Кибербезопасность упрощенно: Начните с конца в уме для производителей

Кибербезопасность — сложная тема независимо от отраслевой вертикали, к которой она применяется. Чтобы снизить эту сложность, помогает оформить кибербезопасность в контексте бизнеса. Для производителей есть знакомая концепция, которую можно использовать: начните с конца в уме.

Так как же выглядит конец в терминах кибербезопасности? Реагирование на инциденты. Оголовье ландшафт решений по кибербезопасности, вендоров и управляемых сервисов обычно вращается вокруг предотвращения киберинцидента. Хотя унция предотвращения стоит фунта лечения, кибербезопасность фундаментально является процессом управления рисками, и быстрый скан недавних заголовков покажет, что абсолютное предотвращение — невозможная задача. Фактически, некоторые из крупнейших компаний в мире с элитными кибероперациями начинают с предположения, что, несмотря на их грозные таланты и бюджеты, их защита уже пробита.

Это может быть разумным предположением для международных конгломератов, но разумно ли это для малых производителей? Абсолютно. 13-й ежегодный отчет Verizon Data Breach Investigation Report (один из самых уважаемых и ждаемых отчетов каждый год) разбивает более 150 000 киберинцидентов, собранных из более чем 80 исследовательских контрибьюторов по 16 отраслевым вертикалям, включая производство. Согласно отчету, производители уникальны в том, что они последовательно целятся как организованными киберпреступниками, так и государственными акторами, а не одним или другим. Общее, самые быстрые время обнаружения и реагирования на инциденты измеряются в днях. Двадцать пять процентов утечек, включенных в отчет 2020 года, измеряются в месяцах или более.

Киберинциденты неизбежны, но их влияние может быть сильно смягчено с правильным планированием реагирования. Рансомвэр может быть либо экзистенциальной угрозой для компании, либо раздражение, приводящим к неожиданному простоя, все на основе того, насколько хорошо компания планирует с концом в уме. Управляемые сервис-провайдеры могут обнаружить инцидент, но редко способны реагировать. Компании часто находят себя в юридических проблемах не за опыт инцидента, а за отсутствие разумных шагов в планировании и выполнении реагирования на инциденты. Скоро поставщики DoD обнаружат себя неспособными биддиться на новые контракты без интеграции надежных требований реагирования на инциденты в свои общие программы безопасности. Показательно, что из 12 параграфов в основном регуляторе DoD закупок по кибербезопасности только один посвящен «адекватной безопасности», в то время как пять посвящены реагированию и отчетности об инцидентах.

Неудача в удержании конца в уме при управлении киберриском может легко привести к концу организации. CMTC имеет огромный опыт помощи производителям в переизобретении программ кибербезопасности больших и малых. Не стесняйтесь обращаться за дополнительной информацией по темам, обсужденным здесь; в отчете Verizon DBIR 2020; или просто за помощью в демистификации и понимании сложного мира кибербезопасности.