Вещи, которые заставляют меня волноваться

Эта статья изначально была опубликована в блоге NIST Take Measure.

Сейчас я немного эмоциональна. Мой младший - мой ребенок - только что окончил среднюю школу. Это конец эпохи для нашей семьи:годы домашней работы, упаковки обедов, посещения спортивных мероприятий и бесконечных нытьев перед подготовкой к экзаменам наконец-то закончились. Для мамы это горько-сладкое время. Если я думаю об этом слишком много, у меня слезятся глаза. Я так горжусь своим сыном - он поступил в школу своей мечты с полной стипендией! - но я беспокоюсь, научили ли мы его всему, что ему нужно знать. Я просыпаюсь по ночам и думаю о том, что мне еще нужно сказать ему. Он уверяет меня, закатывая глаза, что под силу только подростку, что он знает все. Я просто надеюсь, что мы сделали достаточно, чтобы его подготовить.

В наши дни дети, по крайней мере, для их родителей, кажутся естественными отношениями с технологиями и интуитивным пониманием того, как они работают. В то же время молодые люди также с большей вероятностью будут рисковать и действовать, не задумываясь - то, чего я, как «предостерегающий», никогда бы не сделал.

Так что мне интересно, всегда ли он думает, прежде чем нажимать на ссылки или загружать файлы - даже те, которые выглядят так, как будто они исходят от меня!

Как менеджер программы кибербезопасности NIST Hollings Manufacturing Extension Partnership (MEP) я должен беспокоиться о том, как небольшие производители могут защитить себя от киберугроз. К настоящему времени вы, вероятно, слышали об атаке программы-вымогателя WannaCry, которая недавно распространилась по всему миру. WannaCry - это разновидность компьютерного вируса, называемого троянским конем. Мы называем это так потому, что, подобно троянскому коню из греческих мифов, он скрывает свою вредоносную нагрузку внутри невинно выглядящего в остальном пакета - файла или ссылки из того, что выглядит как надежный источник. Разработанный для заражения компьютеров с Windows XP, WannaCry шифрует все данные, хранящиеся на вашем компьютере. Чтобы расшифровать ваши файлы и восстановить доступ, вирус требует, чтобы вы заплатили 300 долларов в биткойнах на анонимную учетную запись. Если выкуп не будет уплачен по истечении трех дней, он увеличивается до 600 долларов. Если неделя проходит без оплаты, вирус удаляет все ваши файлы, и их невозможно восстановить.

Хотя программы-вымогатели не новость, эта атака получила настолько широкое распространение, что многие владельцы малых предприятий, в том числе производители, вероятно, потеряли сон, задаваясь вопросом, достаточно ли они сделали для защиты своих систем. Может ли атака программ-вымогателей положить конец их бизнесу? Интеграция физического производства и цифровых технологий навсегда изменила производственный цех, но мелкие производители часто не могут защитить свои инвестиции в эти новые технологии сравнимыми инвестициями в кибербезопасность.

Очень важно, чтобы владельцы малого бизнеса создали надежную программу кибербезопасности, которая поможет защитить своих сотрудников, клиентов и бизнес.

Малые предприятия часто считают кибербезопасность слишком сложной или слишком дорогой. И это правда:простого одноразового решения кибербезопасности не существует. Но если рассматривать ее как часть вашей бизнес-стратегии и регулярных процессов, кибербезопасность не должна пугать. Хотя мелкие производители могут быть более ограничены бюджетом, чем более крупные компании, им необходимо понимать, что кибербезопасность не обязательно требует больших затрат. Базовый уровень кибергигиены может быть достигнут очень недорого.

Выполнение пяти шагов NIST Cybersecurity Framework может помочь мелким производителям понять свои киберриски, ограничить влияние события кибербезопасности, обеспечить своевременное обнаружение, правильно отреагировать на событие кибербезопасности и вернуться к нормальной работе после инцидента.

Владельцам малого бизнеса может быть полезно подходить к кибербезопасности как к подготовке ребенка к поступлению в институт. И то, и другое требует тщательного планирования, постоянного наблюдения, постоянных усилий и нескольких бессонных ночей. Родители и владельцы бизнеса должны помнить, что, хотя вы не можете предсказать будущее, вы можете и должны делать все возможное, чтобы защитить себя и тех, кто от вас зависит, и дать им необходимые инструменты, чтобы идти вперед.

Загрузите инфографику «Кибербезопасность укрепляет американских производителей» в формате PDF

Изображение предоставлено:© Zephyr_p / shutterstock.com