Cybersecurity risico's opsporen: een praktische gids voor uw bedrijf

Dit artikel verscheen oorspronkelijk op IndustryWeek. Gastblog door Traci Spencer, Grant Program Manager voor TechSolve, Inc., de zuidwestelijke regionale partner van Ohio MEP, onderdeel van het MEP National Network™.

Dit artikel is de eerste aflevering in een vijf-delige reeks die best practices uitlijnt voor "Cybersecurity voor Fabricanten." Deze aanbevelingen volgen het National Institute of Standards and Technology (NIST) cybersecurity framework, dat de standaard is geworden voor de Amerikaanse productiesector.

Volgens een 2018 IBM-gesponsorde studie door het Ponemon Institute, is het wereldwijde gemiddelde voor een datalekkage $3,86 miljoen. Dat loopt op tot bijna $150 per gestolen record. Als u een kleine of middelgrote fabrikant bent, denkt u misschien dat statistieken als deze niet op u van toepassing zijn. Maar uit de 17 vertegenwoordigde industrieën in het rapport, waren de meest getroffen sectoren financiële, diensten, en wacht even — productie.

Omdat fabricanten vaak minder middelen in informatiebeveiliging steken, zijn ze een populair doelwit voor cybercriminelen. En het kost maar één cyberaanval om een kleinere fabrikant zijn complete operationele systeem te verwoesten. Genetwerkte machines, leveranciers, distributeurs, of zelfs klanten kunnen allemaal gehackt worden via één computer/apparaat in een productiefaciliteit.

Andere risico's zijn:

• Verlies van informatie kritiek voor het runnen van uw bedrijf
• Negatieve impact op klantvertrouwen
• Regelgevende boetes en resulterende juridische kosten
• Verminderde of gestopte productiviteit.

Gelukkig kunt u leren uw operaties te beschermen met de hulp van het National Institute of Standards and Technology (NIST), dat een vijf-stappen framework voor cybersecurity heeft ontwikkeld dat geïmplementeerd kan worden door een bedrijf van elke grootte. Beschikbaar online, kan het NIST Cybersecurity Framework verder uitgelegd worden door uw lokale vertegenwoordiger van het MEP National Network, de go-to experts voor het bevorderen van Amerikaanse productie. U kunt ook de Manufacturers Guide to Cybersecurity bekijken (link toevoegen zodra we de documentlocatie weten) die fabricanten basispraktijken en tools biedt die nodig zijn om een cybersecurity-programma te ontwikkelen.

Klaar om uw eerste stap naar databeveiliging te zetten? Het proces begint met het identificeren van uw risico's.

Controleren Wie Toegang Heeft Tot Uw Informatie

Maak een lijst van werknemers met computertoegang en neem al uw zakelijke accounts op, het type toegang (fysiek of wachtwoorden), en beveilig alle laptops en mobiele apparaten fysiek wanneer niet in gebruik. Laat uw werknemers een privacy-scherm gebruiken of positioneer het computerscherm zodat mensen die voorbij lopen de informatie op het scherm niet kunnen zien, en laat ze de schermvergrendeling instellen om te activeren wanneer de computer niet in gebruik is.

Sta geen fysieke toegang tot computers of systemen toe door onbevoegde personen, zoals:

• Schoonmaakploegen of onderhoudspersoneel
• Onbegeleide computer- of netwerkreparatiepersoneel dat aan systemen of apparaten werkt
• Onherkende individuen die uw kantoor of werkvloer binnengaan zonder door een werknemer bevraagd te worden

Het duurt maar seconden voor een crimineel toegang te krijgen tot een onvergrendelde machine. Maak het ze niet gemakkelijk om uw gevoelige informatie te stelen.

Achtergrond- & Beveiligingscontroles Uitvoeren Voor Alle Werknemers

Achtergrondcontroles zijn essentieel om uw cybersecurity-risico's te identificeren. Volledige landelijke zoekopdrachten moeten uitgevoerd worden voor alle potentiële werknemers of anderen die toegang zullen hebben tot uw computers en bedrijfssystemen en -apparatuur.

Deze controles moeten omvatten:

• Criminelle achtergrondcontroles
• Seksueel delinquenten controles
• Kredietcontroles, indien mogelijk (enkele VS staten beperken het gebruik van kredietcontroles)
• Referenties om gewerkte data voor eerdere werkgevers te verifiëren
• Opleiding en graad verificatie

U kunt ook overwegen een achtergrondcontrole op uzelf uit te voeren, wat u snel kan waarschuwen als u onwetend slachtoffer bent geworden van identiteitsdiefstal.

Individuele Gebruikersaccounts Voor Elke Werknemer Vereisen

Als u dataverlies of onbevoegde datamanipulatie ervaart, kan het moeilijk zijn om te onderzoeken zonder individuele accounts voor elke gebruiker. Stel een apart account in voor elke werknemer en contractor die toegang nodig heeft. Vereis dat ze sterke, unieke wachtwoorden voor elk account gebruiken.

Beperk het aantal werknemers met beheerdersrechten, vooral als het niet vereist is voor hun dagelijkse taken. Overweeg gastaccounts met alleen internettoegang voor bezoekers of klanten op uw faciliteit.

Cybersecurity Beleid & Procedures Creëren

Hoewel het creëren van uw eerste cybersecurity-beleid misschien een ontzagwekkende taak lijkt, zijn er genoeg makkelijk-te-volgen tips van het MEP National Network die u kunnen helpen beginnen. U wilt misschien ook een juridisch professional raadplegen die bekend is met cyberwet om uw beleid te reviewen om ervoor te zorgen dat u compliant bent met lokale wetten en regelgeving.

Uw nieuwe cybersecurity-beleid moet omvatten:

• Uw verwachtingen van uw werknemers voor het beschermen van bedrijfsinformatie
• Essentiële bronnen die beschermd moeten worden en hoe u verwacht dat uw werknemers die informatie beschermen
• Een getekende akkoordverklaring van elke werknemer om te bevestigen dat ze het beleid gelezen en begrepen hebben.

Bewaar de getekende akkoordverklaring in elk werknemers HR-dossier. Herzie het beleid tenminste een keer per jaar en maak updates wanneer u wijzigingen aanbrengt in uw bedrijfstechnologie. U kunt uw cybersecurity-beleid dan gebruiken om nieuwe werknemers te trainen in hun informatiebeveiligingsverantwoordelijkheden en acceptabele praktijken voor al uw zakelijke operaties te stellen.

Nu u hebt geleerd hoe uw risico's te identificeren en uw bronnen te beoordelen, is het tijd om na te denken over het beschermen ervan. In deel twee van onze vijf-delige "Cybersecurity voor Fabricanten" reeks van het MEP National Network, lopen we door de sleutelstappen om uw waardevolle data en informatie te beschermen tegen cyberdreigingen.