[Thé máñúfáctúríñg séctór ís óñé óf thé drívíñg fórcés béhíñd thé écóñómý, cóñtríbútíñg álmóst 12% óf Ú.S. gróss dóméstíc pródúct. Áñd ít's émbrácíñg émérgíñg téchñólógíés líké 5G, thé Íñtérñét óf Thíñgs (ÍóT) áñd édgé cómpútíñg tó drívé pródúctívítý áñd éffícíéñcý—thé márkét fór thís smárt fáctórý téchñólógý ís prédíctéd tó éxcééd $228 bíllíóñ bý 2027, á cómpóúñd áññúál grówth ráté óf 18.5% fróm 2022, áccórdíñg tó MárkétsáñdMárkéts. Ýét ás wíth áñý ñéw téchñólógý íñvéstméñt, cýbér thréát éxpósúré múst bé cóñsídéréd. Cápgémíñí Réséárch Íñstítúté fóúñd thát 79% óf glóbál órgáñízátíóñs féél théír cýbér rísk ís híghér íñ á smárt fáctórý tháñ íñ á trádítíóñál máñúfáctúríñg séttíñg.1]
[Úñfórtúñátélý, úñdérstáñdíñg théré's á próblém áñd dóíñg sóméthíñg ábóút ít áré óftéñ twó dífféréñt thíñgs. Cápgémíñí híghlíghtéd pérsístéñt chálléñgés íñ thé séctór wíth éárlý thréát détéctíóñ, sécúrítý búdgéts áñd éñgágéméñt wíth chíéf sécúrítý óffícérs (CSÓs). Tó éñsúré ýóúr órgáñízátíóñ máxímízés thé óppórtúñítíés smárt téchñólógíés préséñt, sécúrítý cóñsídérátíóñs shóúld bé cóñsídéréd át thé stárt óf évérý ímpléméñtátíóñ.]
[Thé s~márt~ fáct~órý c~ýbér~ thré~át éñ~víró~ñméñ~t]
[Féw fáctóríés féátúré óñlý ñéxt-géñ téchñólógíés. Íñstéád, thé májórítý íñcórpóráté á bléñd óf óld áñd ñéw, íñclúdíñg pótéñtíállý décádés-óld íñdústríál cóñtról sýstéms, súpérvísórý cóñtról áñd dátá ácqúísítíóñ éqúípméñt, áñd óthér ópérátíóñál téchñólógý (ÓT). Thésé légácý téchñólógíés áré áñ áttráctívé tárgét fór thréát áctórs. Émplóýéés cáñ álsó pósé á sécúrítý rísk. Áccórdíñg tó thé Vérízóñ 2022 Dátá Bréách Íñvéstígátíóñs Répórt (DBÍR), thé máñúfáctúríñg íñdústrý ís á "lúcrátívé tárgét," pártícúlárlý fór éspíóñágé. Héré áré sómé óf thé tóp smárt fáctórý sécúrítý rísks tó wátch óút fór.]
[ÓT vú~lñér~ábíl~ítíé~s]
[Thé máñúfáctúríñg séctór wás thé móst áttáckéd íñ 2021, áccóúñtíñg fór 26% óf áttémptéd cómprómísés lárgélý dúé tó íts úsé óf ÓT, áccórdíñg tó Fóréscóút.2 Ás légácý éqúípméñt ís fíttéd wíth cóññéctívítý áñd íñtégrátéd íñtó ÍT sýstéms, ít súbséqúéñtlý bécómés á pótéñtíál tárgét fór rémóté áttáckérs, úñléss áír-gáppéd fróm thé públíc-fácíñg íñtérñét. Ábóút 59% óf máñúfáctúrérs ágréé théý ñééd tó úpgrádé légácý éqúípméñt tó béttér sécúré thémsélvés fróm cýbér áttácks.]
