Cyberbeveiliging als bedrijfsstrategie

Fabrikanten worden geconfronteerd met een constante aanval van cyberdreigingen, waarvan de meeste onopgemerkt blijven totdat ze worden doorgegeven aan klanten of leveranciers. Cybersecurity is niet alleen een IT probleem, moet het verweven zijn met de bedrijfsstrategie van een bedrijf.

Tussen juni 2018 en juni 2019 kreeg 50% van de fabrikanten die in het M&D-rapport van 2019 werden ondervraagd, te maken met een cyberinbreuk of -aanval. Cybersecurity en cyberdreigingen zijn tegelijk geëvolueerd. Cybersecurity is niet langer alleen het voorbereiden of voorkomen van hypothetische aanvallen. Tegenwoordig moeten fabrikanten zich verdedigen tegen aanvallen die gaan plaatsvinden.

Cyberbeveiliging opnemen in een bedrijfsstrategie

De maakindustrie is een belangrijk doelwit voor cybercriminelen. Deze bedrijven zijn verbonden met talloze private en publieke sectoren; farmaceutische producten, defensie, transport, detailhandel, andere fabrikanten. Vooral het ministerie van Defensie is een katalysator geworden voor het bevorderen van cyberbeveiligingsregels. Vaak is een bedrijf zich er misschien niet eens van bewust hoe diepgeworteld ze zijn in een specifieke branche vanwege het gebrek aan transparantie in de hele toeleveringsketen. Er worden nieuwe regels en voorschriften ontwikkeld om ervoor te zorgen dat fabrikanten beter voorbereid zijn om te reageren op en zich te verdedigen tegen cyberdreigingen. Een enkele zwakke schakel in de toeleveringsketen kan het vermogen van talloze organisaties belemmeren om hun normale gang van zaken te doen, of veel erger.

Er is veel meer voor nodig dan een webinar, het inhuren van een cyberbeveiligingsexpert of het inschakelen van een nieuwe IT-provider om een ​​omgeving te creëren die cyberaanvallen kan afweren en terugkaatsen. Om echt cyberveilig te worden, moet een fabrikant cyberbeveiliging opnemen in zijn bedrijfsstrategie.

PwC heeft de Digital Insights-enquête van 2019 gepubliceerd en daaruit bleek dat 77% van de baanbrekende bedrijven die deelnamen, zei dat hun cyberbeveiligingsteams regelmatig met senior executives communiceren. Deze communicatie en connectiviteit zijn essentieel om een ​​goed beeld te krijgen van het risiconiveau van het bedrijf met betrekking tot de kernactiviteiten van het bedrijf. Ook cyberaanvallen discrimineren niet. Ze onderscheiden geen leidinggevenden of een persoon die op de werkvloer werkt. Ze doorbreken en infecteren een hele organisatie.

Om een ​​faciliteit echt te beveiligen en snel en met minimale schade te herstellen van een cyberaanval, zijn volledige organisatorische buy-in, een nieuwe mentaliteit en 21e-eeuwse praktijken en procedures vereist.

Een hele organisatie moet worden voorgelicht over de bedreigingen en mogelijke schade die een cyberaanval kan veroorzaken. Van de werkvloer tot de c-suite, iedereen moet de nodige training ondergaan om een ​​inbreuk te voorkomen. Er moeten reactieplannen worden ontwikkeld die bedrijven een duidelijke routekaart geven over hoe ze efficiënt en effectief kunnen omgaan met de vele potentiële cyberdreigingen wanneer deze zich voordoen. Fysieke en digitale dreigingen zijn overal. Als het om cyberbeveiliging gaat, houden bedrijven vaak geen rekening met de fysieke dreigingen. Training en opleiding om deze fysieke bedreigingen te identificeren zijn net zo belangrijk, zo niet belangrijker dan het beschermen van digitale activa.

Cyberbeveiliging is een zakelijk probleem

Elke leverancier en elke klant heeft te lijden als een fabrikant het slachtoffer wordt van een cyberaanval. Dit lijden omvat niet alleen gemiste bestellingen of kansen. Vaak weet een leverancier of klant pas dat een fabrikant besmet is als het veel te laat is. Het bedrijf kan maandenlang gewoon doorgaan totdat een cyberinbreuk wordt gedetecteerd. Dit betekent dat elke e-mail, elk gedeeld bestand of elke geleverde service een aanzienlijk risico vormt op het verspreiden van schadelijke software naar degenen die verbonden zijn met een fabrikant. Fabrikanten kunnen onbewust hun toeleveringsketen en elke klant infecteren, terwijl de schadelijke software tegelijkertijd kostbaar intellectueel eigendom of privégegevens steelt.

Door leveranciers en klanten te infecteren, kan bedrijfsschade veel verder gaan dan wat de schadelijke software heeft veroorzaakt. Langdurige zakelijke relaties en het vertrouwen van het publiek kunnen worden vernietigd.

De kosten van een cyberinbreuk, zonder een manier om leveranciers en klanten te identificeren, te elimineren en effectief te communiceren en te informeren, kunnen tot een catastrofe leiden. Dit is niet overdreven. Elke eigenaar weet hoe uitdagend het is om een ​​beschadigde zakelijke relatie te herstellen. Veel bedrijven kunnen mogelijk niet herstellen van beschadigde zakelijke relaties, een onbekende hoeveelheid downtime en een ongeplande IT-revisie.

Binnenkomende cyberbeveiligingsvoorschriften voor DoD Supply Chain

De regering van de Verenigde Staten neemt enorme stappen voorwaarts om de cyberbeveiliging van ons land te beschermen. Zowel de particuliere als de publieke sector worden voortdurend gebombardeerd door wereldwijde cyberdreigingen. In 2019 en daarna zal elke organisatie baat hebben bij het ontwikkelen van een bedrijfsstrategie die erop gericht is cyberveilig te blijven. Degenen in de DoD-toeleveringsketen lopen echter het risico contracten te verliezen als ze niet voldoen aan NIST 800-171.

Er komen nieuwe normen en voorschriften voor cyberbeveiliging. De NIST 800-171 Special Publication is een reeks zakelijke oplossingen die hardware-, software-, beveiligings- en responsplannen combineren die vereist zijn voor aannemers of onderaannemers van het Ministerie van Defensie. Ongeacht het niveau van betrokkenheid van fabrikanten binnen de DoDspace, NIST 800-171-compliances zijn vereist. Bovendien zijn deze regels en voorschriften schaalbaar en de beste verdedigingslinie voor een bedrijf, ongeacht de toeleveringsketen of branche. Naast de verdediging tegen cyberinbreuken, is het hebben van een reactieplan essentieel.

Hoe voorbereid een bedrijf ook is, een cyberdreiging kan binnensluipen en grote schade aanrichten. NIST 8001-171 cyberbeveiligingsvereisten is een alomvattend cyberbeveiligingsproces dat is ontworpen om naadloos aan te sluiten op de bedrijfsstrategie van een bedrijf.

NJMEP is de toonaangevende expert op het gebied van deze nieuwe regels en voorschriften en heeft de capaciteit en expertise om de problemen op het gebied van cyberbeveiliging van fabrikanten in New Jersey aan te pakken. Experts op het gebied van materie en een groot aantal bronnen uit de branche staan ​​klaar om u te helpen een oplossing op maat te creëren die aansluit bij uw bedrijf.