Cybersecurity vereenvoudigd: Begin met het eind in gedachten voor fabrikanten

Cybersecurity is een complex onderwerp, ongeacht de industriesector waarop het wordt toegepast. Om die complexiteit te reduceren, helpt het om cybersecurity in de context van het bedrijf te plaatsen. Voor fabrikanten is er een bekend concept dat gebruikt kan worden: begin met het eind in gedachten.

Hoe ziet het eind eruit in termen van cybersecurity? Incident response. Het duizelige landschap van cybersecurity-oplossingen, leveranciers en managed services draait meestal om preventie van een cybersecurity-incident. Hoewel 'voorkomen beter dan genezen' geldt, is cybersecurity fundamenteel een risicomanagementproces, en een snelle blik op recente headlines toont dat absolute preventie onmogelijk is. Feitelijk gaan sommige van de grootste bedrijven ter wereld met elite cybersecurity-operaties ervan uit dat, ondanks hun formidabele talenten en budgetten, hun verdediging al is doorbroken.

Dat mag een redelijke aanname zijn voor internationale conglomeraat, maar is het redelijk voor kleine fabrikanten? Absoluut. De 13e jaarlijkse Verizon Data Breach Investigation Report (een van de meest gerespecteerde en meegeren rapporteren elk jaar) analyseert meer dan 150.000 cyberincidenten verzameld van meer dan 80 onderzoeksbijdragers over 16 industriesectoren, inclusief productie. Volgens het rapport zijn fabrikanten uniek בכך dat ze consistent worden getarget door zowel georganiseerde cybercriminelen als natie-staten actors, in plaats van één van beide. Over het algemeen worden de snelste incidentdetectie- en responstijden gemeten in dagen. Vijfentwintig procent van de in het 2020-rapport opgenomen inbraken worden gemeten in maanden of langer.

Cybersecurity-incidenten zijn onvermijdelijk, maar hun impact kan aanzienlijk gemitigeerd worden met juiste responsplanning. Ransomware kan een existentieel bedreiging voor het bedrijf zijn of een irritatie die onverwachte downtime veroorzaakt, allemaal gebaseerd op hoe goed een bedrijf plant met het eind in gedachten. Managed service providers kunnen een incident detecteren, maar zijn zelden in staat om te reageren. Bedrijven komen vaak in juridische problemen niet door het ervaren van een incident, maar door het gebrek aan redelijke stappen in het plannen en uitvoeren van incident response. Binnenkort zullen DoD-leveranciers zich onmogelijk nieuwe contracten kunnen aanbieden zonder robuuste incident response-eisen in hun algehele beveiligingsprogramma's te integreren. Het is veelzeggend dat van de 12 paragrafen in de primaire DoD-aanbestedingsregelgeving voor cybersecurity er slechts één gewijd is aan 'adequate security' terwijl er vijf gewijd zijn aan incident response en rapportage.

Het niet houden van het eind in gedachten tijdens het managen van cyberrisico's kan gemakkelijk leiden tot het einde van een organisatie. CMTC heeft enorme ervaring in het helpen van fabrikanten bij het heruitvinden van cybersecurity-programma's, groot of klein. Aarzel niet om contact op te nemen voor meer informatie over de hier besproken onderwerpen; in het 2020 Verizon DBIR; of gewoon voor hulp bij het ontrafelen en begrijpen van de complexe wereld van cybersecurity.