Bescherming van Digitale Activa: Cybersecurity Strategieën Tijdens Crisis

Auteur: Hanoz Umrigar

Met de uitbreiding van COVID-19 rijzen nieuwe uitdagingen en kansen voor het veilig houden van uw bedrijf tegen cybersecurity dreigingen. Terwijl overheid en bedrijven werken aan het mitigeren van de impact van de lopende uitbraak, leiden socialeafstandsmaatregelen tot een toename in thuiswerken in alle sectoren. De directe uitdaging is: "Hoe kan ik mijn digitale activa beschermen tegen een cyberaanval?" Enkele belangrijke kwetsbaarheden voor een cyberaanval zijn Information Technology / Operational Technology (IT/OT) infrastructuur, digitale informatie en Internet of Things (IoT) apparaten.

IT/OT Infrastructuur Zorgen

Het directe risico voor een organisatie in deze tijden is de IT/OT infrastructuur. "Een Clark School studie aan de University of Maryland is een van de eerste die de nabij-constante snelheid van hackeraanvallen op computers met internettoegang kwantificeert – elke 39 seconden gemiddeld." Bovendien waren 43% van de cyberaanvaldoelwitten kleine tot middelgrote bedrijven. Dit gebeurt grotendeels omdat het systeem niet de capaciteit heeft om de toename in informatiestroom te ondersteunen (wanneer het systeem overweldigd raakt), wat een hacker een kans geeft aan te vallen.

Om dit risico te mitigeren, heeft NIST NISTIR 8183 Cybersecurity Framework Manufacturing Profile ontwikkeld. Dit document biedt Cybersecurity Framework (CSF) implementatiedetails ontwikkeld voor de productieomgeving. Het Framework wordt door veel fabrikanten gebruikt als roadmap voor het reduceren van cybersecurity risico's omdat het afgestemd is op productiesectordoelstellingen en industry best practices. Het productieramwerk is bedoeld om te versterken, niet te vervangen, huidige cybersecurity standaarden en richtlijnen die de fabrikant omarmt.

IT Beveiligingszorg

Omdat de COVID-19 pandemie onze behoefte aan remote werken heeft verhoogd, zijn de uitdagingen die een intern netwerk-/cybersecurity team moet managen toegenomen. Om erger te maken, hebben sommige organisaties meerdere IoT-apparaten, wat het risico op hacking verhoogt – het aanvalsoppervlak is groter met meer apparaten die verbonden zijn en communiceren.

Met deze cybersecurity zorgen, kunnen een paar elementaire cybersecurity overwegingen zijn:

• Is de Wi-Fi verbinding veilig?
• Zijn alle IoT-apparaten bijgewerkt met de juiste updates, antivirus, firewall, etc., beveiligingstools?
• Als u een klein bedrijfseigenaar bent, hoe goed is uw informatie beschermd?
• Ontvangen alle medewerkers adequate instructies over systeembeveiligingsbeleid/-procedures?

Om deze uitdagingen voor kleine bedrijfseigenaren aan te pakken, heeft NIST een interagency rapport ontwikkeld: NISTIR 7621 Rev.1 Small Business Information Security: The Fundamentals, als referentie/richtlijn voor cybersecurity voor kleine bedrijven, gepresenteerd in niet-technische taal.

Ook, als uw organisatie meerdere IoT-apparaten gebruikt, volg dan de richtlijnen van NISTIR 8228 Consideration for Managing Internet of Things (IoT) Cybersecurity and Privacy Risks. Het doel van deze richtlijn is om organisaties te helpen de cybersecurity en privacy risico's die geassocieerd zijn met hun individuele IoT-apparaten gedurende de levenscyclus van de apparaten beter te begrijpen en te managen.

Concluderend: uw organisatie hoeft deze cybersecurity dreigingen niet alleen aan te gaan, zeker niet in deze onzekere tijden. DVIRC is klaar om te helpen bij Plan – Implement – Excel wat betreft uw cyber- en systeembeveiligingsbehoeften, en staat klaar met het National Manufacturing Extension Partnership (MEP) Netwerk en beveiligingspartners om bewustzijn en praktische oplossingen te brengen voor uw cybersecurity en systeembeveiligingsbehoeften.

Originele Bron: https://blog.imec.org/mitigating-cybersecurity-risk-during-a-crisis