Whitepaper en executive summary geleverd door de ISA, een technologie- en werkmachtstrainingspartner van IMEC.

Effectief cybersecurity-beheer is essentieel voor alle organisaties, ongeacht grootte. Er zijn veel standaarden en richtlijndocumenten beschikbaar om organisaties te helpen een weg vooruit te bepalen.

De ISA-whitepaper "Industrial Cybersecurity for Small- and Medium-Sized Businesses" is bedoeld als een startpunt voor MKB's, met name diegenen die industriële processen managen en een bepaald niveau van automatisering employn. Specifieke voorbeelden omvatten MKB's in de chemische, water- of afvalwaterbehandelsectoren.

Terwijl het algemeen geaccepteerd is dat Operational Technology (OT) systeembeveiliging andere of additionele maatregelen vereist dan algemene Information Technology (IT) systeembeveiliging, is het ook waar dat kleinere bedrijven moeite kunnen hebben met het implementeren van veel van de beschikbare richtlijnen.

Standaarden en praktijken zijn vaak gebaseerd op de veronderstelling dat engineering- en operatieressources beschikbaar zijn om de technologie, zakelijke processen en geassocieerde controls te definiëren, implementeren en monitoren. Helaas is dit vaak niet het geval. Kleinere operaties zijn doorgaans niet bemand om dergelijke rollen te bevatten. Het is meer gebruikelijk om breed gedefinieerde personeelsrollen te hebben, met ondersteuning en operatie van IT-systemen als slechts deel van een individu's verantwoordelijkheden. Kleinere bedrijven zijn misschien niet eens volledig bewust van de risico's die ze lopen of dat ze kunnen contracteren voor cybersecurity-gerelateerde diensten. Deze gids is bedoeld om de essentiële controls te identificeren die op hun plaats moeten worden gesteld.

MKB's moeten hun cybersecurity-risico begrijpen en actie ondernemen om dit risico te reduceren, net zoals ze dat met andere zakelijke risico's doen. De afwezigheid van eerdere incidenten, of het geloof dat de organisatie geen waarschijnlijke target is, is geen voldoende rechtvaardiging voor het negeren van dit issue.

MKB's kunnen risico lopen van een grote verscheidenheid aan dreigingen, waaronder amateur- en professionele hackers, milieuactivisten, ontevreden medewerkers of contractanten en zelfs naties of terroristen. Bovendien zijn veel cybersecurity-incidenten het resultaat van ongelukken of onbedoelde acties. Een bedrijf hoeft geen specifiek target te zijn om beïnvloed te worden.

Het gevolg voor een MKB kan enorm variëren gebaseerd op de aard van operaties en de kwetsbaarheden van elk. Het is essentieel dat de onderliggende kwetsbaarheden herkend worden en dat deze kwetsbaarheden gemitigeerd worden om de waarschijnlijkheid van potentiële fatale gebeurtenissen te minimaliseren.

De whitepaper biedt richtlijnen gebaseerd op goed gevestigde frameworks en standaarden. Verdere referentie moet gemaakt worden naar deze frameworks en standaarden, met focus op de aanbevelingen in het document.

Cybersecurity-beheer is geen eenmalige activiteit. Net als kwaliteits- en veiligheidsbeheer, is cybersecurity-beheer een lopende activiteit waar continue verbetering in gemaakt moet worden om de risico's te managen.

DOWNLOAD DE WHITEPAPER

Leer meer over additionele cybersecurity-bronnen via de volgende artikelen:

Cybersecurity - Het is slechts één onderdeel van een uitgebreid informatiebeveiligingssysteem

Capabilities for Combating Industrial Cyber Attacks

Deze whitepaper en executive summary werden oorspronkelijk gepubliceerd door de International Society of Automation (ISA), een strategische partner van IMEC. Meer info op www.isa.org.