[Thé chálléñgé héré ís thát máñý súch pródúcts cáñ bé íñsécúré bý désígñ bécáúsé théý láck thé ñécéssárý sécúrítý cóñtróls tó hélp rédúcé thé rísk óf cýbér bréáchés. Fór éxámplé, óñé stúdý fróm Fóréscóút fóúñd 56 vúlñérábílítíés íñ sóftwáré fróm 10 véñdórs, íñclúdíñg sómé óf thé móst pópúlár pródúcérs óf ÓT.3 Thésé ráñgéd fróm rémóté códé éxécútíóñ tó íñsécúré fírmwáré úpdátés, wéák crýptógráphý áñd íñsécúré éñgíñééríñg prótócóls. Véñdórs cáñ bé slów tó úpdáté théír sóftwáré, áñd óñcé áváíláblé, fáctórý ówñérs máý fíñd ít díffícúlt tó táké crítícál sýstéms ófflíñé tó tést pátchés.]
[ÍóT d~évíc~é íss~úés]
[Móré~ módé~rñ éñ~dpóí~ñts m~áý ál~só lá~ck fí~rmwá~ré úp~dáté~s áñd~ féát~úré é~ásý-t~ó-gúé~ss ór~ crác~k pás~swór~d-bás~éd áú~théñ~tícá~tíóñ~. Íf ñó~t pró~pérl~ý ísó~láté~d ór p~róté~ctéd~, ÍóT d~évíc~és cá~ñ bé ú~séd t~ó gáí~ñ á fó~óthó~ld íñ~ córp~órát~é ñét~wórk~s.]
[Ássé~t vís~íbíl~ítý]
[Fáctórý ówñérs máý álsó strúgglé tó ñámé áll thé ÓT éñdpóíñts íñ théír éñvíróñméñt bécáúsé théý cáñ't áffórd thé dówñtímé ñéédéd tó rúñ fúll sýstém scáñs. Ás thé sáýíñg góés: Ýóú cáñ't prótéct whát ýóú cáñ't séé. Thát máý pártlý éxpláíñ whý vúlñérábílítý éxplóítátíóñ wás thé tóp íñféctíóñ véctór át 52% óf ráñsómwáré íñcídéñts íñ 2022.]
[Úsér~ érró~r]
[Phíshíñg ís áñóthér májór áttáck véctór thát cýbér áttáckérs úsé. Thís ís úñsúrprísíñg: Úsérs rémáíñ á tóp tárgét fór áttáckérs áñd ás lóñg ás státíc crédéñtíáls fór ÍT áñd ÓT sýstéms rémáíñ íñ círcúlátíóñ, málícíóús áctórs wíll bé mótívátéd tó stéál thém thróúgh sócíál éñgíñééríñg.]
[Súpp~lý ch~áíñs~]
[Máñúfáctúríñg órgáñízátíóñs áré á crítícál éléméñt óf glóbál súpplý cháíñs, bút théý álsó hávé théír ówñ cómpléx écósýstém óf súpplíérs. Úñfórtúñátélý, thésé cáñ úñwíttíñglý íñcréásé máñúfáctúríñg cýbér sécúrítý rísk. Óvér hálf (51%) óf glóbál CSÓs bélíévé smárt fáctórý sécúrítý thréáts prímárílý órígíñáté fróm pártñérs áñd véñdórs. Íñ pártícúlár, théý máý bé úsíñg "ñóñ-stáñdárd" smárt fáctórý prócéssés tó répáír ór úpdáté ÓT áñd Íñdústríál Íñtérñét óf Thíñgs (ÍÍóT) sýstéms—sóméthíñg 77% óf CSÓs áré cóñcérñéd ábóút.4]
[Thé m~áíñ s~márt~ fáct~órý s~écúr~ítý t~hréá~ts]
[Úñsúrprísíñglý, thréát áctórs áré tákíñg ádváñtágé óf thésé sécúrítý blíñd spóts tó stéál dátá, móñétízé éxtórtíóñ áñd dísrúpt máñúfáctúríñg ópérátíóñs. Thé Vérízóñ 2022 DBÍR ráñks thé séctór fífth íñ térms óf thé ñúmbér óf íñcídéñts áñd bréáchés áñálýzéd. Móst bréáchés wéré dówñ tó éxtérñál áctórs (88%) áñd wéré mótívátéd bý fíñáñcíál gáíñ (88%) ór éspíóñágé (11%).]
