Ransomware slår till kritisk infrastruktur med växande ekonomisk påverkan och hur organisationer slår tillbaka

I dagens hyper-uppkopplade värld har skärningspunkten mellan digitala och fysiska världar aldrig varit mer sårbara. Ransomware-attacker riktade mot cyberfysiska system (CPS) ökar, och organisationer inom olika branscher betalar priset – bokstavligen. En färsk rapport avslöjar den häpnadsväckande ekonomiska bördan som dessa cyberincidenter lägger på kritiska infrastruktursektorer, med många organisationer som förlorar uppemot $500 000 på grund av dessa förödande attacker. Låt oss undersöka omfattningen av problemet och de steg organisationer tar för att försvara sig.

Den ekonomiska avgiften för Ransomware på CPS

Ransomware-attacker på cyberfysiska system är inte längre ett tillfälligt hot – de har blivit en kostsam verklighet. En ny undersökning av Claroty, som involverar 1 100 säkerhetspersonal från sektorer inklusive operativ teknologi (OT), Internet of Things (IoT), byggnadsledningssystem (BMS) och uppkopplad medicinsk utrustning (IoMT), avslöjar alarmerande siffror. Omkring 45 % av organisationerna rapporterade ekonomiska förluster som översteg 500 000 USD under det senaste året på grund av cyberattacker mot CPS, med 27 % avslöjade förluster på 1 miljon USD eller mer.

Kritiska infrastruktursektorer, såsom kemisk tillverkning, kraft, energi och gruvdrift, har drabbats särskilt hårt. Mer än hälften av organisationerna i dessa branscher rapporterade förluster över 500 000 USD bara under de senaste 12 månaderna. Dessa siffror belyser den ökande ekonomiska sårbarheten hos branscher vars operativa kontinuitet är starkt beroende av både fysiska och digitala system.

Sjukvårdssektorn är fortfarande ett primärt mål

En av de sektorer som drabbas hårdast av ransomware är sjukvården. Enligt undersökningen erkände häpnadsväckande 78 % av de svarande inom hälso- och sjukvården att de betalat lösensummor på över 500 000 USD för att återfå tillgång till krypterad data och återställa kritiska system. Sjukvårdsverksamhetens natur, där eventuella störningar direkt kan påverka patientvården, gör branschen till ett attraktivt mål för cyberkriminella som söker höga utbetalningar.

Utöver den omedelbara ekonomiska effekten, står organisationer inför ytterligare bördor som förlängd driftstopp, med många rapporteringssystemavbrott på minst 12 timmar. Återvinningsåtgärder kan sträcka sig över veckor, vilket förvärrar de redan betydande förlusterna.

Rollen för fjärråtkomst och tredje parts sårbarheter

Fjärråtkomst till CPS-miljöer har dykt upp som en stor sårbarhet. Med 45 % av de tillfrågade organisationerna som medger att deras CPS-tillgångar är anslutna till internet, hittar angripare nya sätt att utnyttja tredjepartsleverantörer som har tillgång till dessa miljöer. Ett betydande antal cyberattacker under det senaste året har spårats tillbaka till sårbarheter från tredje part, vilket understryker behovet av bättre säkerhetskontroller kring tillgång till leveranskedjan.

Resiliens och riskminskning

Trots det ökande antalet incidenter tyder Clarotys undersökning på att organisationer blir mer motståndskraftiga. Många tillfrågade uttryckte förtroende för sina ansträngningar för att minska risken och lyfte fram de steg de tar för att stärka sitt försvar.

Viktiga åtgärder för att minska riskerna med ransomware inkluderar:

1. Tillgångsinventering och synlighet : Att veta vilka enheter och system som är anslutna till nätverket är avgörande. Organisationer prioriterar korrekt och löpande inventering av tillgångar för att upptäcka potentiella hot och sårbarheter.
2. Riskbedömningar : Regelbundna bedömningar hjälper till att identifiera svagheter i CPS-miljön, vilket gör det möjligt för organisationer att prioritera de mest kritiska systemen för skydd.
3. Säkra fjärråtkomst : Med många attacker som härrör från sårbarheter från tredje part, är säkra åtkomst för leverantörer och partners en högsta prioritet.
4. Nätverkssegmentering : Genom att dela upp nätverk i mindre, isolerade segment kan organisationer begränsa spridningen av ransomware-attacker.
5. Hotdetektion : Tidig upptäckt av ovanlig åtkomst eller misstänkt aktivitet kan förhindra att en attack eskalerar till en fullständig kris. Att implementera robusta övervaknings- och hotdetektionssystem är avgörande för att upprätthålla säkerheten.

Ett utmattningskrig

Kampen mot ransomware pågår, och för många organisationer är det ett utmattningskrig. Kostnaderna – både finansiella och operativa – är enorma, men det är också insatserna. Kritiska infrastruktursektorer har inte råd att vara självbelåtna. Genom att anta en proaktiv cybersäkerhetsstrategi kan organisationer minska riskerna med dessa förödande attacker och säkerställa säkerheten och kontinuiteten i deras verksamhet.

I takt med att ransomware-attacker blir mer sofistikerade måste organisationer ligga steget före, bygga motståndskraftiga system och skydda de viktiga länkarna mellan deras digitala och fysiska tillgångar. Kampen är långt ifrån över, men med rätt åtgärder på plats är segern inom räckhåll.