una Cultura de Seguridad por Celia Paulsen, Si Lo Conectas, Protégelo por Zane Patalive, Asegurando Dispositivos Médicos Conectados a Internet por Jennifer Kurtz y El Futuro de los Dispositivos Conectados por Erik Fogleman y Jeff Orszak.