Снижение рисков кибербезопасности во время кризиса

Автор:Ханоз Умригар

С распространением COVID-19 возникнут новые проблемы и возможности для защиты вашего бизнеса от угроз кибербезопасности. Поскольку правительство и бизнес работают над смягчением последствий продолжающейся вспышки, меры социального дистанцирования приводят к увеличению удаленной работы во всех секторах. Непосредственная проблема - «как я могу защитить свои цифровые активы от кибератаки?» Некоторые ключевые уязвимости для кибератак - это инфраструктура информационных технологий / операционных технологий (IT / OT), цифровая информация и устройства Интернета вещей (IoT).

Проблемы, связанные с инфраструктурой ИТ / ОТ

Непосредственным риском для организации в это время является ее ИТ-инфраструктура. «Исследование школы Кларка при Мэрилендском университете - одно из первых, в котором количественно оценивается почти постоянная скорость хакерских атак на компьютеры с доступом в Интернет - в среднем каждые 39 секунд» 1. Кроме того, 43% целей кибератак были предприятиями малого и среднего бизнеса1. Это происходит в значительной степени из-за того, что система не способна поддерживать увеличение информационного потока (когда система перегружена), что дает хакеру возможность нанести удар.

Чтобы снизить этот риск, NIST разработал производственный профиль NISTIR 8183 Cybersecurity Framework Manufacturing Profile. В этом документе представлены детали реализации Cybersecurity Framework (CSF), разработанные для производственной среды. Платформа используется многими производителями в качестве дорожной карты для снижения риска кибербезопасности, поскольку она согласуется с целями производственного сектора и передовыми отраслевыми практиками. Производственная структура предназначена для улучшения, но не для замены текущих стандартов кибербезопасности и отраслевых рекомендаций, которые принимает производитель.

Проблемы ИТ-безопасности

Поскольку пандемия COVID-19 увеличила нашу потребность в удаленной работе; это усугубило проблемы, с которыми должна справиться группа внутренних сетей / кибербезопасности. Что еще хуже, в некоторых организациях есть несколько устройств Интернета вещей, которые увеличивают риск взлома - поверхность атаки тем больше, чем больше устройств подключено и обменивается данными.

В связи с этими проблемами кибербезопасности, несколько элементарных соображений кибербезопасности могут быть следующими:

• Безопасно ли соединение Wi-Fi?
• Все ли устройства IoT обновлены соответствующими обновлениями, антивирусами, брандмауэром и т. д., средствами безопасности?
• Если вы владелец малого бизнеса, насколько хорошо защищена ваша информация?
• Все ли сотрудники получают соответствующие инструкции относительно политик / процедур безопасности системы?

Чтобы решить эти проблемы для владельцев малого бизнеса, NIST разработал межведомственный отчет:NISTIR 7621 Rev.1 Информационная безопасность малого бизнеса:основы, в качестве справочника / руководства по кибербезопасности для малого бизнеса и представленный на нетехническом языке.

Кроме того, если ваша организация использует несколько устройств IoT, следуйте рекомендациям NISTIR 8228 «Рекомендации по управлению рисками кибербезопасности и конфиденциальности Интернета вещей (IoT)». Цель этого руководства - помочь организации лучше понять / управлять рисками кибербезопасности и конфиденциальности, связанными с их отдельными устройствами Интернета вещей на протяжении их жизненного цикла.

В заключение скажу, что вашей организации не нужно самостоятельно сталкиваться с этими угрозами кибербезопасности, особенно в эти нестабильные времена. DVIRC готов помочь вы планируете - внедряете - Excel, когда речь идет о ваших потребностях в кибербезопасности и системной безопасности, и готовы сотрудничать с сетью национального партнерства по расширению производства (MEP) и партнерами по безопасности, чтобы предоставить осведомленность и практические решения для удовлетворения ваших потребностей в кибербезопасности и безопасности системы.

Первоисточник: http://blog.imec.org/mitigating-cybersecurity-risk-during-a-crisis