Эффективные стратегии восстановления после кибератаки

Эта статья изначально публиковалась на IndustryWeek. Гостевой пост Треси Спенсер, менеджера грантовой программы TechSolve, Inc., юго-западного регионального партнера Ohio MEP, входящего в MEP National Network^TM.

Это пятая часть пятисерийного цикла лучших практик «Кибербезопасность для производителей». Рекомендации следуют структуре кибербезопасности NIST, ставшей стандартом для американского производственного сектора.

В четвертой части мы рассмотрели быструю реакцию на нарушение информационной безопасности с подготовленным планом действий. Теперь изучим эффективные механизмы восстановления операций после киберинцидента, чтобы вы и сотрудники могли вернуться к бизнесу.

Восстановление после киберинцидента может быть сложной задачей, особенно если потеряна информация, критичная для производства. Но можно ограничить ущерб компании и репутации, разработав надежный план восстановления заранее.

Создавайте полные резервные копии критически важных бизнес-данных

Проводите полное зашифрованное резервное копирование данных на каждом компьютере и мобильном устройстве минимум раз в месяц, вскоре после полной проверки на вредоносное ПО. Храните копии в защищенном внешнем месте. Сохраняйте пароль/ключ шифрования в безопасном месте, отдельном от хранилища копий. Многие приложения позволяют шифровать резервные копии.

При наличии резервных копий, если компьютер сломается, сотрудник ошибется или вредоносная программа заразит систему — вы сможете восстановить данные. Без копий придется вручную воссоздавать информацию из бумажных записей и памяти сотрудников.

Необходимо резервировать данные:

• Текстовые документы и электронные таблицы
• Базы данных, особенно CRM, финансовые, HR, дебиторская/кредиторская задолженность
• Данные проектирования и производства: CAD/CAE/CAM, планы процессов, оснастка, инвентарь, графики производства, контроль, обслуживание, заявки, наряд-заказы, планирование
• Данные операционных технологий (OT): мониторинг и анализ состояния станков и процессов
• Системные логи и другая IT-информация

Не беспокойтесь о программном обеспечении — фокусируйтесь на данных. Храните копии на внешних USB-дисках, съемных носителях или отдельном сервере. Будьте осторожны при выборе партнера для облачного хранения — шифруйте все данные перед загрузкой в облако.

Внешние диски должны вмещать все ежемесячные копии за год. Создавайте отдельные папки для каждого компьютера. После завершения копирования сразу тестируйте их на успешность.

Создавайте инкрементные резервные копии важной бизнес-информации

Планируйте автоматические инкрементные или дифференциальные копии минимум раз в неделю. Поскольку они фиксируют только изменения с последней копии, может потребоваться ежедневное или даже ежечасное расписание в зависимости от потребностей бизнеса. Оцените объем изменяемых/генерируемых данных между копиями и влияние их потери. Многие пакеты безопасности предлагают автоматические функции резервного копирования по расписанию.

Проверьте емкость хранилища: должно хватать на 52 недельные копии (емкость ~52× объема данных). Особо внимательно резервируйте данные каждого компьютера и мобильного устройства.

Для дополнительной избыточности храните копии в нескольких местах: в офисе, в банковской ячейке в другом районе, в облаке. Помните: тестирование инкрементных копий так же важно, как и их создание, чтобы гарантировать возможность чтения и использования данных при нарушении безопасности.

Рассмотрите киберстрахование для усиления возможностей восстановления

Как страхование от наводнений или пожаров, можно приобрести киберстрахование для объекта. Эти услуги помогают быстрее и эффективнее восстановиться после инцидента информационной безопасности и могут покрывать расходы на:

• Экспертизу по кибербезопасности для оценки ущерба
• Консультации по расследованию и сообщению в соответствующие органы
• Потерю выручки из-за простоя
• Судебные издержки, штрафы и пени

Как и с любым партнером, выбирайте провайдера киберстрахования тщательно. Проводите due diligence: изучайте компанию, предоставляемые услуги, типы покрываемых событий и репутацию по исполнению договорных обязательств.

Оценивайте и улучшайте свои процедуры и технологии

Честно оцените свои процессы, процедуры и технологические решения на предмет необходимых улучшений для снижения рисков. Проведите обучение или плановые учения (tabletop exercises). Сценарийные учения могут смоделировать крупное событие, позволяя выявить потенциальные слабости и готовность, а затем внести коррективы.

За дополнительными советами по восстановлению после кибератаки или лучшими практиками кибербезопасности для производителей обращайтесь к экспертам вашего местного центра MEP.