Cyberbeveiliging: een strategisch imperatief voor moderne fabrikanten

Fabrikanten staan constant onder vuur van cyberdreigingen, waarvan de meeste ongedetecteerd blijven tot ze doorgegeven worden aan klanten of leveranciers. Cyberbeveiliging is niet alleen een IT-probleem, het moet in de bedrijfsstrategie verweven zitten.

Tussen juni 2018 en juni 2019 ondervonden 50% van de geïnterviewde fabrikanten in het 2019 M&D Report een cyber-inbraak of aanval. Cyberbeveiliging en cyberdreigingen hebben zich samen ontwikkeld. Cyberbeveiliging is niet langer alleen voorbereiden op of voorkomen van hypothetische aanvallen. Vandaag de dag moeten fabrikanten zich verdedigen tegen aanvallen die zullen gebeuren.

Cyberbeveiliging integreren in een bedrijfsstrategie

De productie-industrie is een primair doelwit voor cybercriminelen. Deze bedrijven zijn verbonden met talloze private en publieke sectoren; farmaceutica, defensie, transport, detailhandel, andere fabrikanten. Het Department of Defense is in het bijzonder een katalysator geworden voor het vooruitduwen van cyberbeveiligingsreguleringen. Vaak is een bedrijf zich niet eens bewust hoe diep ze in een specifieke industrie verstrengeld zijn door het gebrek aan transparantie door de toeleveringsketen heen. Nieuwe regels en reguleringen worden ontwikkeld om ervoor te zorgen dat fabrikanten beter voorbereid zijn om te reageren en zich te verdedigen tegen cyberdreigingen. Een enkele zwakke schakel in de toeleveringsketen kan talloze organisaties hun vermogen om zaken te doen zoals gewoonlijk belemmeren of erger.

Het kost veel meer dan een webinar, het inhuren van een cyberbeveiligingsexpert, of het aanstellen van een nieuwe IT-provider om een omgeving te creëren die cyberaanvallen kan afweren en ervan kan herstellen. Om werkelijk cyberveilig te worden, moet een fabrikant cyberbeveiliging in zijn bedrijfsstrategie integreren.

PwC publiceerde de 2019 Digital Insights survey en het toonde dat 77% van de pionerende bedrijven die deelnamen zeiden dat hun cyberbeveiligingsteams regelmatig communiceren met senior executives. Deze communicatie en connectiviteit zijn essentieel om een echt gevoel van het risiconiveau van het bedrijf gerelateerd aan kern zakelijke praktijken te geven. Cyberaanvallen discrimineren niet. Ze selecteren niet executives of een persoon die op de shopfloor werkt. Ze breken binnen en infecteren een gehele organisatie.

Om een faciliteit werkelijk te beveiligen en snel te kunnen herstellen van een cyberaanval met minimale schade, vereist het complete organisatorische buy-in, een nieuwe mindset en 21e-eeuwse praktijken en procedures.

Een gehele organisatie moet geëduceerd worden over de dreigingen en potentiële schade die een cyberaanval kan veroorzaken. Van de shopfloor tot de c-suite, iedereen moet de benodigde training ondergaan om een inbraak te voorkomen. Reactieplannen moeten worden ontwikkeld die bedrijven een duidelijke routekaart geven over hoe ze efficiënt en effectief de hoop potentiële cyberdreigingen kunnen hanteren wanneer er een optreedt. Fysieke en digitale dreigingen zijn overal. Vaak, wanneer het aankomt op cyberbeveiliging, overwegen bedrijven de fysieke dreigingen niet. Training en educatie om deze fysieke dreigingen te identificeren zijn net zo, zo niet meer belangrijk dan het beschermen van digitale activa.

Cyberbeveiliging is een zakelijk probleem

Elke leverancier en elke klant staat te lijden als een fabrikant slachtoffer wordt van een cyberaanval. Deze lijding omvat niet alleen gemiste orders of kansen. Vaak weet een leverancier of klant niet dat een fabrikant geïnfecteerd is tot het veel te laat is. Zaken kunnen maandenlang als gewoonlijk lopen tot een cyber-inbraak wordt gedetecteerd. Dit betekent dat elke e-mail, elk gedeeld bestand, of geleverde dienst een substantieel risico vormt van het verspreiden van kwaadaardige software naar degene die verbonden zijn met een fabrikant. Fabrikanten kunnen onwetend hun toeleveringsketen en elke klant infecteren terwijl de kwaadaardige software gelijktijdig kostbare intellectuele eigendom of privé-data steelt.

Door leveranciers en klanten te infecteren, kan zakelijke schade zich ver uitstreken buiten het bereik van wat de kwaadaardige software veroorzaakte. Langdurige zakelijke relaties en publiek vertrouwen kunnen vernietigd worden.

De kosten van een cyber-inbraak, zonder een manier om te identificeren, elimineren en effectief te communiceren en informeren leveranciers en klanten, kan leiden tot een catastrofe. Dit is geen overdrevening. Elke eigenaar weet hoe uitdagend het is om een beschadigde zakelijke relatie te herstellen. Veel bedrijven kunnen zich niet herstellen van beschadigde zakelijke relaties, een onbekende hoeveelheid downtime en een ongeplande IT-vernieuwing.

Komende cyberbeveiligingsreguleringen voor DoD-toeleveringsketen

De Verenigde Staten overname neemt massive stappen vooruit om de cyberbeveiliging van ons land te beschermen. Zowel private als publieke sectoren zijn onder constante bombardement van mondiale cyberdreigingen. In 2019 en daarbuiten zal elke organisatie baat hebben bij het ontwikkelen van een bedrijfsstrategie gericht op cyberveiligheid. Echter, diegenen in de DoD-toeleveringsketen zullen het risico lopen contracten te verliezen als ze niet voldoen aan NIST 800-171.

Nieuwe cyberbeveiligingsstandaarden en reguleringen komen eraan. De NIST 800-171 Special Publication is een suite van zakelijke oplossingen die Hardware, Software, Beveiliging en Reactieplannen combineren die vereist zijn voor Department of Defense (DoD) contractanten of subcontractanten. Ongeacht het betrokkenheidsniveau dat fabrikanten hebben binnen de DoD-ruimte, zal NIST 800-171 compliance vereist zijn. Bovendien zijn deze regels en reguleringen schaalbaar en de beste verdedigingslijn voor een bedrijf ongeacht zijn toeleveringsketen of industrie. Naast het verdedigen tegen cyberinbraken, is het hebben van een reactieplan van essentieel belang.

Ongeacht hoe voorbereid een bedrijf misschien is, kan een cyberdreiging door de kraak kruipen en ravage aanrichten. NIST 800-171 cyberbeveiligingseisen is een alomvattend cyberbeveiligingsproces ontworpen om naadloos te smelten met de bedrijfsstrategie van een bedrijf.

NJMEP is de toonaangevende expert op deze nieuwe regels en reguleringen en heeft de capaciteit en expertise om de cyberbeveiligingscompliance-zorgen van New Jersey fabrikanten aan te pakken. Subject matter experts en een pool van industriebronnen staan klaar om een aangepaste oplossing te creëren die zinvol is voor uw bedrijf.