8 проверенных стратегий защиты производителей от кибератак

Многие считают 2017 год «худшим годом когда-либо» для утечек данных и кибератак, в основном из-за роста вымогательского ПО. И IT-эксперты предсказывают, что это только станет хуже. Согласно Online Trust Alliance (OTA), некоммерческой организации, работающей над разработкой инструментов и лучших практик, улучшающих безопасность интернета, кибератаки, нацеленные на производителей и других, почти удвоились по объему по сравнению с предыдущим годом. Худшее из худших? WannaCry, которое ударило в мае 2017 года, заразив примерно 300 000 компьютерных систем, шифруя файлы и требуя оплату в биткоинах для их дешифровки.

Пока крупные производители могут стать жертвами из-за своего имени и новостной ценности, малые и средние производители (МСП) уязвимы, потому что они менее вероятно имеют строгие протоколы безопасности на месте, делая их легкими целями. Согласно исследованиям Альянса производителей по продуктивности и инновациям и IBM, почти 40% опрошенных производственных компаний были затронуты киберинцидентами за последние 12 месяцев, и 38% из затронутых указали, что кибернарушения привели к ущербу более 1 миллиона долларов. Просто спросите Boeing. В середине марта 2018 года WannaCry снова подняло голову, поставив авиакосмическую отрасль на высокое оповещение. Опасения по поводу того, может ли жизненно важное самолетостроительное оборудование быть выведено из строя, были повсеместны, в то время как МСП, обслуживающие Boeing, задавались вопросом, находятся ли их объекты под риском тоже. К счастью, последствия атаки были минимальны, с Линдой Миллс, главой коммуникаций Boeing, сообщающей, что уязвимость была ограничена всего несколькими машинами, и внедрение программных патчей позволило бизнесу продолжаться как обычно.

Есть другие причины, по которым производители имеют мишень на спине. Во-первых, все производственные объекты разные, и нет единой единообразной политики кибербезопасности, которую производители могут принять повсеместно. Кроме того, многие старые объекты продолжают использовать устаревшее наследие оборудования, увеличивая их уязвимость. Эти факторы и другие даже привели к тому, что эксперт по кибербезопасности Роэль Шоувенберг сделал угрозу кибератак основным фокусом своего ключевого выступления на Конференции и Экспо по производству и технологиям IndustryWeek 2018.

Так какие шаги могут предпринять производители для снижения риска кибератаки?

1. Установите антивирусное ПО

Для защиты от вирусов, шпионского ПО и другого вредоносного кода, убедитесь, что все компьютеры оснащены антивирусным ПО и анти-шпионским ПО. ПО доступно онлайн от множества поставщиков, и большинство регулярно предоставляют патчи и обновления для исправления уязвимостей и улучшения функциональности. Обязательно настройте все ПО на автоматическую установку обновлений.

2. Обеспечьте безопасность своих сетей

Защитите ваше интернет-соединение, используя файрвол. Если у вас есть Wi-Fi сеть, убедитесь, что она безопасна и скрыта. Чтобы скрыть вашу Wi-Fi сеть, настройте вашу точку беспроводного доступа или роутер так, чтобы она не транслировала имя сети, известное как Service Set Identifier (SSID). Пароль-защитите доступ к роутеру. Кроме того, если вы храните чувствительную информацию на серверах или базах данных, обязательно зашифруйте ее. Если сотрудник может легко экспортировать чувствительные данные как незашифрованный файл, эти данные небезопасны.

3. Обучите сотрудников

Сотрудники часто могут быть самой большой уязвимостью производителя, поэтому обучение ключево. Убедитесь, что сотрудники осведомлены об онлайн-угрозах и понимают, как защищать чувствительные данные; рассмотрите предоставление примеров того, как может выглядеть подозрительное электронное письмо, и кому сообщать об этом. Комплексный курс с экспертом по кибербезопасности может быть наиболее полезным.

4. Ограничьте доступ сотрудников

Пересматривайте роли и привилегии сотрудников регулярно, чтобы быть уверенными, что они могут только просматривать и получать доступ к данным, необходимым для их назначенной работы. Таким образом, если сотрудник становится жертвой атаки, распространение и масштаб атаки будут минимизированы. С все большим количеством сотрудников, работающих из дома или удаленно, ограниченный доступ — необходимость.

5. Используйте сильные пароли

Это может показаться хлопотой необходимость использовать заглавные и строчные буквы, цифры и специальные символы, но это легкий способ предотвратить киберугрозы. Для экстремально чувствительных данных вы также можете рассмотреть внедрение двухфакторной аутентификации для получения доступа.

6. Резервное копирование критических данных

Регулярно создавайте резервные копии данных на всех компьютерах. Если происходит нарушение, вы захотите быстро восстановить свои данные, и регулярные бэкапы — лучший способ сделать это. Рассмотрите как онсайт, так и оффсайт бэкапы (вы можете использовать облако для этого) для сокращения простоя независимо от тяжести нарушения. Бэкапьте данные автоматически, если возможно, или по крайней мере еженедельно.

7. Приобретите киберстрахование

Киберстрахование не может помочь вам вернуть данные, но если вы имеете дело с чувствительной клиентской информацией, такими как номера социального страхования или кредитные карты, страховая полиса может покрыть вашу ответственность, если хакер крадет или получает доступ к этим данным. Недавняя история Industry Today описывает необходимость и типы страхования, доступные для МСП.

8. Рассмотрите партнера облачного провайдера

Если все это звучит пугающе, вы можете рассмотреть переход к Виртуальному частному облаку (VPC), размещенному репутационным облачным провайдером. VPC, предлагающие усиленную безопасность, соответствие и могут даже иметь значительные выгоды в стоимости. Провайдер Disaster Recovery as a Service (DRaaS) или Security as a Service (SECaaS) также может помочь защитить ваши данные и ваше время восстановления в случае атаки. Плюс, многие провайдеры работают более как партнер, давая вам доступ к IT-экспертам 24/7.

Это больше не достаточно надеяться на лучшее. Сегодня производители должны планировать на худшее. Увеличивая внутренние протоколы безопасности или рассматривая внешних вендоров для мониторинга опасностей для них, производители могут защитить себя и своих клиентов от текущей угрозы кибератак.