Rising Trend: cyberattacks in industry

The advent of Industry 4.0 and the emerging Industry 5.0 are revolutionizing industrial processes through advanced technologies like cyber-physical systems, IoT, Tactile Internet, and Artificial Intelligence. Industries such as manufacturing, agriculture, water, power, oil & gas, construction, mining, logistics, and supply chain are all impacted. This transformation is driving an unprecedented demand for data transfers within industrial networks, resulting in IT and OT networks with a high density of heterogeneous devices and protocols. Although this transition is in its early stages, the demand is expected to surge dramatically in the near future.

A significant consequence of this trend is the increasing number of cyberattacks in the industry. The European Union Agency for Cybersecurity (ENISA) highlights this in its annual threat landscape report. Between 2021 and 2023, two critical observations were made:

1. The impact of cyberattacks in the industry has intensified compared to sectors like Public Administration, Banks and Assurance, and Digital Services. This impact rose from less than 10% between 2021 and 2022 to surpass this percentage recently.

2. Manufacturing has become a critical sector, with cyberattacks accounting for 7% of total incidents reported in 2023, a number expected to rise exponentially. Manufacturing Business Technologies estimates the damages from such attacks at $4.45 million for 2023 alone, a 15% increase from the previous biennial.

AI-Powered cybersecurity: A growing defensive approach

Amidst these challenges, cybersecurity efforts are evolving rapidly, especially with the integration of AI. AI's capabilities in detecting and preventing cyberattacks in industrial scenarios are proving to be invaluable.

Success Stories:

• IBM's AI-based Security Services: This tool successfully resolved cybersecurity incidents for the Austrian company Andritz, a global leader with over 27,000 employees in 40 countries, providing equipment for hydropower stations and the pulp, paper, and metalworking industries.

• NIST's MEP Centers: These centers have documented successes in assisting small US manufacturing companies in preventing cyber attacks.

Promising research:

Research from both companies and academia is showing promising results. As illustrated in the figure, the number of publications on AI-based cybersecurity solutions for manufacturing and Industry 4.0 is on the rise, according to IEEExplore and ScienceDirect databases. The contributions published in 2023 are double those of 2021, with expectations for this trend to continue exponentially.

Conclusion

The rise in cyberattacks on the industry, particularly in manufacturing, is a growing concern. However, the efforts in cybersecurity, bolstered by AI, are also intensifying. AI stands out as a crucial approach to addressing the unique challenges of IT and OT networks in industrial settings. The success stories and increasing research interest offer encouraging signs that industries can be effectively safeguarded against cyber threats in the near future.

By embracing AI-powered cybersecurity solutions, industries can not only defend against the escalating cyber threats but also ensure a more secure and resilient digital transformation.

Stay tuned for more insights and updates on the latest trends in industrial cybersecurity and AI innovations!

—----------------------------

IA contra ciberataques en la industria: Un análisis contemporáneo

Ciberataques en la industria: Un fenómeno en crecimiento

Los paradigmas de Industria 4.0 y 5.0 se plantean el desafío de la automatización completa de los procesos industriales, gracias a la aportación de nuevas tecnologías como los sistemas ciberfísicos, IoT, Internet Táctil y la Inteligencia Artificial. La industria abarca aplicaciones de variada naturaleza, como manufactura, agricultura, energía, logística, y más. En consecuencia, la tasa de datos transmitidos dentro de las redes industriales comienza a incrementarse. Esto se traduce en una evolución estructural de las redes IT y OT, que pasarán a gestionar múltiples dispositivos de distinta naturaleza, en términos de protocolos y tecnologías. Aunque esta evolución se encuentra en sus fases iniciales, es previsible que la cantidad de datos aumentará exponencialmente en el futuro cercano.

Paralelamente, el interés de los ciberatacantes en la industria está en aumento, como documentan los informes anuales de ENISA. ENISA, la agencia europea de ciberseguridad, juega un rol fundamental en la documentación de las amenazas cibernéticas. Los informes publicados entre 2021 y 2023 revelan dos elementos de interés:

1. Aumento de ataques en la industria: Estos ataques han crecido en comparación con otros sectores como la Administración Pública, Bancos y Seguros, y Servicios Digitales, pasando de ser inferiores al 10% a superar este porcentaje.

2. Impacto en manufactura: El informe de 2023 destaca que el sector manufacturero ha sido impactado en un 7% de los ciberataques reportados durante el periodo de observación. En términos de daños económicos, Manufacturing Business Technologies estima que los ataques en la industria han generado daños de 4.45 millones de dólares solo en 2023, un 15% más alto que en el bienio anterior.

IA: Una potencial herramienta en la ciberseguridad

Afortunadamente, los esfuerzos en ciberseguridad están dando resultados y las técnicas evolucionan rápidamente, especialmente con el uso de la IA. La IA tiene un alto potencial para detectar y prevenir ciberataques, y es particularmente eficaz en entornos heterogéneos como las redes industriales.

Éxitos documentados:

• IBM's Security Services: IBM ha documentado los beneficios de sus servicios de seguridad basados en IA en la compañía austriaca Andritz, una empresa global con más de 27,000 empleados en 40 países, dedicada a la producción de herramientas para estaciones hidroeléctricas, metalurgia e industria papelera.

• Centros MEP del NIST: Estos centros han asistido a pequeñas compañías manufactureras estadounidenses en la prevención de ciberataques.

Investigación en progreso:

La investigación, tanto privada como académica, está avanzando rápidamente. Como se muestra en la figura, el número de publicaciones anuales sobre soluciones de ciberseguridad basadas en IA para la manufactura y la Industria 4.0 está en aumento, según las bases de datos IEEExplore y Web of Science. El número de publicaciones en 2023 se ha duplicado respecto a 2021, indicando un aumento exponencial en estas contribuciones.

Conclusión

Si bien los ciberataques en la industria están en aumento, también lo están las soluciones en ciberseguridad. La IA se presenta como una herramienta crucial para la ciberseguridad industrial, especialmente dada la naturaleza heterogénea de las redes IT y OT. Los casos de estudio exitosos y el creciente interés en la investigación ofrecen señales positivas para la protección de la industria frente a las amenazas cibernéticas en el futuro cercano.

Al adoptar soluciones de ciberseguridad impulsadas por IA, las industrias no solo pueden defenderse contra las crecientes amenazas cibernéticas, sino también garantizar una transformación digital más segura y resistente.

Permanezca atento a más información y actualizaciones sobre las últimas tendencias en ciberseguridad industrial e innovaciones de IA.