Cyberbeveiliging voor fabrikanten:8 manieren om aanvallen te voorkomen

Velen beschouwen 2017 als het "slechtste jaar ooit" voor datalekken en cyberaanvallen, grotendeels als gevolg van de toename van ransomware. En IT-experts voorspellen dat het alleen maar erger zal worden. Volgens de Online Trust Alliance (OTA), een non-profit die werkt om tools en best practices te ontwikkelen die de internetbeveiliging verbeteren, is het aantal cyberaanvallen op fabrikanten en anderen bijna verdubbeld ten opzichte van het voorgaande jaar. Bitcoin-betaling om ze te decoderen.

Hoewel grote fabrikanten het slachtoffer kunnen worden vanwege hun naam en de nieuwswaarde, zijn kleine en middelgrote fabrikanten (SMM's) kwetsbaar omdat ze minder snel over strikte beveiligingsprotocollen beschikken, waardoor ze een gemakkelijk doelwit zijn. Volgens onderzoeken van de Manufacturers Alliance for Productivity and Innovation en IBM werd bijna 40% van de ondervraagde productiebedrijven in de afgelopen 12 maanden getroffen door cyberincidenten, en 38% van de getroffenen gaf aan dat cyberinbreuken hebben geleid tot schade van meer dan $ 1 miljoen. Vraag het maar aan Boeing. Half maart 2018 stak WannaCry zijn lelijke kop weer op, waardoor de lucht- en ruimtevaartindustrie op scherp stond. Bezorgdheid over de vraag of vitale vliegtuigproductieapparatuur kon worden neergehaald, tierde welig, terwijl SMM's die Boeing bedienen zich afvroegen of hun faciliteiten ook in gevaar waren. Gelukkig waren de gevolgen van de aanval minimaal, aangezien Linda Mills, hoofd van Boeing Communications, meldde dat de kwetsbaarheid beperkt was tot slechts een paar machines en dat de implementatie van softwarepatches ervoor zorgde dat het bedrijf gewoon door kon gaan.

Er zijn nog andere redenen waarom fabrikanten een doelwit op hun rug hebben. Ten eerste zijn alle productiefaciliteiten anders en is er geen uniform cyberbeveiligingsbeleid dat fabrikanten over de hele linie kunnen toepassen. Bovendien blijven veel oudere faciliteiten verouderde legacy-apparatuur gebruiken, waardoor hun kwetsbaarheid toeneemt. Deze en andere factoren hebben er zelfs toe geleid dat cybersecurity-expert Roel Schouwenberg de dreiging van cyberaanvallen tot de primaire focus van zijn keynote-toespraak op de IndustryWeek Manufacturing &Technology Conference &Expo 2018 heeft gemaakt.

Dus wat zijn enkele stappen die fabrikanten kunnen nemen om het risico op een cyberaanval te verminderen?

1. Installeer antivirussoftware

Zorg ervoor dat alle computers zijn uitgerust met antivirussoftware en antispyware om bescherming te bieden tegen virussen, spyware en andere schadelijke code. Software is online verkrijgbaar bij verschillende leveranciers en de meeste bieden regelmatig patches en updates om kwetsbaarheden te corrigeren en de functionaliteit te verbeteren. Zorg ervoor dat u alle software configureert om updates automatisch te installeren.

2. Beveilig uw netwerken

Beveilig uw internetverbinding door een firewall te gebruiken. Als je een wifi-netwerk hebt, zorg er dan voor dat dit veilig en verborgen is. Om uw Wi-Fi-netwerk te verbergen, stelt u uw draadloze toegangspunt of router zo in dat deze de netwerknaam niet uitzendt, ook wel de Service Set Identifier (SSID) genoemd. Beveilig de toegang tot de router met een wachtwoord. Als u gevoelige informatie op servers of databases opslaat, moet u deze bovendien versleutelen. Als een werknemer gevoelige gegevens gemakkelijk kan exporteren als een niet-versleuteld bestand, zijn die gegevens niet veilig.

3. Leid medewerkers op

Werknemers kunnen vaak de grootste kwetsbaarheid van een fabrikant zijn, dus opleiding is de sleutel. Zorg ervoor dat medewerkers op de hoogte zijn van online bedreigingen en begrijpen hoe gevoelige gegevens kunnen worden beschermd; overweeg om voorbeelden te geven van hoe een verdachte e-mail eruit kan zien en aan wie u deze kunt rapporteren. Een uitgebreide cursus met een cyberbeveiligingsexpert kan het meest voordelig zijn.

4. Beperk toegang voor werknemers

Controleer regelmatig de rollen en privileges van werknemers om er zeker van te zijn dat ze alleen gegevens kunnen bekijken en openen die nodig zijn voor hun toegewezen taak. Op deze manier wordt de verspreiding en reikwijdte van de aanval geminimaliseerd als een medewerker het slachtoffer wordt van een aanval. Nu steeds meer werknemers thuis of op afstand werken, is beperkte toegang een noodzaak.

5. Gebruik sterke wachtwoorden

Het lijkt misschien een gedoe om hoofdletters en kleine letters, cijfers en speciale symbolen te gebruiken, maar het is een gemakkelijke manier om cyberdreigingen te voorkomen. Voor extreem gevoelige gegevens kunt u ook overwegen een authenticatiesysteem in twee stappen te implementeren om toegang te krijgen.

6. Back-up van kritieke gegevens

Maak regelmatig een back-up van de gegevens op alle computers. Als er zich een inbreuk voordoet, wilt u uw gegevens snel herstellen en regelmatige back-ups zijn de beste manier om dit te doen. Overweeg zowel onsite als offsite back-ups (u kunt hiervoor de cloud gebruiken) om downtime te verminderen, ongeacht de ernst van de inbreuk. Maak indien mogelijk automatisch een back-up van gegevens, of minstens wekelijks.

7. Cyberverzekering afsluiten

Een cyberverzekering kan u niet helpen bij het ophalen van gegevens, maar als u te maken heeft met gevoelige klantinformatie, zoals burgerservicenummers of creditcardgegevens, kan een verzekering uw aansprakelijkheid dekken als een hacker deze gegevens steelt of toegang krijgt. Een recent verhaal van Industry Today schetst de behoefte aan en de soorten verzekeringen die beschikbaar zijn voor MKB-bedrijven.

8. Overweeg een Partner Cloud Provider

Als dit allemaal ontmoedigend klinkt, kunt u overwegen over te stappen naar een Virtual Private Cloud (VPC) die wordt gehost door een gerenommeerde cloudprovider. VPC's die verbeterde beveiliging en compliance bieden en zelfs aanzienlijke kostenvoordelen kunnen opleveren. Een Disaster Recovery as a Service (DRaaS)-provider of Security as a Service (SECaaS) kan ook helpen bij het beschermen van uw gegevens en uw hersteltijd in geval van een aanval. Bovendien opereren veel providers meer als een partner, waardoor je 24/7 toegang hebt tot IT-experts.

Het is niet langer genoeg om op het beste te hopen. Tegenwoordig moeten fabrikanten op het ergste anticiperen. Door interne beveiligingsprotocollen te verhogen of externe leveranciers te overwegen om de gevaren voor hen te bewaken, kunnen fabrikanten zichzelf en hun klanten beschermen tegen de voortdurende dreiging van cyberaanvallen.