Effectieve Strategieën om Te Herstellen Na Een Cyberaanval

Dit artikel verscheen oorspronkelijk op IndustryWeek. Gastblog door Traci Spencer, Grant Program Manager voor TechSolve, Inc., de zuidwestelijke regionale partner van de Ohio MEP, onderdeel van het MEP National Network™.

Dit artikel is de vijfde aflevering in een vijfdelige serie over best practices voor 'Cybersecurity voor Fabrikanten'. Deze aanbevelingen volgen het cybersecurity-framework van het National Institute of Standards and Technology (NIST), dat de standaard is geworden voor de Amerikaanse productiesector.

In deel vier van de MEP National Network vijfdelige serie over 'Cybersecurity voor Fabrikanten' bespraken we hoe snel te reageren op een informatiebeveiligingsschending met een voorbereid actieplan. Nu verkennen we effectieve mechanismen voor het herstellen van operaties na een cybersecurity-incident, zodat jij en je werknemers weer aan het werk kunnen.

Herstellen na een cybersecurity-incident kan een overweldigende opgave zijn, vooral als je informatie hebt verloren die cruciaal is voor het runnen van je productiefaciliteit. Maar je kunt de schade voor je bedrijf en reputatie beperken door van tevoren een solid herstelplan te ontwikkelen.

Maak Volledige Back-ups Van Essentiële Bedrijfsdata

Voer minstens één keer per maand een volledige, versleutelde back-up uit van je data op elke computer en mobiel apparaat, kort na een complete malware-scan. Bewaar deze back-ups op een beveiligde, externe locatie. Sla je versleutelingswachtwoord of -sleutel op in een beveiligde locatie los van waar je back-ups staan. Veel softwareapplicaties staan versleuteling van back-ups toe.

Met je back-ups op zijn plaats, als een computer kapotgaat, een werknemer een fout maakt, of een schadelijk programma je systeem infecteert, kun je je data herstellen. Zonder back-ups moet je je zakelijke informatie handmatig opnieuw creëren vanuit papieren archieven en het geheugen van werknemers.

Het is essentieel om data te back-uppen zoals:

• Tekstverwerkingsdocumenten en elektronische spreadsheets
• Databases, vooral customer relationship management (CRM), financiële, human resource (HR), en accounts receivable (AR)/payable (AP) bestanden
• Productontwerp- en productiedata gerelateerd aan CAD/CAE/CAM, procesplannen, tooling en andere voorraadinformatie, productieschema's, inspectie, onderhoud, biedingsdata, werkorders, planning
• Andere operationele technologie (OT) data zoals machine- en procesconditiemonitoring en -analyse
• Systeemlogs en andere informatietechnologie (IT) informatie

Maak je geen zorgen over de softwareapplicaties; focus op de data. Bewaar je back-ups op een externe USB-harde schijf, andere verwijderbare media, of een aparte server. Wees voorzichtig bij het selecteren van een partner als je besluit je data online op te slaan en versleutel alle data voordat je het in de cloud opslaat.

Harde schijf back-ups moeten groot genoeg zijn om alle maandelijkse back-ups voor één jaar te bevatten. Maak aparte mappen voor elke computer zodat je je data in de juiste map op de externe schijf kunt kopiëren. Nadat je back-ups compleet zijn, test ze direct om te zorgen dat je inspanningen succesvol waren.

Maak Incrementele Back-ups Van Belangrijke Bedrijfsinformatie

Plan automatische incrementele of differentiele back-ups minstens één keer per week. Omdat ze alleen informatie vastleggen sinds je laatste back-up, moet je ze misschien dagelijks of elk uur plannen, afhankelijk van de behoeften van je bedrijf. Overweeg hoeveel informatie er tussen elke back-up is gewijzigd of gegenereerd en wat de impact op je bedrijf zou zijn als die informatie verloren ging. Veel beveiligingssuites bieden geautomatiseerde back-upfuncties die dit op een vast schema voor je doen.

Controleer je opslagcapaciteit. Je moet in staat zijn om data voor 52 wekelijkse back-ups te bewaren, dus de capaciteit moet ongeveer 52 keer het bedrag aan data zijn dat je wilt opslaan. Wees extra voorzichtig om de data van elke computer en mobiel apparaat te back-uppen.

Voor extra redundantie, bewaar je back-ups op meerdere locaties, zoals één in het kantoor, één in een bankkluis elders in de stad, en één in de cloud. Onthoud dat incrementele testen net zo belangrijk is als incrementele back-ups om te zorgen dat je je data kunt lezen en die informatie kunt gebruiken in het geval van een beveiligingsschending.

Overweeg Cyberverzekering Voor Verhoogd Herstelvermogen

Net als overstromings- of brandverzekering, kun je cyberverzekering afsluiten voor je faciliteit. Deze diensten kunnen je helpen sneller en effectiever te herstellen na een informatiebeveiligingsincident en kunnen de kosten dekken van:

• Cybersecurity-expertise om de omvang van de schade te bepalen
• Advies om het incident te onderzoeken en te melden bij de juiste autoriteiten
• Omzetverlies door downtime
• Juridische kosten, boetes en sancties

Net als bij elke partner, selecteer een cyberverzekeraar met zorg. Doe je due diligence door het bedrijf te onderzoeken, de diensten die ze bieden, het type gebeurtenissen dat ze dekken, en hun reputatie voor het nakomen van contractuele afspraken.

Beoordeel & Verbeter Je Procedures & Technologieën

Kijk eerlijk naar je processen, procedures en technologische oplossingen en beoordeel welke verbeteringen je nodig hebt om je risico's te reduceren. Probeer training of tabletop-oefeningen uit te voeren. Deze scenario-oefeningen kunnen een grote gebeurtenis simuleren, wat je in staat stelt potentiële zwaktes en gereedheid te identificeren. Vervolgens kun je correcties aanbrengen waar nodig.

Voor meer advies over herstel na een cyberaanval of cybersecurity best practices voor fabrikanten, neem contact op met de cybersecurity-experts bij je lokale MEP Center.