Je Werknemers Versterken: De Eerste Verdedigingslijn Tegen Cyberaanvallen

We kennen allemaal Smokey the Bear en de slogan "Only You Can Prevent Wildfires." In 2015 kreeg Smokey een update en liepen de nieuwe "Receive a Bear Hug" advertenties landelijk. In de advertentie rent Smokey uit het bos en geeft een grote beerknuffel aan een kampeerder voor het goed controleren van kampvuuremmers. De nieuwe, meer knuffelbare versie van Smokey beloont kampeerders voor verantwoorde beslissingen in plaats van ze te berispen om wilderbranden te voorkomen. Angst en ongerustheid zijn niet altijd de beste motivatoren, en veel mensen reageren beter op positieve motivatie door bewustwordingsactiviteiten.

Oktober is de Nationale Cybersecurity Awareness Maand. In 2003 werd deze ingesteld om ervoor te zorgen dat Amerikanen de bronnen hebben die ze nodig hebben om veilig en veilig online te blijven. Oktober is een uitstekende tijd voor kleine en middelgrote fabrikanten (KMF's) om werknemers te educeren over de cruciale rol die ze spelen in het beschermen van het bedrijf tegen cyberaanvallen, terwijl een positief cybersecuritybericht wordt gegeven. Een goede manier om dit te doen is het creëren van een Cybersecurity Incident Response Plan en het communiceren van de cruciale rol die elke werknemer speelt in het voorkomen en reageren op een incident.

Een cybersecurity-incident wordt gedefinieerd als "een voorval dat daadwerkelijk of potentieel de vertrouwelijkheid, integriteit of beschikbaarheid van een informatiesysteem of de informatie die het systeem verwerkt, opslaat of verzendt in gevaar brengt, of dat een schending of dreigende schending van beveiligingsbeleid, -procedures of acceptabele gebruikspolitieken vormt." Voorbeelden zijn:

• Pogingen van onbevoegde bronnen om toegang te krijgen tot systemen of data.
• Ongeplande storing van een dienst of weigering van een dienst.
• Onbevoegde verwerking of opslag van data.
• Onbevoegde wijzigingen aan systeemhardware, firmware of software.

Een Incident Response Plan is een set geschreven instructies of procedures voor uw bedrijf om een kwaadaardige cyberaanval te detecteren, erop te reageren en de gevolgen te beperken. Het plan omvat voorbereiding, detectie en analyse, inperking, en uitschakeling en herstel. Een Incident Response Plan moet aanwezig zijn voordat een aanval plaatsvindt om de schade te beperken. Het zal ook helpen de tijd en kosten van herstel na een aanval te verminderen.

1. Voorbereiding

Een goede vuistregel voor cybersecurity is om te plannen voor het ergste. Het aantal cyberaanvallen neemt toe en KMF's zijn primair doelwit van cybercriminelen, aangezien veel van deze bedrijven geen adequate preventieve maatregelen hebben.

Je vermogen om snel (en adequaat) te reageren kan schade beperken. Je wilt sleutelpersonen identificeren die op de hoogte moeten worden gesteld en iedereen moet zijn rollen en verantwoordelijkheden begrijpen en erop getraind zijn wanneer een incident zich voordoet.

Je wilt ook een lijst met assets aanmaken en onderhouden – de mensen, processen en technologieën die helpen je bedrijf de dagelijkse operaties te onderhouden.

2. Detectie en Analyse

Het is belangrijk om antivirus-, antispyware- en andere anti-malware programma's te installeren en regelmatig bij te werken, omdat computers voortdurend bedreigd worden door nieuwe virussen en cybercriminelen-tactieken.

Ook moet u logs onderhouden en monitoren, die automatisch de operaties van een computer en de gebruiker documenteren, zoals het openen van websites en het aanmaken en wijzigen van bestanden. Logs bieden een gedetailleerd overzicht van activiteiten die gebruikt kunnen worden om de reeks van een gecompromitteerd netwerk of systeem te reconstrueren. De tijdlijn, bron van besmetting en besmette apparaten of servers kunnen getraceerd en geanalyseerd worden met deze logbestanden. Niet alleen helpt dit een incident detecteren, het helpt ook potentiële kwetsbaarheden te identificeren en op te lossen.