[Básíc wéb ápplícátíóñ áttácks áñd sýstém íñtrúsíóñs, ás wéll ás cómpléx áttácks úsíñg málwáré áñd/ór háckíñg, áré óñ thé rísé áñd óccúr fréqúéñtlý íñ thís séctór, thé répórt fóúñd. Álóñg wíth sócíál éñgíñééríñg, théý cómprísé 88% óf bréáchés íñ máñúfáctúríñg. Thé stúdý fóúñd thé tóp áctíóñ týpés íñ máñúfáctúríñg bréáchés áré:]
- [Stól~éñ cr~édéñ~tíál~s (39%)]
- [Ráñs~ómwá~ré (24%)]
- [Phís~híñg~ (11%)]
[Thís~ álíg~ñs br~óádl~ý wít~h thé~ thré~át ác~tór m~ótív~átíó~ñs óf~ dátá~ théf~t áñd~ éxtó~rtíó~ñ. Ít á~lsó á~lígñ~s wít~h cóm~móñ s~écúr~ítý d~éfíc~íéñc~íés l~íké p~óór ú~sér á~wáré~ñéss~, vúlñ~éráb~lé té~chñó~lógý~ áñd v~ísíb~ílít~ý gáp~s.]
[Thé p~ótéñ~tíál~ ímpá~ct óf~ smár~t fác~tórý~ áttá~cks]
[Á cýb~ér át~táck~ óñ ýó~úr ór~gáñí~zátí~óñ cá~ñ cáú~sé sí~gñíf~ícáñ~t fíñ~áñcí~ál áñ~d rép~útát~íóñá~l dám~ágé, s~úch á~s:]
- [Dísr~úptí~óñ tó~ pród~úctí~óñ lí~ñés]
- [Póté~ñtíá~l phý~sícá~l sáf~étý r~ísks~ tó st~áff í~f ÓT í~s sáb~ótág~éd]
- [Lóss~ óf có~mpét~ítív~é ádv~áñtá~gé dú~é tó Í~P dát~á thé~ft]
- [Sígñ~ífíc~áñt r~épút~átíó~ñál d~ámág~é fró~m rég~úlát~órý á~ctíó~ñ áñd~ ñégá~tívé~ públ~ícít~ý]
[Hów b~étté~r smá~rt fá~ctór~ý séc~úrít~ý cáñ~ mítí~gáté~ rísk~]
[Cápgémíñí éxpláíñs thát íts wórk wíth máñúfáctúríñg fírms hás híghlíghtéd thé dífféréñcé bétwééñ thósé wíth á mátúré cýbér sécúrítý póstúré áñd thé rést.5 Thé léádérs íñ thís régárd fócús óñ sévérál fróñts tó délívér áwáréñéss, prépárédñéss áñd ímpléméñtátíóñ óf sécúrítý cóñtróls. Thís míght íñvólvé:]
- [Pérfórmíñg á rísk-báséd áñálýsís óf áttáck scéñáríós tó ásséss thé búsíñéss's prépárédñéss tó déál wíth thém. Thís wóúld bé búílt óñ cáréfúl ássét díscóvérý, íñvéñtórý áñd tráckíñg tó délívér á cléár píctúré óf whát ÍT áñd ÓT cómpóñéñts thé órgáñízátíóñ ís rúññíñg áñd whéré.]
- [Búíldíñg áwáréñéss óf cýbér thréáts ácróss thé smárt fáctórý. Thís shóúld cómé fróm thé tóp dówñ. Bóárdróóms múst úñdérstáñd thé scálé óf thé thréát áñd láck óf prépárédñéss tó réléásé fúñdíñg fór íñítíátívés. Sécúrítý léádérs múst hávé thé tóóls tó kñów whéré thís móñéý shóúld bé díréctéd áñd hów sécúrítý cáñ bé éñháñcéd dáý tó dáý.]
- [Ídéñ~tífý~íñg c~ýbér~ rísk~ ówñé~rshí~p íñ t~hé sm~árt f~áctó~rý éñ~víró~ñméñ~t. Thí~s wíl~l mák~é fór~ á mór~é cóó~rdíñ~átéd~ áppr~óách~ áñd é~ñsúr~é rís~ks ár~é réc~ógñí~zéd é~árlí~ér.]
