Je Bedrijf Verdedigen tegen Cyberaanvallen: Essentiële Stappen die Je Moet Volgen

Dit artikel verscheen oorspronkelijk op advancedmanufacturing.org. Gastblog door Elliot Forsyth, Vice President of Business Operations bij het Michigan Manufacturing Technology Center, onderdeel van het MEP National Network™.

Elke bedrijfseigenaar weet dat informatie een vitaal onderdeel is van het runnen van een bedrijf. Naarmate fabricage steeds meer gedigitaliseerd raakt, moet cybersecurity een standaard onderdeel worden van zaken doen. Als gevoelige informatie – zoals personeelsdossiers, klanttransacties of eigendomsdata – gecompromitteerd wordt, kan het een verwoestende invloed hebben.

Daarom nemen steeds meer fabrikanten stappen om hun informatie te beschermen via goede informatiebeveiligingspraktijken.

Hoewel cybersecurity misschien een overweldigend kwestie lijkt voor kleine en middelgrote fabrikanten (KMF's) – ofwel door kosten of beperkte technische kennis – is het essentieel dat iedereen in de toeleveringsketen begint praktijken te ontwikkelen om hun – en hun klanten – digitale eigendom te beschermen.

Volgens het U.S. Department of Homeland Security is de fabricage-industrie de tweede meest aangevallen industrie als je kijkt naar het aantal gemelde cyberaanvallen. Waarom?

Cybercriminelen zien KMF's als primair doelwit omdat veel van deze bedrijven geen adequate preventieve maatregelen hebben. Dit maakt KMF's ongelofelijk kwetsbaar, wat kan resulteren in:

• Verlies van informatie cruciaal voor het runnen van het bedrijf
• Verminderde productiviteit
• Schade aan informatie of informatiesystemen
• Regulatorische boetes en straffen / juridische kosten
• Een negatieve reputatie of verlies van vertrouwen van klanten
• Schade aan krediet en onmogelijkheid om leningen van banken te krijgen
• Inkomensverlies

De mediaankost van een datalekkage is $60.000, volgens de 2016 NetDiligence Cyber Claims Study. Na een datalekkage staar bedrijven niet alleen voor verloren business, maar ze moeten ook het vertrouwen van hun klanten terugwinnen, wat vaak een tijdrovende en dure onderneming is.

Wat is een kleinere fabrikant te doen? Gelukkig heeft het National Institute of Standards and Technology (NIST) een praktisch framework voor cybersecurity ontwikkeld dat door bedrijven van elke grootte geïmplementeerd kan worden. Beschikbaar online, kan het verder worden uitgelegd door lokale vertegenwoordigers van het MEP National Network, de go-to experts voor het vooruitbrengen van de Amerikaanse fabricage, die ook kunnen helpen met de implementatie van cybersecurity best practices voor de nabije en lange termijn.

Het 5-Stappen Cybersecurity Framework voor Fabrikanten

Terwijl het NIST Cybersecurity Framework een uitgebreide set richtlijnen is voor bedrijven die een betere greep op cybersecurity willen krijgen om risico's te reduceren en te managen, omvat het een reeks eenvoudige, laagkoststappen die zijn afgestemd op de behoeften van alle bedrijven, inclusief KMF's.

Voor een complete walkthrough, zie pagina's 15-27 van de publicatie "Small Business Information Security: The Fundamentals". Hier is een snel overzicht van de vijf stappen die een fabrikant kan ondernemen om cybersecurityrisico's aan te pakken.

Vijf stappen die elke fabrikant kan nemen om cybersecurityrisico's aan te pakken, volgens het NIST cybersecurity framework.

1. Identificeren: De eerste stap in een bewuste cybersecurity-strategie is uw bronnen en risico's begrijpen.

• Identificeer en controleer wie toegang heeft tot uw zakelijke informatie
• Voer achtergrondcontroles uit
• Vereis individuele gebruikersaccounts voor elke werknemer
• Creëer beleid en procedures voor cybersecurity

2. Beschermen: Als u een cyberaanval ervaart, moet u voorbereid zijn om te weerstaan.

• Beperk werknemers toegang tot data en informatie
• Installeer overspanningsbeveiliging en ononderbroken stroomvoorzieningen (UPS)
• Patch uw besturingssystemen en applicaties routinematig
• Installeer en activeer software- en hardwarefirewalls op al uw zakelijke netwerken
• Beveilig uw draadloze toegangspunten en netwerken
• Stel web- en e-mailfilters in
• Gebruik versleuteling voor gevoelige zakelijke informatie
• Vernietig oude computers en media veilig
• Train uw werknemers

3. Detecteren: Als een aanval plaatsvindt, wilt u mechanismen die u zo snel mogelijk waarschuwen.

• Installeer en update antivirus, antispyware en andere anti-malware programma's
• Onderhoud en monitor logs

4. Reageren: Als een cybersecurity-incident gebeurt, wilt u het inperken en schade beperken.

• Ontwikkel een plan voor rampen en informatiebeveiligingsincidenten

5. Herstellen: Na een cybersecurity-incident heb u mechanismen nodig om normale operaties te hervatten.

• Maak volledige back-ups van belangrijke zakelijke data en informatie
• Ga door met het plannen van incrementele back-ups
• Overweeg cyberverzekering
• Breng verbeteringen aan in processen/procedures/technologieën

Hoe Staat Uw Cybersecurity Ervoor?

Voor de meeste KMF's is de beveiliging van hun informatie, systemen en netwerken niet de hoogste prioriteit gegeven al wat ze anders tegenkomen. Maar een informatiebeveiligings- of cybersecurity-incident kan schadelijk – of zelfs catastrofaal – zijn voor hun bedrijf, klanten, partners en leveranciers. Het is belangrijk dat fabrikanten cyberrisico's begrijpen en managen door een cybersecurity-programma op te zetten om hun assets te beschermen.

Als u uw huidige cybersecurityrisico beter wilt begrijpen, kunt u de MEP National Network Cybersecurity Self-Assessment Tool gebruiken, of contact opnemen met uw lokale MEP Center door 800-MEP-4MFG te bellen.