인더스트리 4.0이 몸값을 요구받았다

디지털 기술, 자동화 및 사물 인터넷은 제조 품질을 극적으로 개선하고 비용을 절감하고 있습니다. 업계 리더들은 그 사실을 알고...

디지털 기술, 자동화 및 사물 인터넷은 제조 품질을 극적으로 개선하고 비용을 절감하고 있습니다. 업계 리더는 인더스트리 4.0을 수용하는 것이 생존할 수 있는 유일한 방법이며 실시간 데이터를 사용하여 더 효율적으로 작업할 수 있는 경쟁 우위를 제공하여 가장 중요한 이윤을 높인다는 것을 알고 있습니다. 그러나 이 혁명은 생산을 지연시키고 심지어 비즈니스를 완전히 중단시킬 수 있는 새로운 사이버 위험을 수반합니다.

디지털 야망이 사이버 방어를 능가할 때

PwC는 영국 제조업체의 약 74%가 2021년까지 높은 수준의 디지털화 및 통합을 추진할 것으로 예상한다고 보고했습니다. 그러나 EEF의 별도 연구에 따르면 제조업체의 거의 절반이 지난 2년 동안 사이버 보안에 대한 투자를 늘리지 않은 것으로 나타났습니다. . 분명히 많은 기업이 인더스트리 4.0에 대한 야망이 사이버 보안에 대한 접근 방식을 앞지르도록 내버려 둘 위험에 처해 있습니다.

제조 리더의 경우 사이버 공격에 대한 방어가 최우선 의제여야 합니다. 이 분야는 새로운 기술을 채택하는 데 있어 다른 산업을 뒤쫓는 것으로 잘 알려져 있으며 이제는 랜섬웨어를 비롯한 새로운 유형의 공격에 더 취약한 상태로 남아 있습니다. 최근 시만텍이 랜섬웨어의 영향을 두 번째로 많이 받는 부문이 제조업이라는 사실을 알게 되면서 이것은 단순히 무시할 수 없는 위협 중 하나입니다.

랜섬웨어의 위험

랜섬웨어는 피해자의 인프라에 있는 파일 및 데이터를 암호화하여 일정 금액이 지불될 때까지 이러한 파일 및 데이터의 사용을 차단하는 소프트웨어입니다. 제조 회사의 경우 생산이 중단되어 고객 관계가 손상되고 막대한 비용이 발생할 수 있습니다.

랜섬웨어는 단순한 피싱 이메일 형태로 쉽게 유포될 수 있습니다. 직원이 사용자 시스템의 데이터를 암호화하는 첨부 파일을 열고 암호 해독 키를 얻기 위해 지불해야 하는 금액을 알려줍니다. EEF는 제조업체의 20%가 직원에게 회사 정책의 사이버 위험을 알리지 않는다는 사실을 알게 되면서 특히 취약한 이유를 쉽게 알 수 있습니다.

전통적으로 랜섬웨어로 인한 피해는 회사의 누가 표적이 되었는지에 달려 있습니다. 그러나 최근에는 PC의 하드 드라이브에 있는 내용만 암호화하는 것으로 제한되지 않는 변종 랜섬웨어를 확인했습니다. 대신 감염된 PC에서 '특권' 계정(고급 액세스를 제공하는 계정)을 사용하여 네트워크 내에서 더 광범위하게 이동하여 다양한 파일 형식을 검색하고 액세스할 수 없게 만듭니다. 이는 공격자가 충분히 중요한 파일과 데이터를 찾을 수 있는 다른 방법을 찾고 있음을 의미하며 기업에는 더 큰 비용이 듭니다.

랜섬웨어 방어

오늘날 대부분의 맬웨어 방지 및 랜섬웨어 방지 솔루션은 시작 시점에서 맬웨어를 탐지하고 차단하는 데 중점을 둡니다. 이러한 솔루션은 원하는 것이 무엇인지 알 때 도움이 될 수 있습니다. 하지만 랜섬웨어의 경우 매일 새로운 변종이 나오고 있습니다. 따라서 응용 프로그램 제어를 사용하고 일반 PC에서 로컬 권한(즉, 네트워크의 더 민감한 부분에 액세스하는 기능)을 제거하는 다계층 접근 방식을 사용하는 것이 좋습니다. 이렇게 하면 공격 표면이 줄어들고 진행이 차단됩니다.

조직에서 가장 민감한 파일을 보호하기 위한 조치도 취해야 합니다. 알려지지 않은 애플리케이션(예:최신 랜섬웨어 변종)이 무해하게 실행되도록 허용하는 접근 방식인 그레이리스팅을 사용하여 랜섬웨어가 중요한 파일에 액세스하거나 암호화할 수 없도록 차단합니다.

회사에서 중요한 정보를 정기적으로 백업하고 여러 세대에 걸쳐 백업을 유지하는 것도 중요합니다. 즉, 랜섬웨어에 감염되면 이 몸값을 지불하는 대신 시스템을 지우고 백업에서 복원할 수 있는 옵션이 있습니다. Trend Micro는 감염된 기업의 45%만이 몸값을 지불하고 데이터를 되찾았다는 사실을 알게 됨에 따라 이것이 운영을 유지하는 열쇠가 될 수 있습니다.

제조 회사는 인더스트리 4.0을 수용해야 하지만 이것이 가장 높은 가치의 자산을 보호하는 데 희생되어서는 안 됩니다. 사이버 보안을 개선하고 비즈니스의 핵심을 공격하는 랜섬웨어와 같이 빠르게 성장하는 위협을 방지하는 데 동등한 시간과 투자가 필요합니다.

Matt Middleton-Leal, CyberArk 영국, 아일랜드 및 북유럽 지역 부사장

@ManufacturingGL 및 @NellWalkerMG 팔로우