Tysiące firm dotkniętych skutkami ataku na Jaguara. Straty liczone w miliardach

Pod koniec sierpnia hakerzy zaatakowali systemy informatyczne znanego brytyjskiego producenta samochodów – Jaguar Land Rover. Jak wspominaliśmy wówczas na łamach naszego portalu, doprowadził on do paraliżu w przedsiębiorstwie; część pracowników wysłano do domów, zaś produkcja została wstrzymana. Tygodniowe straty firmy miały sięgać 50 mln funtów, zaś terminy restartów działalności nie były wypełniane. Według BBC, po pięciotygodniowym przestoju produkcja ma powoli być przywracana.

CMC: gigantyczne straty w całym łańcuchu dostaw

Na początku trzeciego tygodnia października, głos w sprawie zabrało Cyber Monitoring Centre (CMC), niezależna organizacja z dziedziny cyberbezpieczeństwa. Według oficjalnego stanowiska, atak na Jaguara został zaklasyfikowany jako zdarzenie 3 stopnia (w 5-stopniowej skali), co oznacza duże straty finansowe i spory odsetek osób dotkniętych całym zdarzeniem.

Patrząc na informacje pojawiające się w ostatnich tygodniach, szczegóły przedstawione przez CMC nie dziwią. Oprócz Jaguara, atak dotknął również cały łańcuch dostaw do i z firmy – w efekcie, jego skutki odczuło już przeszło 5 tys. organizacji z terenu Wielkiej Brytanii. Szacowana wysokość strat wyniosła z kolei 1,9 mld funtów.

„Dokładna wysokość strat waha się między 1,6 mld do 2,1 mld funtów, ale może być wyższa, jeśli technologia operacyjna uległa znacznemu uszkodzeniu lub wystąpią nieoczekiwane opóźnienia w przywróceniu produkcji do poziomu sprzed zdarzenia. Szacunki te odzwierciedlają znaczne zakłócenia w produkcji JLR, w wielopoziomowym łańcuchu dostaw oraz w organizacjach niższego szczebla, w tym w salonach dealerskich” – podkreśla organizacja w swoim komunikacie.

Koniec z ignorowaniem zagrożenia z cyberataków

Jak zauważają eksperci z CMC, o ile cyberatak nie zagroził życiu ludzkiemu (tak jak to było w przypadku incydentów w służbie zdrowia, tak jego efekty widać w zakresie stabilności zatrudnienia. W celu przetrwania, wiele firm motoryzacyjnych podjęło decyzję o cięciach w płacach czy wręcz zwolnieniach.

Co natomiast zalecono przedsiębiorstwom, aby uniknęły podobnego losu? Przede wszystkim firmy nie powinny ignorować zagrożenia, jakie stanowią cyberataki. Udana akcja hakerów może sparaliżować działalność w podobnym stopniu, jak w przypadku Jaguara. Konieczne jest również wzmocnienie odporności systemów IT/OT, identyfikacji zależności w łańcuchach dostaw i ich odpowiednie zabezpieczenie, czy nawet ubezpieczenie od cyberataków.

W ramach AcademyDefence24 przeprowadzamy szkolenia dla decydentów z zakresu ochrony infrastruktury IT. Oferujemy pełen pakiet, od szkolenia po wdrożenie gotowych rozwiązań, dzięki współpracy z naszymi partnerami.