Las operaciones de fabricación conllevan elevados costes por tiempo de inactividad, que a menudo superan los millones de dólares por hora en el caso de las grandes instalaciones. Esto hace que las empresas manufactureras estén muy dispuestas a pagar rescates y que sean objetivos muy atractivos para los operadores de ransomware. La vía de acceso inicial para la mayoría de los ataques de ransomware contra fabricantes pasa por las credenciales robadas de los empleados: una infección por un programa de robo de información en el dispositivo de un empleado o contratista captura las credenciales que permiten acceder a los sistemas corporativos; dichas credenciales se venden en los mercados delictivos, y los operadores de ransomware las compran y las utilizan para obtener acceso inicial antes de desplazarse lateralmente hacia sistemas adyacentes a la tecnología operativa (OT). SpyCloud interrumpe esta vía al recuperar las credenciales robadas de los mercados delictivos antes de que los operadores puedan utilizarlas.

Los proveedores del sector manufacturero —entre los que se incluyen contratistas de ingeniería, empresas de mantenimiento y proveedores de automatización industrial— suelen disponer de VPN o acceso remoto a los sistemas de la planta de producción y a las redes OT. Cuando las credenciales de un empleado de un proveedor son sustraídas mediante malware de robo de información o phishing, dichas credenciales pueden proporcionar acceso directo a los entornos OT de fabricación. La solución «Supply Chain Threat Protection» de SpyCloud supervisa los dominios de los empleados de los proveedores comparándolos con datos delictivos recuperados, revelando las identidades de los proveedores comprometidas junto con los detalles de acceso a las aplicaciones asociados, lo que muestra a qué sistemas accedió ese empleado desde su dispositivo infectado. Esto proporciona a los equipos de seguridad del sector manufacturero información sobre los riesgos de los proveedores basada en pruebas, en lugar de puntuaciones de seguridad basadas en cuestionarios.

La propiedad intelectual relacionada con la fabricación —incluidos los archivos de diseño, los parámetros de proceso y las fórmulas patentadas— constituye un objetivo de gran valor tanto para los empleados malintencionados como para el espionaje industrial de los Estados-nación. SpyCloud detecta señales de riesgo interno a partir de datos delictivos: un empleado cuya huella de identidad personal muestre conexiones con infraestructuras delictivas, cuyas credenciales aparezcan en registros de malware vinculados a herramientas maliciosas, o cuya huella digital del dispositivo se correlacione con la infraestructura de un actor malicioso conocido. En el caso de los ataques dirigidos por Estados-nación, los datos recuperados por SpyCloud sobre programas de robo de información revelan patrones de infección asociados a campañas estatales dirigidas a sectores industriales, lo que proporciona a los equipos de seguridad una alerta temprana de los intentos de acceso selectivos antes de que se produzca la filtración de propiedad intelectual.

SpyCloud opera en la capa de identidad de TI, en lugar de en la capa de red de OT. Supervisa las credenciales de empleados y proveedores, los tokens de sesión y los artefactos de identidad comparándolos con fuentes de datos sobre actividades delictivas. Cuando se detecta una intrusión, SpyCloud activa medidas correctivas automatizadas a través de la infraestructura de TI (Active Directory, Okta, Entra ID) para eliminar la vía de acceso del atacante antes de que pueda pasar de las credenciales de TI comprometidas a los sistemas conectados a la OT. SpyCloud no requiere integración con sistemas de OT, redes de sistemas de control industrial ni infraestructura de planta. La protección opera en el perímetro de identidad de TI, donde los operadores de ransomware suelen establecer el acceso inicial antes de intentar el movimiento lateral hacia la OT.

SpyCloud Supply Chain Threat Protection supervisa continuamente los dominios de los empleados de los proveedores comparándolos con registros de filtraciones recuperados, registros de malware de robo de información, capturas de phishing y listas combinadas. El Índice de Amenazas de Identidad proporciona una puntuación de riesgo compuesta para cada proveedor supervisado que realiza un seguimiento de las tendencias de exposición a lo largo del tiempo, lo que permite a los equipos de seguridad del sector manufacturero identificar qué proveedores están acumulando exposiciones de credenciales antes de que dichas exposiciones se utilicen como arma contra los sistemas de fabricación. En el caso de los proveedores de alto riesgo con un acceso significativo a la tecnología operativa (OT), SpyCloud puede revelar las aplicaciones específicas a las que un empleado del proveedor ha accedido desde un dispositivo infectado, lo que ayuda a los equipos de seguridad a determinar si los sistemas adyacentes a la OT están en riesgo.