Человеко-центричные стратегии IoT-безопасности в производстве

Пока Интернет вещей обещает беспрецедентную операционную эффективность, он также вводит огромную поверхность атаки, к которой многие производители теперь относятся с осторожностью. Недавние заголовки о утечках данных подтверждают: риск не теоретичен — подключенные устройства растут в зыбь, с оценками McKinsey & Co. в 20–30 миллиардов устройств по всему миру к 2020 году, против 10–15 миллиардов в 2015.

Когда я говорю с IT-лидерами по сектору, «безопасность» последовательно возглавляет список тревог. Но защита IoT-экосистемы — это не только файрволы и шифрование; она глубоко укоренена в корпоративной культуре и повседневном поведении сотрудников.

Оцените культуру

Первый, самый стоимоэффективный шаг — честный культурный аудит. Разверните анонимные опросы или фокус-группы, спрашивая сотрудников, почему они прибегают к обходным путям вроде «shadow IT». Например, если IT-команда тратит четыре недели на отчет отгрузки, логистическая команда может хранить те же данные в личном облаке — exponируя их краже при потере ноутбука.

Измеряйте метрики

Пересматривайте KPI, драйвящие действия персонала. Инженеры, находящиеся на дежурстве 24/7 и обязанные реагировать на каждый алерт, могут чувствовать себя вынужденными установить 4G-камеру для удаленного мониторинга оборудования. Удобно, но непроверенный хотспот может стать бэкдором для атакующих. Выравнивайте метрики так, чтобы эффективность не компромитировала безопасность.

Адресуйте shadow IT

Внедрите «амнистийное окно», где сотрудники могут раскрыть неавторизованные инструменты без страха репризалий. После раскрытия оцените каждое решение против вашей стратегии безопасности. После ремедиации рассмотрите привлечение white-hat хакеров или пентест-фирм для выявления скрытых уязвимостей, которые инсайдеры могут упустить.

Сделайте кибербезопасность непрерывным процессом

Безопасность — никогда не разовый фикс. Проводите регулярные спот-чеки, формальные аудиты и обязательные тренинги, усиливающие опасность фишинга и других атак социальной инженерии. Лидерство должно вести за собой — моделировать опрос незнакомцев в коридорах, начинать встречи с напоминаний о безопасности — зеркаля протоколы безопасности, давно укоренившиеся в производстве.

Эти меры применяются ко всем технологическим развертываниям, но особенно критичны для IoT-включенных предприятий из-за огромной широты вовлеченных устройств. Сильная человеческая и культурная основа может быть разницей между устойчивой сетью и дорогостоящим взломом.

Мрция Элейн Уокер — Principal Industry Consultant для Manufacturing в SAS. Следите за ней в LinkedIn или @MWEnergy в Twitter. Следите за новостями SAS @SASsoftware в Twitter.