Effectieve Responsestrategieën Voor Cyberaanvallen In De Productie

Dit artikel verscheen oorspronkelijk op IndustryWeek. Gastblog door Traci Spencer, Grant Program Manager voor TechSolve, Inc., de zuidwestelijke regionale partner van de Ohio MEP, onderdeel van het MEP National Network™.

Dit artikel is de vierde aflevering in een vijfdelige serie over best practices voor 'Cybersecurity voor Fabrikanten'. Deze aanbevelingen volgen het cybersecurity-framework van het National Institute of Standards and Technology (NIST), dat de standaard is geworden voor de Amerikaanse productiesector.

In deel drie van de MEP National Network vijfdelige serie over 'Cybersecurity voor Fabrikanten' deelden we de mechanismen die je kunt gebruiken om een cyberaanval of informatiebeveiligingsschending te detecteren. Nu je bewust bent van de juiste tools om een dreiging te detecteren, is het tijd om je responsestrategie te plannen.

De Klok Tikt Wanneer Een Dreiging Gedetecteerd Wordt

Wacht niet tot een hacker aanslaat voordat je je incidentresponsplan ontwikkelt. Voor kleinere fabrikanten kan zelfs een kleine beveiligingsschending een enorme impact hebben op hun operaties. Direct actie ondernemen zal je in staat stellen de impact van een cyberaanval beter te beheersen of te reduceren.

Ontwikkel Een Plan Voor Informatiebeveiligingsincidenten

Bij het ontwikkelen van je responsestrategie, overweeg de directe acties die jij en je werknemers zullen moeten ondernemen in geval van een incident.

Je responsplan moet omvatten:

Rollen en Verantwoordelijkheden

• Wie: Maak een lijst van wie je moet bellen in geval van een incident. Het is cruciaal dat je weet wie de beslissing neemt om herstelprocedures te initieren en wie de primaire contactpersoon zal zijn met de geschikte wetshandhavingsinstanties.
• Wat: Zorg dat je een plan hebt voor wat je met je data doet in geval van een incident. Dit kan het afsluiten of vergrendelen van je computersystemen omvatten, het verplaatsen van je informatie naar een back-uplocatie, en/of het fysiek verwijderen van belangrijke documenten en gevoelige materialen.
• Wanneer: Bepaal wanneer je senior management, noodpersoneel, cybersecurity-professionals, juridisch adviseur, dienstverleners, of verzekeraars moet waarschuwen. Zorg dat alle relevante contactgegevens zijn opgenomen.
• Type: Je responsplan moet duidelijk maken welke typen activiteiten een informatiebeveiligingsincident vormen. Neem incidenten op zoals je website langer dan een gespecificeerde lengte niet bereikbaar is of bewijs van informatiediefstal.

Ken Je Meldingsverplichtingen

Wees je bewust dat veel staten en landen meldingswetten hebben die bedrijven verplichten klanten te waarschuwen als er een kans is dat hun informatie gestolen, onthuld, of op andere wijze verloren is. Maak je vertrouwd met internationale, staats- en lokale wetten met betrekking tot meldingsverplichtingen en neem die informatie op in je responsplan.

Neem ook instructies op over wanneer de juiste autoriteiten moeten worden geïnformeerd. Je moet je lokale politie contacteren om een aangifte te doen als er een mogelijkheid is dat persoonlijke informatie, intellectueel eigendom, of andere gevoelige informatie gestolen is. Je kunt zelfs overwegen je lokale FBI-kantoor te contacteren, afhankelijk van de omvang van de informatiebeveiligingsdreiging.

Het allerbelangrijkste is dat jij en je werknemers jullie rol in jullie cybersecurity-responsplan kennen. Ontwikkel procedures voor elke functie die precies beschrijven wat de werknemer verwacht wordt te doen als er een cybersecurity-incident is.

Wanneer iedereen zijn rol in je responsplan begrijpt, kun je snel handelen en de potentiële schade beperken. Eenmaal dingen onder controle zijn, kun je procedures implementeren die je ontwikkelt om te herstellen van een aanval, een proces dat we in de laatste aflevering van onze serie over 'Cybersecurity voor Fabrikanten' van het MEP National Network zullen uitleggen.

Voor meer advies over cybersecurity best practices voor fabrikanten, neem contact op met de cybersecurity-experts bij je lokale MEP Center.