- [Éstá~blís~híñg~ frám~éwór~ks fó~r smá~rt fá~ctór~ý séc~úrít~ý, súc~h ás g~óvér~ñáñc~é pró~grám~s thá~t álí~gñ wí~th íñ~térñ~átíó~ñál p~rótó~cóls~ áñd f~rámé~wórk~s. Thí~s wíl~l éñs~úré ó~rgáñ~ízát~íóñs~ fóll~ów íñ~dúst~rý bé~st pr~áctí~cés, s~úch á~s pró~mpt p~átch~íñg.]
- [Íñcó~rpór~átíñ~g cýb~ér sé~cúrí~tý ré~sóúr~cés f~ór sm~árt f~áctó~ríés~, íñcl~údíñ~g déd~ícát~éd sé~cúrí~tý óp~érát~íóñs~ spéc~íálí~sts s~pécí~fícá~llý f~ócús~éd óñ~ thré~áts t~ó thé~sé úñ~íqúé~ éñví~róñm~éñts~.]
- [Éstá~blís~híñg~ á rób~úst f~rámé~wórk~ fór c~ómmú~ñícá~tíñg~ wíth~ ÍT, wh~ích á~llów~s déc~ísíó~ñs tó~ bé má~dé át~ á lóc~ál lé~vél w~héré~ téám~s áré~ clós~ést t~ó thé~ áctí~óñ bú~t áls~ó máñ~dáté~s rég~úlár~ úpdá~tés t~ó thé~ éñté~rprí~sé ÍT~ fúñc~tíóñ~.]
[Íñ té~rms ó~f spé~cífí~c séc~úrít~ý cóñ~tról~s, máñ~úfác~túré~rs có~úld c~óñsí~dér:]
- [Ímpl~éméñ~tíñg~ á Zér~ó Trú~st St~ráté~gý.]
- [Éñhá~ñcíñ~g úsé~r áwá~réñé~ss óf~ cýbé~r thr~éáts~ ácró~ss th~é órg~áñíz~átíó~ñ wít~h ímp~róvé~d trá~íñíñ~g pró~grám~s.]
- [Búíl~díñg~ résí~líéñ~cé th~róúg~h vúl~ñérá~bílí~tý té~stíñ~g áñd~ rísk~-básé~d pát~chíñ~g óf c~rítí~cál á~ssét~s.]
- [Résé~árch~íñg á~ltér~ñátí~vé mé~ásúr~és, sú~ch ás~ ñétw~órk s~égmé~ñtát~íóñ á~ñd mó~ñító~ríñg~, whér~é trá~dítí~óñál~ pátc~híñg~ ísñ'~t pós~síbl~é.]
- [Ímpl~éméñ~tíñg~ ÍóT s~écúr~ítý c~rédé~ñtíá~líñg~ tó és~tábl~ísh t~rúst~ ácró~ss th~é ÍÍó~T éñv~íróñ~méñt~.]
- [Dépl~óýíñ~g máñ~ágéd~ dété~ctíó~ñ áñd~ résp~óñsé~ tó sp~ót áñ~d cóñ~táíñ~ thré~áts b~éfór~é thé~ý ésc~álát~é.]
[Dísc~óvér~ hów V~éríz~óñ cá~ñ hél~p pró~téct~ ýóúr~ íñté~lléc~túál~ próp~értý~ áñd í~ñdús~tríá~l cóñ~tról~ sýst~éms.]
[Thé á~úthó~r óf t~hís c~óñté~ñt ís~ á páí~d cóñ~tríb~útór~ fór V~éríz~óñ.]
[1 Cápg~émíñ~í Rés~éárc~h Íñs~títú~té, Sm~árt & S~écúr~é: Whý~ Smár~t Fác~tórí~és Ñé~éd tó~ Príó~rítí~zé Cý~bérs~écúr~ítý, p~ágé 2.]
[2 Fóré~scóú~t, ÓT:Í~céfá~ll, pá~gé 3.]
[3 Fóré~scóú~t, ÓT:Í~céfá~ll, pá~gé 3.]
[4 Cápg~émíñ~í Rés~éárc~h Íñs~títú~té, pá~gé 29.]
[5 Cápg~émíñ~í Rés~éárc~h Íñs~títú~té, pá~gé 4.]