Навчання з кібербезпеки для виробництва
Симуляції для цехів і корпоративних офісів: для інженерів, закупівель, IT та персоналу операційних технологій (OT). Програми-вимагачі, видавання себе за постачальників, BEC, підкинуті USB-носії та фішинг через ланцюг постачання, зіставлені з вимогами до навчання NIST SP 800-171, CMMC 2.0, ISO 27001 та IEC 62443.
Чому виробникам потрібне навчання, яке охоплює і IT, і OT
Виробництво три роки поспіль очолює IBM X-Force Threat Intelligence Index як галузь, яку атакують найчастіше. Colonial Pipeline, JBS Foods, Norsk Hydro та Clorox втратили тижні виробництва через програми-вимагачі, які почалися в IT і перекинулися на завод. Простій через один кіберінцидент на середньому заводі зазвичай коштує десятки мільйонів, і це ще до штрафів регуляторів та санкцій клієнтів.
Комплаєнс став складнішим, а не простішим. Оборонні постачальники проходять оцінювання третьою стороною за NIST SP 800-171 Revision 3 і CMMC 2.0. Операторів трубопроводів і залізниць зобов’язують директиви TSA з кібербезпеки. Виробники для енергетики та комунального сектору підпадають під NERC CIP. ISO 27001 та IEC 62443 тепер є базовою вимогою в тендерах постачальників. Усі вони вимагають навчання з кібербезпеки, і дедалі частіше — доказів зміни поведінки.
RansomLeak надає навчання, побудоване на реальних робочих процесах виробників, а не на загальних офісних сценаріях. Закупівельники відпрацьовують, як відхиляти листи про зміну платіжних реквізитів постачальника. Інженери заводу відпрацьовують, як відмовляти у віддаленому доступі тим, хто видає себе за постачальника. Команди IT та OT відпрацьовують реагування на програми-вимагачі в першу годину. Пакети доказів, готових до аудиту, зіставлені з CMMC, ISO 27001 та анкетами безпеки клієнтів.
Загрози, характерні для виробництва
Програми-вимагачі, що переходять з IT в OT
Інциденти Colonial Pipeline, JBS, Norsk Hydro та Clorox починалися в IT і змусили зупинити OT з міркувань безпеки. Керівникам заводів, IT та OT-інженерам потрібне спільне навчання щодо рішень першої години, які обмежують масштаб ураження.
BEC проти закупівель і платежів постачальникам
Виробники переказують постачальникам великі суми за щільним виробничим графіком. Схеми з підміною платіжних реквізитів постачальника регулярно приносять зловмисникам шести- й семизначні суми від команд закупівель і кредиторської заборгованості, які під тиском дедлайнів пропускають перевірку через незалежний канал.
Видавання себе за постачальника для віддаленого доступу до OT
Зловмисники видають себе за Rockwell, Siemens, Schneider, GE та інших постачальників ICS, щоб зібрати облікові дані VPN і jump-хостів. Інженерам заводу та персоналу підтримки OT потрібні відпрацьовані протоколи перевірки, перш ніж надавати віддалений доступ.
Підкинуті USB-носії та атаки через знімні носії
Шкідливе ПЗ на USB-носіях залишається робочим вектором атаки на фізично ізольовані або частково сегментовані мережі OT. Stuxnet не був поодиноким випадком. Працівникам цехів потрібна практика на сценаріях зі знайденими USB-накопичувачами та несанкціонованими знімними носіями.
Компрометація ланцюга постачання через спільні системи CAD і PLM
Оборонні та аерокосмічні виробники обмінюються даними CAD і PLM з генеральними підрядниками, субпідрядниками та постачальниками оснащення. Одних скомпрометованих облікових даних постачальника достатньо, щоб вивести CUI з усього ланцюга постачання. Навчання має охоплювати гігієну облікових даних і обміну файлами в усіх цих процесах.
Стандарти й регуляції, які охоплює ця сторінка
Зіставлення з регуляціями, які визначають більшість рішень про закупівлю в галузі виробництва.
NIST SP 800-171 і CMMC 2.0
Оборонні постачальники, які працюють із CUI, зобов’язані виконувати вимоги родини контролів 3.2 NIST 800-171 (обізнаність і навчання) та еквівалентні практики CMMC 2.0. Level 2 і Level 3 вимагають оцінювання третьою стороною (C3PAO) з доказами, що навчання проводиться та відстежується за ролями.
