Bescherm uw bedrijf: expert cybersecurity strategieën voor fabricanten

Dit artikel verscheen oorspronkelijk op IndustryWeek. Gastblog door Traci Spencer, Grant Program Manager voor TechSolve, Inc., de zuidwestelijke regionale partner van Ohio MEP, onderdeel van het MEP National Network™.

Dit artikel is de tweede aflevering in een vijf-delige reeks die best practices uitlijnt voor "Cybersecurity voor Fabricanten." Deze aanbevolgen volgen het National Institute of Standards and Technology (NIST) Cybersecurity Framework.

In deel een van de MEP National Network vijf-delige reeks over "Cybersecurity voor Fabricanten," hebben we behandeld hoe infrastructuurzwaktes te spotten die de deuren openen voor cyberaanvallen. Het mitigeren van deze dreigingen kost meer dan een enkele anti-virus upgrade; het vereist lopende alertheid. Maar uw systemen beschermen hoeft niet ingewikkeld te zijn. Hier is hoe u begint.

Werknemers Toegang Tot Uw Data & Informatie Beperken

Het beperken van toegang tot uw waardevolle bedrijfsdata vermindert de kans op menselijke fouten, wat de nummer-een informatiebeveiligingsdreiging is. Werknemers zouden alleen toegang moeten hebben tot de systemen en specifieke informatie die ze nodig hebben om hun werk te doen.

Als een werknemer uw bedrijf verlaat, of overplaatst naar een andere bedrijfslocatie, onderneem onmiddellijk beschermende actie, inclusief het verwijderen van wachtwoorden en accounts van alle systemen en het inzamelen van bedrijfs-ID badges en toegangssleutels.

Een ons toegangspreventie kan een pond bescherming gelijkstaan wanneer het gaat om het beperken van de impact van een ontevreden ex-werknemer.

Stroomstoringbeveiligers & Onderbrekingsvrije Voeding Installeren

Onderbrekingsvrije voeding (UPS) kan u genoeg batterijlevensduur en tijd geven om uw data te redden in het geval van een stroomstoring. Controleer of het UPS-type en de grootte voldoen aan de standaarden en eisen van uw bedrijf.

Elke computer en netwerkapparaat moet aangesloten zijn op een UPS. Voor minder gevoelige elektronica en niet-netwerkapparatuur volstaan standaard stroomstoringbeveiligers. Zorg ervoor dat u elk UPS en stroomstoringbeveiliger test en vervangt zoals aanbevolen door de fabrikant.

Uw Besturingssystemen & Software Regelmatig Patchen

Elke nieuwe app kan de deur openen voor een cyberaanval als u niet regelmatig alle software op elk apparaat dat door uw werknemers wordt gebruikt, patcht en update.

Controleer altijd op updates bij het aankopen van een nieuwe computer of het installeren van een nieuw softwaresysteem. Wees u bewust dat softwareleveranciers niet verplicht zijn om beveiligingsupdates te leveren voor niet-ondersteunde producten. Bijvoorbeeld, Microsoft® stopt met het ondersteunen van Windows 7 in januari 2020, dus als u nog niet geüpgraded hebt, is nu de tijd om dat te doen.

Download besturingssysteemupdates niet uit. Deze updates bevatten vaak nieuwe of verbeterde beveiligingsfuncties.

Software- en Hardwarefirewalls Installeren & Activeren

Firewalls kunnen kwaadaardige hackers dwarszitten en werknemers weerhouden van het bezoeken van ongeschikte websites. Installeer en update firewall-systemen op elke werknemerscomputer, smartphone en netwerkapparaat.

Neem off-site werknemers mee, zelfs als u een cloud service provider (CSP) of een virtueel privénetwerk (VPN) gebruikt. U wilt misschien ook een inbraakdetectie/preventiesysteem (IDPS) installeren voor een hoger beschermingsniveau.

Alle Draadloze Toegangspunten & Netwerken Beveiligen

Voor beveiligde draadloze netwerken, gebruik deze router best practices:

• Wijzig het beheerderswachtwoord op nieuwe apparaten
• Stel het draadloze toegangspunt in zodat het zijn service set identifier (SSID) niet uitzendt
• Stel uw router in om WiFi Protected Access 2 (WPA-2) te gebruiken, met de Advanced Encryption Standard (AES) voor encryptie
• Vermijd het gebruik van WEP (Wired-Equivalent Privacy).

Als u draadloze internettoegang biedt aan uw klanten of bezoekers, zorg ervoor dat het gescheiden is van uw zakelijk netwerk.

Web- & E-mailfilters Instellen

Gebruik e-mail en webbrowser filters om hackers af te weren en spam te voorkomen dat het werknemerspostvakken verstopt. U kunt ook "blacklist" diensten downloaden om gebruikers te blokkeren van het bezoeken van riskante websites die malware-risico's poseren.

Waarschuw uw werknemers tegen het bezoeken van sites die frequent geassocieerd zijn met cybersecurity-dreigingen, zoals pornografische websites of social media. Dit mag misschien als een no-brainer lijken; maar het kost maar één werknemer die de verkeerde website bezoekt om onbedoeld malware op uw bedrijfssystemen te downloaden.

Versleuteling Gebruiken Voor Gevoelige Zakelijke Informatie

Gebruik full-disk encryptie om al uw computers, tablets en smartphones te beschermen. Bewaar een kopie van uw encryptiewachtwoord of sleutel op een veilige locatie gescheiden van uw opgeslagen backups.

E-mailontvangers hebben typisch dezelfde encryptiemogelijkheid nodig om te decrypten. Stuur nooit het wachtwoord of de sleutel in dezelfde e-mail als het versleutelde document. Geef het hun via telefoon of een andere methode.

Oude Computers & Media Veilig Verwijderen

Voordat u oude computers doneert of weggooit, moet u alle waardevolle harde schijfinformatie wissen. Verwijder alle gevoelige zakelijke of persoonlijke data op oude CDs, USB-sticks of andere oude media. Vernietig deze items dan of breng ze naar een bedrijf die ze voor u vernietigd. Vernietig gevoelige papieren informatie met een kruissnijder of een incinerator.

Uw Werknemers Trainen

Cyber-waakzame werknemers zijn uw beste bescherming tegen informatiebeveiligingsdreigingen.

Elke werknemer moet weten:

• Wat zakelijk en persoonlijk gebruik is toegestaan voor e-mails
• Hoe zakelijke informatie op kantoor of thuis te behandelen
• Wat te doen als een cybersecurity-incident voorkomt

Train elke nieuwe werknemer om waardevolle data te beschermen en laat ze uw informatiebeleid tekenen. Gebruik nieuwsbrieven en/of lopende training om uw cultuur van cybersecurity te versterken.

Nu we de sleutelstappen hebben behandeld om uw waardevolle data en informatie te beschermen, laten we u in deel drie van onze reeks over "Cybersecurity voor Fabricanten" van het MEP National Network zien hoe u mechanismen kunt installeren voor het detecteren en herkennen van een cyberaanval.

Voor meer advies over cybersecurity best practices voor fabricanten, neem contact op met de cybersecurity experts bij uw lokale MEP Center.