5 分钟与 Fabien Rech 探讨制造业中的网络犯罪

Trellix 的 Fabien Rech 探讨数字化和网络弹性，为什么制造业是网络犯罪的首要目标以及如何支持供应链

Fabien Rech 是网络安全公司 Trellix 的 EMEA 副总裁 .他赶上了数字制造讨论制造业的网络犯罪瘟疫以及数字化如何帮助保持供应链的完整性。

制造和供应链部门是相互联系的网络，使我们的世界保持运转。全球经济的这些脉络支撑着一切。因此，当这个行业遇到挑战（例如燃料短缺）或动员起来发挥巨大作用（例如全球疫苗推出）时，我们都会感受到影响。

然而，成为经济中如此引人注目和关键的部分是有代价的。我们对制造和供应链的依赖使其成为网络犯罪分子的首要目标。

推动制造业和供应链数字化

随着数字化进程的加强，制造业和供应链中的网络风险只会变得更加严重。虽然它已经进行了多年，但技术采用的加速已被广泛认为是这一流行病为数不多的积极影响之一。广泛的数字化提高了效率，使许多人能够继续远程工作，而数字孪生技术的采用还有助于通过减少设备故障来减少生产时间的损失。

然而，这一进步也意味着制造和供应链部门现在依赖于数以百万计的连接设备，软件即服务 (SaaS) 平台对于运营来说更为基础，并且大量有价值的信息存储在云中。随着每一项进步，该行业正在扩大其潜在的攻击面——为网络犯罪分子提供更多潜在的利用机会，并创建一个更复杂的 IT 资产，这对安全团队来说可能更难监管。

世界网络防御当局对网络犯罪高度警惕

在一个被利用的漏洞可能导致重大破坏的行业中，一个组织的数字化转型超过其网络安全战略和投资的前景令人担忧。我们现在看到了犯罪分子试图利用这一差距的现实。例如，最近被报道与中国政府有关的黑客试图从美国、欧洲和亚洲的三打制造和技术公司窃取敏感数据。

乌克兰的局势给各国政府带来了新的重大担忧，并使世界网络防御当局处于高度戒备状态。 4 月，包括英国、美国和澳大利亚的机构在内的一组官方网络安全机构警告俄罗斯国家资助的黑客可以将供应链作为西方国家基础设施的重要组成部分。他们敦促关键基础设施网络防御者通过加强网络防御并努力识别恶意活动指标，为从破坏性恶意软件到网络间谍活动的潜在网络威胁做好准备并减轻其影响。

网络犯罪攻击明显增加

我们最近的威胁实验室报告（2022 年 4 月）发现，运输、航运、制造和信息技术行业在过去六个月中的威胁急剧增加。从 2021 年第三季度到第四季度，对制造业的威胁增加了 100%。在第 4 季度，运输和航运是 27% 的所有高级持续威胁 (APT)（由敌对和隐形参与者的活动）检测的目标。

五分之一的制造人员也许不足为奇在工作期间曾涉及违规行为。然而，当您将此与我们最近的网络就绪报告进行对比时，发现 82% 的员工认为软件供应链风险管理对国家安全具有高度或至关重要的意义，感知价值与实际保护之间的并列变得明显。

简化和集成安全操作

那么，这些高度针对性领域的组织如何保护自己免受网络攻击呢？经过多年的数字化转型，许多公司正在处理各种技术和网络安全解决方案。过多的工具给 IT 安全团队带来了更多挑战。警报被遗漏，太多时间花在工具之间寻找异常上，而没有足够的时间来积极修复漏洞。简而言之，当受到孤立的安全性阻碍时，团队难以管理快速发展的威胁环境。

为了应对这些 SecOps 挑战，制造和供应链部门的组织应考虑实施灵活、可扩展的 XDR（扩展检测和响应）架构，该架构可以与其当前的安全工具无缝集成并连接所有点以消除安全漏洞。当数据被输入到集中式平台并与本地和开放环境中的其他数据相关联时，警报变得可操作，并且 SecOps 团队获得了对每个系统的单一窗格可见性。这可以节省时间、减少管理疲劳并让犯罪分子更难利用弱点。