Кибербезопасность: стратегический императив для современных производителей

Производители сталкиваются с постоянным натиском киберугроз, большинство из которых остаются не détectированными, пока они не передаются клиентам или поставщикам. Кибербезопасность — не просто IT-проблема, она должна быть вплетена в бизнес-стратегию компании.

Между июнем 2018 и июнем 2019 года 50% производителей, опрошенных в отчете M&D 2019, столкнулись с кибер-нарушением или атакой. Кибербезопасность и киберугрозы эволюционировали в тандеме. Кибербезопасность больше не просто подготовка или предотвращение гипотетических атак. Сегодня производители должны защищаться от атак, которые будут происходить.

Включение кибербезопасности в бизнес-стратегию

Производственная отрасль — главная мишень для киберпреступников. Эти бизнесы ассоциируются с бесчисленными частными и публичными секторами: фармацевтика, оборона, транспорт, ритейл, другие производители. Министерство обороны, в частности, стало катализатором для продвижения кибербезопасностных регуляций. Часто бизнес даже может не знать, насколько глубоко он вплетен в конкретную отрасль из-за отсутствия прозрачности по всей цепочке поставок. Новые правила и регуляции разрабатываются для обеспечения того, чтобы производители были более подготовлены отвечать и защищаться от киберугроз. Одно слабое звено в цепочке поставок может препятствовать бесчисленным организациям проводить бизнес как обычно или что еще хуже.

Для того чтобы по-настоящему стать кибербезопасным, требуется гораздо больше, чем вебинар, найм кибербезопасностного эксперта или привлечение нового IT-провайдера. Производитель должен включить кибербезопасность в свою бизнес-стратегию.

PwC выпустил опрос Digital Insights 2019 и он показал, что 77% пионерских бизнесов, участвовавших, сказали, что их кибербезопасностные команды регулярно коммуницируют с старшими исполнителями. Эта коммуникация и связность необходимы для предоставления истинного чувства уровня риска компании, связанного с основными бизнес-практиками. Кибератаки не дискриминируют. Они не выделяют исполнителей или человека, работающего на цехе. Они проникают и инфицируют всю организацию.

Чтобы по-настоящему защитить объект и иметь возможность восстановиться от кибератаки быстро с минимальным ущербом, требуется полная организационная приверженность, новый умственный настрой и 21-вековые практики и процедуры.

Вся организация должна быть обучена угрозам и потенциальным ущербам, которые кибератака может вызвать. От цеха до c-suite, все должны пройти необходимое обучение, чтобы избежать нарушения. Планы реакции должны быть разработаны, которые дают бизнесу четкую дорожную карту о том, как эффективно и эффективно обрабатывать свалку потенциальных киберугроз, когда одна происходит. Физические и цифровые угрозы везде. Часто, когда речь идет о кибербезопасности, бизнесы не рассматривают физические угрозы. Обучение и образование для выявления этих физических угроз так же важны, если не важнее, чем защита цифровых активов.

Кибербезопасность — бизнес-проблема

Каждый поставщик и каждый клиент страдает, если производитель становится жертвой кибератаки. Это страдание не включает только пропущенные заказы или возможности. Часто поставщик или клиент может не знать, что производитель был инфицирован, до тех пор, пока не станет слишком поздно. Бизнес может работать как обычно месяцами, пока кибер-нарушение не будет обнаружено. Это значит, что каждый email, каждый общий файл или предоставленный сервис несет существенный риск распространения вредоносного ПО к тем, кто связан с производителем. Производители могут неосознанно инфицировать свою цепочку поставок и каждого клиента, пока вредоносное ПО одновременно крадет драгоценную интеллектуальную собственность или частные данные.

Инфицируя поставщиков и клиентов, бизнес-ущерб может расшириться далеко за рамки того, что вызвал вредоносное ПО. Долгосрочные бизнес-отношения и публичное доверие могут быть уничтожены.

Стоимость кибер-нарушения, без способа идентифицировать, устранить и эффективно коммуницировать и информировать поставщиков и клиентов может привести к катастрофе. Это не преувеличение. Любой владелец знает, как сложно восстановить поврежденные бизнес-отношения. Многие компании могут не восстановиться от поврежденных бизнес-отношений, неизвестного количества простоя и непланового IT-пересмотра.

Входящие кибербезопасностные регуляции для цепочки поставок DoD

Правительство США делает массивные шаги вперед для защиты кибербезопасности нашей нации. И частный, и публичный секторы под постоянным бомбардированием глобальных киберугроз. В 2019 году и далее любая организация выиграет от разработки бизнес-стратегии, сфокусированной на оставании кибербезопасным. Однако те, кто в цепочке поставок DoD, будут под риском потери контрактов, если не соблюдают NIST 800-171.

Новые кибербезопасностные стандарты и регуляции идут. Специальная публикация NIST 800-171 — это набор бизнес-решений, комбинирующих Hardware, Software, Security и Планы реакции, которые требуются для подрядчиков или субподрядчиков Министерства обороны (DoD). Неважно уровень вовлеченности производителей в DoD-пространство, NIST 800-171 compliance будет требуем. Более того, эти правила и регуляции масштабируемы и лучшая линия обороны для бизнеса независимо от его цепочки поставок или отрасли. Помимо защиты от кибер-нарушений, наличие плана реакции на месте необходимо.

Неважно, насколько подготовлен бизнес может быть, киберугроза может просочиться и навести хаос. Требования кибербезопасности NIST 8001-171 — всеобъемлющий кибербезопасностный процесс, спроектированный для бесшовного слияния с бизнес-стратегией компании.

NJMEP — ведущий эксперт по этим новым правилам и регуляциям и имеет емкость и экспертизу для адресации кибербезопасностных compliance-забот производителей Нью-Джерси. Специалисты по теме и пул отраслевых ресурсов стоят готовыми помочь создать кастомизированное решение, которое имеет смысл для вашего бизнеса.