De rij bleef bewegen

De productielijn bleef draaien… Robotarmen draaiden, transportbanden zoemden, dashboards gloeiden groen. De productiedoelstellingen werden gehaald. De KPI’s zagen er goed uit. Geen alarmsignalen. Geen stilstand.
Maar diep in een door een leverancier geleverd diagnostisch hulpmiddel, verborgen in een machine van het derde niveau op de laslijn, bracht malware stilletjes het netwerk in kaart.
Het systeem crashte niet. Het product raakte niet beschadigd. Het keek alleen maar toe.

Negentien dagen lang verzamelde het productiegegevens, inloggegevens en leverancierscontracten. Het registreerde elke configuratiewijziging en elke systeemupdate. Het had alle tijd van de wereld, want alles zag er normaal uit. Tegen de tijd dat IT de ongebruikelijke piek in uitgaand verkeer opmerkte, had de aanvaller al alles wat hij nodig had om het proces te repliceren of later te saboteren.

Productie

operationele continuïteit is vaak het belangrijkste aandachtspunt

In de productiesector ligt de focus vaak op operationele continuïteit, waarbij downtime de gevreesde vijand is.
Wat gemakkelijk over het hoofd wordt gezien, is dat bewaking stil kan zijn.
Slimme sensoren kunnen tegen u worden gebruikt. Firmware-updates van leveranciers kunnen verborgen bedreigingen met zich meebrengen. Eén geïnfecteerde laptop op de werkvloer kan voldoende zijn om een heel productienetwerk in gevaar te brengen. En als de productielijn blijft draaien, heeft niemand iets in de gaten.
Industriële IoT heeft de productie getransformeerd en efficiëntie en inzicht gecreëerd die tien jaar geleden onmogelijk waren. Het heeft ook nieuwe kansen gecreëerd voor aanvallers.
Programmeerbare logische controllers met zwakke inloggegevens. Legacy-protocollen zonder encryptie. Vlakke netwerken zonder segmentatie.

Cybersecurity in operationele technologie gaat niet alleen over het patchen van servers. Het gaat om het beschermen van machines, firmware en processen tegen manipulatie.

Gedrag monitoren, niet alleen eindpunten.

Echte veerkracht komt voort uit het veiligstellen van het proces

Echte veerkracht komt voort uit het beveiligen van het proces, niet alleen van de perimeter. Dat betekent dat niet alleen eindpunten moeten worden gecontroleerd, maar ook gedrag.

Leveranciers controleren op software-integriteit.
OT- en IT-netwerken standaard scheiden.
Operators trainen om subtiele afwijkingen te herkennen.

De gevaarlijkste inbreuk is niet degene die de productie stillegt.  Het is degene die ervan leert. En tegen de tijd dat u weet dat het er is, is de schade al geautomatiseerd.

Hoe Alexsta Cybersecurity helpt

We werken samen met fabrikanten om cyberdreigingen in zowel IT- als OT-omgevingen op te sporen, in te dammen en te voorkomen, zodat de productie veilig blijft zonder dat dit ten koste gaat van de efficiëntie.

In de productiesector betekent het ontbreken van alarmsignalen niet dat er geen bedreigingen zijn. Bij Alexsta Cybersecurity zorgen we ervoor dat uw productie veilig blijft, uw processen uw eigendom blijven en uw bedrijf de controle behoudt.

Alexsta reageert niet alleen
we bereiden ons voor, positioneren ons en beschermen

Wanneer u met ons samenwerkt, krijgt u meer dan alleen een cyberbeveiligingsdienst. U krijgt een strategische bewaker die zich inzet voor uw veerkracht.