APT-ryhmät kohdistavat hyökkäyksiä rakennusyrityksiin varastaakseen RDP-, SSH- ja Citrix-tunnistetiedot

Rakennusalasta on tullut ensisijainen kohde edistyneille kyberuhkien toimijoille vuonna 2025. Valtion tukema APT-ryhmät, kiristysohjelmien ylläpitäjät ja järjestäytyneet kyberrikollisverkostot kohdistavat hyökkäyksiään rakennusalan organisaatioihin varastaakseen arkaluonteisia tietoja ja luodakseen pitkäaikaisen pääsyn verkkoihin.

APT-ryhmät hyödyntävät rakennusalan digitalisaatiota

Kiinan, Venäjän, Iranin ja Pohjois-Korean kansalliset toimijat hyödyntävät rakennusalan nopeaa digitaalista muutosta ja olemassa olevia tietoturva-aukkoja luodakseen pitkäaikaisen verkoston, kerätäkseen tiedustelutietoja ja saadakseen irti arvokasta tietoa. tietoja, joita voidaan käyttää taloudellisiin tai strategisiin tarkoituksiin.

Uhkaa pahentaa alan lisääntynyt riippuvuus IoT-laitteet, BIM-järjestelmä (rakennustietojen mallintaminen) ja pilvipohjainen projektinhallinta-alustat.
Nämä teknologiat parantavat tehokkuus mutta avaa myös uusia hyökkäyspintoja, joita hienostuneet hyökkääjät hyödyntävät jalansijan luomiseksi, jotka jäävät usein huomaamatta.

Kiristysohjelma- ja toimitusketjuhyökkäykset

Kyberrikolliset kohdistuu rakennusyrityksiin, joilla on kiristysohjelmakampanjat jonka tarkoituksena on häiritä aikatauluja ja pakottaa yritykset maksamaan toiminnan palauttamisesta.
Samaan aikaan määrä kasvaa toimitusketjuhyökkäykset, jossa hyökkääjät kohdistavat hyökkäyksensä kolmannen osapuolen ohjelmisto- ja laitetoimittajiin levittääkseen tunkeutumisia useisiin kohteisiin samanaikaisesti.

Myös sosiaalinen manipulointi on yhä yleisempää. Rakennustyömailla olevia ihmisiä manipuloidaan väärennetyillä sähköposteilla, tekstiviesteillä ja puheluilla, joita huijarit tekevät kollegoiksi, projektipäälliköiksi tai toimittajiksi.
Seurauksena on toimintahäiriöitä ja taloudellisia tappioita, jotka voivat nousta miljooniin.

Verkkoyhteyden myyminen pimeässä verkossa

Uhkatoimijat ovat tunnistaneet alkuperäisen verkkoyhteyden kriittiseksi tunkeutumispisteeksi.
Sen sijaan, että he itse tekisivät tiedustelua, he ostavat jo vaarantuneet kirjautumistiedot pimeän verkon maanalaisten foorumien kautta.
Myytäviin omaisuuseriin kuuluvat VPN-, RDP-, SSH-, Citrix-, SMTP- ja FTP-tilit, jotka ovat peräisin aiemmista rakennusalan verkkoihin kohdistuneista tietomurroista.

Näiden liittymien hinnoittelu korreloi suoraan kohdeorganisaation koon ja verkon monimutkaisuuden kanssa, mikä tekee suuremmista rakennusyrityksistä erityisen houkuttelevia kohteita.
Näiden tietojen avulla hyökkääjät voivat ohittaa perinteiset suojauskerrokset ja luoda lailliset verkkoistunnot joita on vaikea havaita.

Järjestelmien sisällä hyökkääjät varastavat järjestelmällisesti arkkitehtuuripiirustukset, projektisopimukset, talousasiakirjat ja henkilötiedot jotka kuuluvat sekä työntekijöille että alihankkijoille.

Sosiaalinen manipulointi ja väärennetyt toimittajat

Rakennusala on erityisen haavoittuvainen tietojenkalastelu- ja sosiaalisen manipuloinnin hyökkäykset hajanaisen organisaationsa vuoksi.
Työvoima sijaitsee useissa eri paikoissa, projektipäälliköt työskentelevät usein etänä ja useiden toimittajien kanssa työskentely luo useita yhteyspisteitä huijareille.

Hyökkääjät usein teeskentelevät olevansa projektipäälliköt tai toimittajat ja lähettää sähköposteja, tekstiviestejä tai soittaa puheluita, joissa pyydetään kiireellisiä maksuja, kirjautumisia tai pääsyä arkaluonteisiin asiakirjoihin.
Vilpilliset laskut ja maksutietojen väärät muutokset ovat tulleet erityisen tehokkaiksi.

Luomalla kiireellisyyden tunnetta hyökkääjät usein ohittavat sisäisen valvonnan menettelyt, mikä johtaa merkittäviin taloudellisiin vahinkoihin ja luottamuksen menetykseen kumppaneiden välillä.

Toimitusketjun heikkoudet

Tyypillinen rakennusprojekti sisältää monia alihankkijoita, jossa kukin osapuoli esittelee oman turvallisuustasonsa ja mahdolliset haavoittuvuudet.
Koska rakennusyrityksillä on harvoin täysi näkyvyys kolmansien osapuolten kyberturvallisuusstandardeihin, sokeat pisteet jossa tunkeutumiset voivat levitä nopeasti järjestelmien välillä.

Vaarantuneet ohjelmistopäivitykset, verkkolaitteet tai laitteistotoimitukset voivat auttaa levittämään haittaohjelmia koko projektiketjuun.
Alan keskittyminen nopeuteen ja kustannustehokkuuteen tietoturvatarkastusten sijaan pahentaa riskitasoa entisestään.

Lieventävät toimenpiteet ja ennaltaehkäisystrategia

Näihin haasteisiin vastaamiseksi rakennusalan organisaatioiden on tehtävä kyberturvallisuus strategiseen prioriteettiin.
Turvallisuus tulisi integroida kaikkiin projektin vaiheisiin – suunnittelusta toimitukseen.

Suositellut toimenpiteet:

• Suojaa vanhat järjestelmät ja segmentoi verkot IoT-laitteiden eristämiseksi.
• Suorittaa säännölliset laiteohjelmisto- ja tietoturvapäivitykset.
• Toteuta pakollinen turvallisuuskoulutus kaikille työntekijöille.
• Salaa arkaluontoiset tiedot sekä säilytystilassa että siirron aikana.
• Sisällytä kyberturvallisuusvaatimukset toimittajasopimuksissa.
• Suorittaa kolmannen osapuolen auditoinnit ja reaaliaikainen seuranta haavoittuvuuksista.
• Luoda tapahtumasuunnitelmat ja harjoittele uhkailuun reagointia säännöllisesti.

Ennakoiva riskien vähentämisstrategia on ratkaisevan tärkeä suojella rakennushankkeiden jatkuvuutta ja vahvistaa yritysten kykyä sietää tulevaisuuden kyberuhkia.