Cyberrisico's minimaliseren voor overheid & defensie-aannemers: bewezen strategieën

Midden in een wereldwijde crisis blijft de productieindustrie een kritisch onderdeel van de Amerikaanse infrastructuur, met name wat defensie betreft.

Het nationale defensieprogramma is afhankelijk van job shops om essentiële onderdelen te maken, en job shops zijn op hun beurt afhankelijk van overheidscontracten om hun kleine bedrijven te voeden. Naarmate toeleveringsketens kwetsbaarder en onzekerder worden, zal het cruciaal zijn dat job shops manieren vinden om veerkrachtiger, betrouwbaarder en veiliger te worden.

Overheidscontracten komen met hoge inzet voor job shops, met name wat cybersecurity betreft. Ondanks het huisvesten van hooggevoelige productiedata, zijn de meeste job shops vandaag de dag achter met hun cybersecurity-infrastructuur. Ze gebruiken nog steeds on-premises systemen, verouderde versies van Microsoft Windows en Excel, en grote bestandservers. In veel gevallen kan iedereen op het netwerk elk bestand via een gedeelde schijf benaderen — inclusief cybercriminelen die de shop hacken.

Veel kleine job shops nemen aan dat ze geen doelwit zullen zijn voor cybercriminelen, maar in realiteit zijn hackers geneigder om gevoelige data te stelen als ze geloven dat de shops minder beschermd zijn dan de interne netwerken van state-of-the-art defensieleveranciers. Vaak zijn hackers geïnteresseerd in het stelen van financiële informatie of het gebruik van de netwerken van de shops voor phishing-tactieken om waardevolle informatie te mijnen. Door phishing-mails te deployen, kunnen hackers een zwakte op de server exploiteren en aanvallen uitvoeren door onbeschermde systemen.

Hoewel dit type inbraak schadelijk zou zijn voor elke job shop, in termen van kosten, reputatie en vertrouwen, kan het nog erger zijn met defensiecontracten. Als een job-shop-medewerker slachtoffer valt van een phishing-tactiek, en malware zich verspreidt via de e-mailcontacten van de shop om overheidswerknemers te bereiken, kan informatie binnen een uur gecompromitteerd raken. Job shops moeten begrijpen dat de kans op dit type inbraak niet klein is; volgens een Deloitte-enquête onder productiecyberrisico-executieven, betreffen vier van de top 10 dreigingen gedrag van medewerkers.

Om te garanderen dat defensieklanten beschermd zijn, met name in het huidige klimaat, hebben job shops een moderne cybersecurity-strategie nodig. Hier zijn enkele top best practices voor het waarborgen van job-shop-beveiliging en financiële gezondheid.

Klantgegevens veilig delen

Terwijl veel job shops beleid hebben voor hoe data binnen hun eigen netwerken beveiligd moet worden, regeren die beleidsregels zelden hoe data wordt overgedragen aan leveranciers, zoals het delen van computer-aided design (CAD)-bestanden. Deze grijze zone stelt job shops bloot. Elke leverancier, partner en materiaaldistributeur moet ook voldoen aan cybersecurity-standaarden, wat vereist dat de manier waarop ze klantinformatie delen wordt bijgewerkt. Elke data die via e-mail wordt verstuurd, moet versleuteld zijn. Anders, wanneer auditors aanbellen, kunnen job shops zich in schending van contract bevinden.

Job shops kunnen samenwerktools implementeren om bestanden veilig met derden te delen, waardoor data zowel in transit als at rest versleuteld is. Toegang verloopt, dus het is niet oneindig beschikbaar voor derden, en met cloud-gebaseerde viewer-technologie hoeven gebruikers geen bestanden te downloaden. Deze methode vermindert niet alleen risico, maar is ook een kosteneffectieve manier om cybersecurity te verbeteren.

Zich houden aan federale richtlijnen

Job shops die defensiewerk doen, moeten compliance-inspanningen richten op zowel fysieke onderdelen als technische data. Specifiek moeten ze kijken naar de International Traffic in Arms Regulations (ITAR) en exportcontroles, die zowel de onderdelen die overzee worden verzonden als de technische data die aan niet-V.S. burgers wordt onthuld, dekken. Hoewel productiespecifieke cybersecurity-standaarden zoals NIST SP800-171B en ITAR niet door de wet worden afgedwongen, worden ze gespecificeerd in defensiecontracten. Wanneer overheidsaannemers offertes evalueren, kunnen (en moeten) ze de cybersecurity-compliance van een job shop als factor overwegen. Sommigen zullen zelfs documentatie aanvragen. Overheidsaannemers staan onder hun eigen druk om ervoor te zorgen dat hun toeleveringsketens compliant zijn, dus alle toeleveringsketens moeten zich voorbereiden op een audit. Dat is waarom, met de mogelijkheid van straf- of civiele boetes, veel fabrikanten significante investeringen doen in I.T.-consultants, systeemmoderniseringen en staatsfinanciering om compliance te bereiken.

Cybersecurity is en blijft een essentieel element om overheidscontracten te winnen en te behouden. Cyberaanvallen, datalekkages en malware beloven alleen maar toe te nemen, net als risico, kwetsbaarheid en onzekerheid. Job shops moeten zichzelf en hun klanten beschermen om in de markt succesvol te zijn, en helpen de Amerikaanse productie- en defensie-industrieën te ondersteunen.

Scott Sawyer is chief technology officer en co-founder van Paperless Parts.