Cyberattacker hotar industrin

 Sammanfattning av artikel i Manufacturing Technology

Bara för att medierna inte rapporterar om omfattande attacker mot tillverkande företag betyder det inte att verksamheten är säker. Många intrång når aldrig offentligheten, särskilt om de inte drabbar börsnoterade bolag eller klassas som ”väsentliga”. 

Ålderdomliga system och sårbara kedjor

Enligt IBM:s rapport är tillverkningsindustrin det mest attackerade segmentet för fjärde året i rad. Skälet? Föråldrade IT-system, stort beroende av tredjepartsleverantörer och komplexa leveranskedjor. Särskilt Asien-Stillahavsregionen sticker ut – där skedde hela 56 % av de tillverkningsrelaterade incidenterna.

Hotaktörer har dessutom blivit mer sofistikerade. Nästan en tredjedel av attackerna utnyttjade giltiga användarkonton – ett tydligt tecken på att intern mänsklig faktor fortfarande är den största säkerhetsrisken.

Ny teknik, nya hot

Rapporterna pekar också på framväxten av nya typer av skadlig kod, såsom så kallade infostealers – program som tyst samlar in användaruppgifter för framtida attacker. Samtidigt har generativ AI (GenAI) gett cyberkriminella nya verktyg: trovärdiga phishingmejl, falska webbplatser och mer sofistikerade intrång.

Även molntjänster utnyttjas allt oftare som plattform för phishing. Ett mejl från en till synes legitim molnleverantör kan lura anställda att logga in på falska företagsportaler – vilket innebär stora risker för informationsläckor.

Siffrorna talar sitt tydliga språk

Verizons rapport belyser flera trender i 2024 års cybersäkerhetslandskap:

• 44 % av intrång involverade ransomware (en ökning från 32 % året innan)
• Medianbeloppet för lösensummor minskade till 115 000 USD
• 64 % av offren vägrade betala
• 60 % av intrången involverade mänskliga faktorer
• 30 % involverade tredje part – dubbelt så många som året innan
• 81 % av dessa ledde till systemintrång

Generativ AI har lett till en fördubbling av AI-genererat innehåll i phishingmejl – en tydlig signal om att företagens digitala yta blir allt mer sårbar.

Tillverkningsindustrin under lupp

Specifikt för tillverkning visar rapporterna följande:

• Flest cyberincidenter totalt sett
• Näst mest utsatt för ransomware (17 % av offren)
• Antalet dataintrång har fördubblats jämfört med föregående år
• 20 % av intrången kopplas till industrispionage
• 47 % av tillverkningsintrång involverade ransomware

Varför hör vi så lite?

Frågan kvarstår: om tillverkningsindustrin är så hårt drabbad – varför ser vi så få nyheter om det?

Svaret är att många intrång aldrig upptäcks, eller så klassas de inte som ”väsentliga”. Nationella aktörer – som Ryssland och Kina – har kapacitet att obemärkt befinna sig i ett nätverk i åratal.

Slutsats: Låt inte garden sjunka

Cybersäkerhet inom tillverkning är mer aktuellt än någonsin. Det handlar inte bara om att skydda produktionssystem utan hela leveranskedjan, anställdas identiteter och kunddata. Genom att vara proaktiva och medvetna kan företag minska risken för att bli nästa osynliga offer.