Cyberaanvallen detecteren: een praktische gids voor uw bedrijf

Dit artikel verscheen oorspronkelijk op IndustryWeek. Gastblog door Traci Spencer, Grant Program Manager voor TechSolve, Inc., de zuidwestelijke regionale partner van Ohio MEP, onderdeel van het MEP National Network™.

Dit artikel is de derde aflevering in een vijf-delige reeks die best practices uitlijnt voor "Cybersecurity voor Fabricanten." Deze aanbevelingen volgen het National Institute of Standards and Technology (NIST) cybersecurity framework, dat de standaard is geworden voor de Amerikaanse productiesector.

In deel twee van de MEP National Network vijf-delige reeks over "Cybersecurity voor Fabricanten," hebben we behandeld hoe uw waardevolle elektronische activa te beschermen tegen informatiebeveiligingsbedreigingen. Maar als uw productiefaciliteit getarget werd door een cybercriminelen, zou u de dreigingen herkennen? Of, als een werknemer iets kwaadaardigs deed, zoals betalingen omleiden naar hun persoonlijke rekening, zou u de activiteit kunnen detecteren? Snelle detectie is de sleutel tot het succesvol inperken van eventuele uitval van een informatie-inbreuk. Om snel te reageren op een cyberaanval, moet u eerst de juiste mechanismen hebben om de dreiging te detecteren.

Anti-virus & Andere Cybersecurity Programma's Installeren & Updaten

Als u nog geen anti-virus, anti-malware en anti-spyware software op elk apparaat in uw productiefaciliteit geïnstalleerd hebt, is nu de tijd. Installeer, gebruik en update deze cybersecurity-maatregelen regelmatig op elke computer, tablet en smartphone.

Deze mechanismen kunnen helpen de waardevolle data en informatie van uw bedrijf te schermen tegen malware, de collectieve term voor kwaadaardige code. Geschreven met de intentie om te stelen of schade te berokkenen aan informatiesystemen, bevat malware virussen, spyware en ransomware. Kwaadaardige code kan niet alleen uw computermemory stelen; het kan ook een cybercriminelen in staat stellen uw computeracties op te nemen en toegang te krijgen tot gevoelige informatie.

Om het meest uit uw anti-malware programma's te halen, stel de software in om automatisch te controleren op updates tenminste een keer per dag, of in real-time, als beschikbaar. Pas de instellingen aan om een complete scan uit te voeren na dagelijkse updates.

Een voorbeeld van typische zakelijke anti-malware instellingen kan zijn:

• Anti-virus programma's dagelijks of nachtelijks draaien, zoals om middernacht
• Een virus scan plannen om ongeveer een half uur later te draaien (00:30)
• Opvolgen door anti-spyware software een paar uur later te draaien, zoals om 02:30
• Een volledige systeemscan kort daarna draaien (03:00)

Dit voorbeeld is gebaseerd op de veronderstelling dat een faciliteit altijd een draaiende, hoge-snelheid internetverbinding heeft voor alle apparaten. De timing van uw updates en scans kan variëren, maar u moet ze dagelijks uitvoeren. Zorg ervoor dat ze gepland zijn zodat slechts één activiteit tegelijkertijd plaatsvindt.

Voor thuiswerkende werknemers of voor werknemers persoonlijke apparaten, zorg ervoor dat ze kopieën of toegang hebben tot dezelfde anti-virus en anti-spyware software, en vereis dat ze regelmatige updates uitvoeren per het vorige voorbeeld.

Het is belangrijk dat alle werknemers begrijpen waarom het draaien van anti-virus, anti-malware en anti-spyware vitaal is voor het beschermen van bedrijfsinformatie en -activa. Werknemers moeten ook begrijpen hoe vroege detectie het bedrijf potentiëel kan redden van ernstige gevolgen geassocieerd met een cybersecurity-incident of inbreuk.

Voor redundante beveiliging kunt u twee verschillende anti-virus oplossingen van verschillende leveranciers willen gebruiken. Het gebruik van anti-malware bescherming van twee verschillende providers kan uw kansen verbeteren om een virus te detecteren. Routers, firewalls, of Intrusion Detection and Prevention Systems (IDPS) hebben meestal enkele anti-virus mogelijkheden; maar u wilt niet uitsluitend op ze vertrouwen om uw netwerk te beschermen.

Houd er rekening mee dat anti-virus oplossingen alleen bekende virussen kunnen detecteren. Als een nieuw virus ontwikkeld en deployed wordt, kan uw anti-virus het misschien niet detecteren. Het is belangrijk om uw anti-virus oplossingen up-to-date te houden om de nieuwste virussen te detecteren.

Detectielogboeken Onderhouden & Monitoren

De meeste malware beschermings- en detectie hardware en/of software is uitgerust met logging mogelijkheden.

Controleer uw gebruikershandleiding voor instructies over hoe u:

• Uw logs gebruikt om verdachte activiteit te identificeren
• Regelmatige log records onderhoudt die waardevol zijn in een onderzoek
• Logs regelmatig back-upt en ze tenminste een jaar bewaart (hoewel sommige typen informatie langer opgeslagen moeten worden)

Voor extra rust kunt u overwegen een cybersecurity professional in te huren om uw logs te reviewen op red-flag trends, zoals een ongebruikelijk grote hoeveelheid tijd doorgebracht op een social media site of een hoge frequentie van virussen consistent gevonden op een enkele computer. Deze activiteit kan wijzen op een ernstig informatiebeveiligingsprobleem dat sterkere bescherming vereist.

Nu we de juiste mechanismen voor het detecteren van een cyberdreiging hebben doorlopen, zullen we in de vierde aflevering van onze vijf-delige reeks over "Cybersecurity voor Fabricanten" van het MEP National Network onderzoeken hoe te reageren als u een aanval detecteert.

Voor meer advies over cybersecurity best practices voor fabricanten, neem contact op met de cybersecurity experts bij uw lokale MEP Center.