Защитите свой бизнес: экспертные стратегии кибербезопасности для производителей

Эта статья изначально появилась на IndustryWeek. Гостевая публикация Трейси Спенсер, менеджера грантовой программы TechSolve, Inc., юго-западного регионального партнера Ohio MEP, входящей в MEP National Network™.

Эта статья — вторая часть в пятичастной серии, описывающей лучшие практики по «Кибербезопасности для производителей». Эти рекомендации следуют фреймворку кибербезопасности Национального института стандартов и технологий (NIST).

В первой части пятичастной серии MEP National Network по «Кибербезопасности для производителей» мы рассмотрели, как выявить слабости инфраструктуры, открывающие двери для кибератак. Смягчение этих угроз требует больше одного антивирусного обновления; это требует постоянной бдительности. Но защита ваших систем не должна быть сложной. Вот как начать.

Ограничьте доступ сотрудников к вашим данным и информации

Ограничение доступа к ценным данным компании снижает шанс человеческой ошибки, которая является номером один угрозой информационной безопасности. Сотрудники должны иметь доступ только к системам и конкретной информации, которые им нужны для выполнения работы.

Если сотрудник уходит из компании или переводится в другое местоположение компании, немедленно примите защитные меры, включая удаление паролей и учетных записей из всех систем и сбор корпоративных ID-бейджей и ключей входа.

Унция предотвращения доступа может равняться фунту защиты когда речь идет об ограничении влияния недовольного бывшего сотрудника.

Установите защиту от скачков напряжения и источники бесперебойного питания

Источники бесперебойного питания (UPS) могут дать достаточно заряда батареи и времени для сохранения данных в случае нарушения питания. Проверьте, чтобы тип и размер UPS соответствовали стандартам и требованиям вашей компании.

Каждый компьютер и сетевое устройство должно быть подключено к UPS. Для менее чувствительной электроники и несетевого оборудования стандартные защитники от скачков должны быть достаточны. Обязательно тестируйте и заменяйте каждый UPS и защитник от скачков по рекомендации производителя.

Регулярно патчите операционные системы и ПО

Каждое новое приложение может открыть дверь для кибератаки, если вы не регулярно патчите и обновляете все ПО на каждом устройстве, используемом вашими сотрудниками.

Всегда проверяйте обновления при покупке нового компьютера или установке новой программной системы. Будьте осведомлены, что вендоры ПО не обязаны предоставлять обновления безопасности для неподдерживаемых продуктов. Например, Microsoft® прекратит поддержку Windows 7 в январе 2020 года, так что если вы еще не обновились, сейчас время сделать это.

Не задерживайте загрузку обновлений операционной системы. Эти обновления часто включают новые или улучшенные функции безопасности.

Установите и активируйте программные и аппаратные файрволы

Файрволы могут помешать вредоносным хакерам и остановить сотрудников от посещения неприемлемых веб-сайтов. Установите и обновляйте системы файрволов на каждом компьютере сотрудника, смартфоне и сетевом устройстве.

Включите удаленных сотрудников, даже если вы используете облачного провайдера (CSP) или виртуальную частную сеть (VPN). Вы также можете захотеть установить систему обнаружения/предотвращения вторжений (IDPS) для обеспечения более высокого уровня защиты.

Защитите все точки беспроводного доступа и сети

Для безопасной беспроводной сети используйте эти лучшие практики роутера:

• Измените административный пароль на новых устройствах
• Настройте точку беспроводного доступа так, чтобы она не транслировала свой идентификатор набора услуг (SSID)
• Настройте роутер на использование WiFi Protected Access 2 (WPA-2) с Advanced Encryption Standard (AES) для шифрования
• Избегайте использования WEP (Wired-Equivalent Privacy)

Если вы предоставляете беспроводной интернет-доступ клиентам или посетителям, убедитесь, что он отделен от вашей бизнес-сети.

Настройте веб- и email-фильтры

Используйте email и веб-браузер фильтры для отвращения хакеров и предотвращения спама от засорения почтовых ящиков сотрудников. Вы также можете загрузить сервисы «черного списка» для блокировки пользователей от посещения рискованных веб-сайтов, создающих риски малвари.

Предупреждайте сотрудников против посещения сайтов, часто ассоциируемых с кибербезопасностными угрозами, таких как порнографические сайты или социальные медиа. Это может показаться самоочевидным; но достаточно одного сотрудника, посетившего неправильный сайт, чтобы неосознанно загрузить малвар на системы компании.

Используйте шифрование для чувствительной бизнес-информации

Используйте полное дисковое шифрование для защиты всех ваших компьютеров, планшетов и смартфонов. Сохраните копию пароля шифрования или ключа в безопасном месте, отдельном от хранимых резервных копий.

Получатели email обычно нуждаются в той же способности шифрования для дешифровки. Никогда не отправляйте пароль или ключ в том же email, что и зашифрованный документ. Передайте им по телефону или другим способом.

Безопасно утилизируйте старые компьютеры и носители

Перед донатом или выбрасыванием старых компьютеров вам нужно стереть всю ценную информацию с жестких дисков. Удалите любые чувствительные бизнес или личные данные на старых CD, флеш-накопителях или других старых носителях. Затем уничтожайте эти предметы или отнесите их в компанию, которая их измельчит за вас. Уничтожайте чувствительную бумажную информацию кросс-катным измельчителем или сжигательной печью.

Обучите своих сотрудников

Кибербдительные сотрудники — ваша лучшая защита от угроз информационной безопасности.

Каждый сотрудник должен знать:

• Какое бизнес и личное использование разрешено для email
• Как обращаться с бизнес-информацией в офисе или дома
• Что делать, если происходит кибербезопасностный инцидент

Обучите каждого нового сотрудника защищать ценные данные и заставьте их подписать вашу информационную политику. Используйте ньюзлеттеры и/или текущее обучение для укрепления вашей культуры кибербезопасности.

Теперь, когда мы рассмотрели ключевые шаги для защиты ваших ценных данных и информации, мы покажем, как установить механизмы для обнаружения и распознавания кибератаки в третьей части нашей серии по «Кибербезопасности для производителей» от MEP National Network.

Для дополнительных советов по лучшим практикам кибербезопасности для производителей свяжитесь с экспертами по кибербезопасности в вашем локальном Центре MEP.