Przemysł

Cyberataki w przemyśle są wynikiem różnorodnych motywacji przestępców, począwszy od korzyści finansowych związanych z szantażem, czy kradzieżą informacji po przesłanki polityczne, kiedy celem jest uszkodzenie infrastruktury przemysłowej kraju.
‍
Każde przedsiębiorstwo posiada cyfrowe informacje (mogą to być informacje finansowe, dane klientów, specyfikacje techniczne, czy wyniki badań naukowych), które stanowią tajemnicę. A jej ujawnienie może wywołać poważne dla firmy skutki. Wystarczy wyobrazić sobie, co oznaczałaby dla koncernu farmaceutycznego utrata poufnych informacji dotyczących długich i żmudnych badań klinicznych nowego leku.
‍
Niemniej groźne od utraty newralgicznych danych jest uzyskanie przez cyberprzestępców dostępu do infrastruktury, zwłaszcza tej krytycznej. W przypadku strategicznego sektora, jakim jest choćby przemysł energetyczny, może to oznaczać wstrzymanie dopływu prądu dla całego regionu, zatrzymanie produkcji, paraliż komunikacji.
‍
Pracownicy przedsiębiorstwa mogą umożliwić cyberprzestępcom dokonanie ataku na system informatyczny firmy, np. klikając w przygotowane przez nich linki lub otwierając załączniki wysyłane pocztą elektroniczną, a tym samym pobierając złośliwe oprogramowanie. Szczególnym zagrożeniem jest wyrafinowana forma phishingu, tzw. spear phishing, będący rodzajem spersonalizowanego ataku poprzedzonego dokładnym wywiadem środowiskowym. Jest on zazwyczaj skierowany na osoby zajmujące wysokie stanowiska w firmach ze strategicznych sektorów i ma na celu pozyskanie poufnych danych.
‍
Uzyskaniu dostępu do cyfrowych zasobów organizacji sprzyja też wzrost popularności pracy zdalnej, a tym samym technologii pozwalającej na dostęp do urządzenia firmowego ze zdalnej lokalizacji.
‍
Poważnym zagrożeniem dla przedsiębiorstw są też ataki ransomware, czyli ataki z wykorzystaniem złośliwego oprogramowania, które blokuje dostęp do urządzeń lub szyfruje dane, domagając się zapłaty okupu za przywrócenie pierwotnego stanu.
‍
Bezpieczeństwo informacji i bezpieczeństwo infrastruktury domaga się integralnego i kompleksowego podejścia. Tylko taki sposób może zapewnić ciągłość działania każdej gałęzi przemysłu.