ISO 27001 (2022)
Контроль 6.3 Annex A (обізнаність, освіта та навчання) поширюється на весь персонал і відповідні зацікавлені сторони. Сертифікаційні аудити ISO 27001 очікують задокументованих доказів проведення навчання, контенту за ролями та регулярних циклів оновлення.
Читати статтюIEC 62443 (OT/ICS)
IEC 62443-2-1 і 62443-2-4 вимагають програм обізнаності з безпеки та компетентності для власників активів, інтеграторів і постачальників продуктів. Командам OT-інженерії, обслуговування та IT потрібен контент про загрози на стику IT і OT, а не загальне офісне навчання.
Директиви TSA з кібербезпеки
Директиви безпеки TSA для власників-операторів трубопроводів, залізниць та авіації включають навчання з кібербезпеки як частину плану впровадження кібербезпеки. Оновлення тривали протягом 2024 і 2025 років, і вимоги до доказів стають дедалі конкретнішими.
NERC CIP-004
NERC CIP-004 вимагає навчання з кібербезпеки для персоналу з електронним або фізичним доступом до кіберактивів об’єднаної електроенергетичної системи (BES). Виробники для енергетики та комунального сектору, які експлуатують власні об’єкти або постачають продукцію операторам BES, мають підтвердити відповідність своїх навчальних програм.
Підібрані вправи для галузі виробництва
Вибрано з каталогу 200+ вправ і впорядковано за пріоритетом для цієї галузі.
Фішинг
Більшість атак програм-вимагачів у виробництві починається з фішингового листа IT або офісному персоналу. Вправа з найбільшою віддачею для заводських і корпоративних працівників.
Читати посібникПрограми-вимагачі
Проводить IT, OT та керівництво заводу через рішення щодо локалізації, які не дають IT-інциденту зупинити OT. Враховує уроки Colonial Pipeline та Norsk Hydro.
Читати посібникКомпрометація корпоративної електронної пошти (BEC)
Команди закупівель і кредиторської заборгованості переказують постачальникам великі суми під тиском дедлайнів. Ця вправа відпрацьовує перевірку через незалежний канал при зміні платіжних реквізитів.
Читати посібникАтака через підкинутий USB
Працівники цехів досі натрапляють на сторонні USB-накопичувачі. Stuxnet показав, що стається, коли такий підключають. Ця вправа виробляє рефлекс відмовитися й повідомити.
Читати посібникСоціальна інженерія
Дзвінки від імені постачальників, націлені на інженерів заводу та підтримку OT, — буденна загроза. Практичні сценарії перевірки особи, перш ніж надати будь-який віддалений доступ.
Читати посібникВішинг
IT-підтримка та лінії підтримки OT — звичні цілі вішингу. Навчає персонал відмовляти в розкритті облікових даних і запитах на віддалений доступ по телефону.
Читати посібникЗагрози, які охоплює ця програма
Прочитайте тематичний посібник для кожного типу атаки та перегляньте вправи, які тренують захист від нього.
Поширені запитання
Чи охоплює навчання RansomLeak і IT-, і OT-персонал?
Як це зіставляється з CMMC 2.0 і NIST 800-171 для оборонних постачальників?
Чи можна використати це для сертифікації або ресертифікації ISO 27001?
Чи охоплюєте ви вимоги IEC 62443 для середовищ OT?
Як ви працюєте з працівниками цехів без корпоративної пошти?
Чи охоплює каталог навчання для ланцюга постачання та постачальників?
Як швидко можна розгорнути це на кількох заводах?
Джерела
Першоджерела, процитовані вище.
- X-Force Threat Intelligence Index — IBM
- Industrial Control Systems — CISA
- NIST SP 800-82 Rev. 3: Guide to Operational Technology (OT) Security — NIST
- ISA/IEC 62443 Series of Standards — ISA (International Society of Automation)
- OT Cybersecurity Year in Review — Dragos
- 2024 Data Breach Investigations Report (Manufacturing) — Verizon
- NIS2 Directive: Sectors of High Criticality — ENISA
Дотичні матеріали
Подивіться RansomLeak у дії
Спробуйте безкоштовні вправи або замовте демо, щоб побачити аналітику, експорт SCORM, SSO та індивідуальний контент у вашому середовищі.