3. Inperking

Met de verzamelde informatie wilt u het incident inperken en bestrijden. Iemand moet de autoriteit hebben om snelle beslissingen te nemen over de benodigde stappen om het incident in te perken. Dit is makkelijker te managen als u al sleutelpersonen heeft geïdentificeerd die op de hoogte moeten worden gesteld dat een incident heeft plaatsgevonden. Zorg ervoor dat contactinformatie regelmatig wordt bijgewerkt en gemakkelijk toegankelijk is voor noodzakelijk personeel. Normale operationele activiteiten moeten tijdelijk worden gestaakt totdat het incident is opgelost.

4. Uitschakeling en Herstel

Nu het incident is ingedamd, wilt u de oorzaak verwijderen en systemen herstellen naar hun normale functionaliteit. Dit kan zo simpel zijn als een virus van een server of apparaat verwijderen, of het kan betekenen dat data uit een back-up wordt hersteld. Systemen moeten mogelijk in fasen weer online worden gebracht. Om die reden is het belangrijk om incrementele back-ups in te plannen, aangezien een incident op elk moment kan plaatsvinden.

U moet ook overwegen lessen te trekken na een incident en eventuele verbeteringen aan te brengen in processen, procedures of technologieën.

Incident Response Plan in Actie

Onlangs ervoer een KMF een spear-phishing aanval. Spear-phishing is een aanval die probeert gevoelige bedrijfsinformatie te stelen, zoals financiële data, of toegang te krijgen tot het netwerk van een bedrijf via een e-mail die onschuldig lijkt.

Een medewerker bij de fabrikant ontving een e-mail van een leverancier die malware bevatte verstopt in een PDF-bestand. De e-mail leek legitiem en was een reactie op daadwerkelijke e-mails die de medewerker de dag daarvoor had verstuurd. De aanvallers gebruikten social engineering om de e-mail af te stemmen op de medewerker in de boekhouding die verantwoordelijk was voor het betalen van facturen. Toen de medewerker het PDF-bestand opende, werd kwaadaardige code in het bedrijfsnetwerk geïntroduceerd.

Gelukkig had de fabrikant net samengewerkt met hun lokale MEP Center om hun cybersecurity te verbeteren. Het bedrijf had een Incident Response Plan ontwikkeld en geïmplementeerd. Ze hadden hun werknemers getraind om phishing-aanvallen te herkennen en wat te doen als een cybersecurity-incident zich voordoet. Het bedrijf detecteerde de dreiging van de kwaadaardige code en met het nieuwe Incident Response Plan kon direct gereageerd worden. Werknemers wisten wat ze moesten doen, haalden het plan eruit en sprongen in actie. Aangezien slechts één computer geïnfecteerd was, haalde het IT-team hem van het netwerk en werd de kwaadaardige code gestopt.

De Cruciale Rol die Werknemers Spelen

Uw werknemers zijn uw eerste verdedigingslijn tegen cyberaanvallen. Een Incident Response Plan hebben en werknemers trainen hoe te reageren biedt een positieve cybersecurity-benadering. Veel KMF's zijn zich nog niet bewust van en onbezorgd over hun cyberrisico's.

Vierendertig procent van alle gedocumenteerde aanvallen richtte zich op fabrikanten, en KMF's zijn met name kwetsbaar. Cybercriminelen zien deze bedrijven vaak als makkelijke toegangspoorten tot de toeleveringsketen. Meer dan 90 procent van malware wordt via e-mail geleverd en het kost slechts één verkeerde klik om uw bedrijf te compromitteren. Cybercriminelen weten dat als ze in uw systeem hacken, ze toegang kunnen krijgen tot uw netwerk en gevoelige informatie over uw klanten kunnen verzamelen.

Terwijl u misschien denkt dat criminelen niet na uw bedrijfsinformatie zijn, kunt u zeker weten dat ze geïnteresseerd zijn in de gevoelige informatie die u heeft over uw klanten en hun klanten. Hoewel statistieken en bewustwordingsevenementen die dreigingen voor uw systemen benadrukken, angst kunnen aanjagen bij KMF's, leiden ze niet altijd tot actie. Ik geloof dat we moeten evolueren naar een positiever cybersecurity-bericht voor uw werknemers. Net als Smokey, laten we weggaan van de angstaanjagende beer en naar de grote beerknuffel toe.

Om meer te weten te komen over dit onderwerp, kunt u de NIST MEP Cybersecurity Resources pagina bezoeken of contact opnemen met uw lokale MEP National Network™ Center voor vragen of ondersteuning.