Скрытая стоимость бездействия: защита вашего производственного завода от киберугроз

Источник: Edreformnow.org

Когда вы говорите своей команде: «Обновление нашего оборудования слишком дорого и вероятно вызовет простой. Давайте просто оставим его работать», — вы принимаете решение о риске. Кибербезопасность исторически была низкопрофильной заботой, но сегодня она ранжируется среди главных угроз производственным операциям.

Управление рисками в производстве типично балансирует стоимость против безопасности. Затраты включают простой, кражу интеллектуальной собственности, подделку, эрозию бренда, личное травмирование и даже потерю жизни. Более того, крупномасштабные кибератаки триггерят обязательную отчетность в SEC файлингах, добавляя регуляторное давление.

Устаревшие системы и ограниченная безопасность экспонируют заводы к неконтролируемым отказам — полным крахам процессов, отключениям питания или, что хуже, физическому вреду персонала. Инцидент 2014 года в Германии видел взлом доменной печи, вызвав десятки миллионов ущерба без травм, но финансовый ущерб был невероятным.

Многие производители теперь добавляют кибер-атаку покрытие в свои страховые портфели. Пока страхование митигирует финансовую потерю, оно изначально реактивно и просто стоимость бездействия. Комплексная стратегия должна комбинировать надежное страхование с проактивными мерами, устраняющими или митигирующими векторы атак на заводском полу.

Запирание фабрики и ограничение связности сделали бы бизнес неконкурентоспособным в коннектед экономике. Так как вы можете остаться безопасными, принимая IoT, внешнюю связность и машины как сервис?

Рассмотрите эти действенные шаги:

1. Обновите наследие оборудование и системы управления для поддержки современных вирусных и малваре دفاعов. Если полный апгрейд неосуществим, наложите строгие контролы на наследие активов и мандатите, чтобы новая автоматизация встречала повышенные кибер-стандарты безопасности.
2. Устраните USB-накопители везде на производственном полу.
3. Виртуализируйте цеховые ПК и промышленные компьютеры для снижения непланируемых простоев и усиления безопасности.
4. Внедрите edge-вычислительные способности через централизованно управляемые промышленные коммутационные платформы.
5. Разверните файрволы и технологии управления идентичностью для управления, контроля и аудита доступа к заводским сетям.
6. Партнерствуйте с ведущими фирмами безопасности — в Cisco мы нанимаем более 5000 кибербезопасных экспертов.
7. Принимайте платформо-базированные решения, построенные на безопасных, пред-интегрированных модульных платформах. Пока передовой стартапы могут обещать инновации, их интеграционные затраты, стабильность вендора и быстрая устарелость несут значительный бизнес-риск.

Для более глубокого погружения, Национальный институт стандартов и технологий (NIST) выпустил черновик Manufacturing Cyber-Security Profile, описывающий фреймворк для идентификации, защиты, детектирования, реагирования на и восстановления от киберинцидентов.

Наш белый документ, Holistic Security for the Factory of Tomorrow, исследует эти темы с бизнес- и технологических перспектив.

Если вы хотите обсудить стратегии безопасности для вашего завода, свяжитесь со мной по neheller@cisco.com. Я с нетерпением жду узнать о ваших целях и исследовать, как мы можем помочь. Особые благодарности коллегам Стиву Марчевицу, Пэт Митчеллу и Грегу Маккарти за их инсайты.

Для большей информации о фабричной безопасности: