8 bewezen strategieën om fabrikanten te beschermen tegen cyberaanvallen

Velen beschouwen 2017 als het "ergste jaar ooit" voor datalekkages en cyberaanvallen, grotendeels door de opkomst van ransomware. En IT-experts voorspellen dat het alleen maar erger wordt. Volgens de Online Trust Alliance (OTA), een non-profit die werkt aan het ontwikkelen van tools en best practices die internetbeveiliging verbeteren, zijn cyberaanvallen die fabrikanten en anderen targeten bijna verdubbeld in volume ten opzichte van het vorige jaar. De ergste van de ergste? WannaCry, die in mei 2017 sloeg, infecteerde ongeveer 300.000 computersystemen, versleutelde bestanden en eiste een Bitcoin-betaling om ze te ontsleutelen.

Terwijl grote fabrikanten slachtoffers kunnen worden door hun naam en nieuwswaarde, zijn kleine en middelgrote fabrikanten (KMF's) kwetsbaar omdat ze minder waarschijnlijk strikte beveiligingsprotocollen op plek hebben, wat ze makkelijke doelen maakt. Volgens studies door de Manufacturers Alliance for Productivity and Innovation en IBM, werden bijna 40% van de geïnterviewde productiebedrijven beïnvloed door cyberincidenten in de afgelopen 12 maanden, en 38% van de getroffen gaven aan dat cyberinbraken resulteerden in schade van meer dan $1 miljoen. Vraag het maar Boeing. In mid-maart 2018 steek WannaCry weer zijn lelijke kop op, wat de luchtvaartindustrie op hoge alert zette. Zorgen over of vitale vliegtuigproductie-apparatuur uitgeschakeld kon worden, gingen de revue, terwijl KMF's die Boeing bedienen, zich af vroegen of hun faciliteiten ook op risico stonden. Gelukkig waren de gevolgen van de aanval minimaal, met Linda Mills, hoofd van Boeing communicatie, rapporteerend dat de kwetsbaarheid beperkt was tot slechts een paar machines, en de implementatie van software patches toeliet dat zaken zoals gebruikelijk voortgingen.

Er zijn andere redenen waarom fabrikanten een doelwit op hun rug hebben. Voor een, alle productiefaciliteiten zijn anders, en er is geen één uniform cybersecurity-beleid dat fabrikanten over de linie kunnen adopteren. Daarnaast blijven veel oudere faciliteiten verouderde legacy-apparatuur gebruiken, wat hun kwetsbaarheid verhoogt. Deze factoren en anderen leidden er zelfs toe dat cybersecurity-expert Roel Schouwenberg de dreiging van cyberaanvallen de primaire focus maakte van zijn keynote-adres op de 2018 IndustryWeek Manufacturing & Technology Conference & Expo.

Wat zijn enkele stappen die fabrikanten kunnen ondernemen om het risico op een cyberaanval te verminderen?

1. Antivirussoftware installeren

Om te beschermen tegen virussen, spyware en andere schadelijke code, zorg ervoor dat alle computers uitgerust zijn met antivirussoftware en anti-spyware. Software is online beschikbaar bij diverse leveranciers, en de meeste bieden regelmatig patches en updates aan om kwetsbaarheden te corrigeren en functionaliteit te verbeteren. Zorg ervoor dat u alle software configureert om updates automatisch te installeren.

2. Uw netwerken beveiligen

Beveilig uw internetverbinding door een firewall te gebruiken. Als u een Wi-Fi-netwerk heeft, zorg ervoor dat het beveiligd en verborgen is. Om uw Wi-Fi-netwerk te verbergen, stel uw draadloze toegangspunt of router in zodat het de netwerknaam niet uitzendt, bekend als de Service Set Identifier (SSID). Beveilig toegang tot de router met een wachtwoord. Daarnaast, als u gevoelige informatie op servers of databases opslaat, zorg ervoor dat het versleuteld is. Als een werknemer gevoelige data gemakkelijk kan exporteren als een onversleuteld bestand, is die data niet veilig.

3. Werknemers opvoeden

Werknemers kunnen vaak de grootste kwetsbaarheid van een fabrikant zijn, dus opvoeding is cruciaal. Zorg ervoor dat werknemers zich bewust zijn van online dreigingen en begrijpen hoe gevoelige data te beschermen; overweeg voorbeelden te geven van hoe een verdachte e-mail eruit kan zien, en wie het te melden. Een uitgebreide cursus met een cybersecurity-expert kan het meest voordeel bieden.

4. Werknemerstoegang beperken

Beoordeel regelmatig de rollen en privileges van werknemers om te garanderen dat ze alleen in staat zijn om data te bekijken en te benaderen die noodzakelijk is voor hun toegewezen functie. Op deze manier, als een werknemer slachtoffer valt van een aanval, zal de verspreiding en omvang van de aanval geminimaliseerd worden. Met steeds meer werknemers die van huis of op afstand werken, is beperkte toegang een noodzaak.

5. Sterke wachtwoorden gebruiken

Het kan alsof een gedoe is om hoofdletters, kleine letters, cijfers en speciale symbolen te moeten gebruiken, maar het is een makkelijke manier om cyberdreigingen te voorkomen. Voor extreem gevoelige data, kunt u ook overwegen een two-factor authenticatie systeem te implementeren om toegang te krijgen.

6. Critieke data back-uppen

Back-up de data op alle computers regelmatig. Als een inbraak plaatsvindt, wilt u uw data snel herstellen, en regelmatige back-ups zijn de beste manier om dit te doen. Overweeg zowel on-premise als off-premise back-ups (u kunt de cloud hiervoor benutten) om downtime te verminderen ongeacht de ernst van de inbraak. Back-up data automatisch als mogelijk, of tenminste wekelijks.

7. Cyberverzekering aanschaffen

Cyberverzekering kan u niet helpen data te herstellen, maar als u te maken heeft met gevoelige klantinformatie, zoals burgerservicenummers of creditcardinformatie, kan een verzekeringspolis uw aansprakelijkheid dekken als een hacker deze data steelt of toegang krijgt. Een recent Industry Today verhaal schetst de noodzaak en de typen verzekeringen beschikbaar voor KMF's.

8. Een partner cloud-provider overwegen

Als al dit ontzagwekkend klinkt, kunt u overwegen om over te stappen naar een Virtual Private Cloud (VPC) gehost door een betrouwbare cloud-provider. VPC's bieden verhoogde beveiliging, compliance, en kunnen zelfs significante kostenvoordelen hebben. Een Disaster Recovery as a Service (DRaaS) provider of Security as a Service (SECaaS) kan ook helpen uw data en hersteltijd te beschermen in het geval van een aanval. Plus, veel providers opereren meer als een partner, wat u toegang geeft tot IT-experts 24/7.

Het is niet meer genoeg om te hopen op het beste. Vandaag de dag moeten fabrikanten plannen voor het ergste. Door interne beveiligingsprotocollen te verhogen of een externe leverancier te overwegen om gevaren voor hen te monitoren, kunnen fabrikanten zichzelf en hun klanten beschermen tegen de lopende dreiging van cyberaanvallen.