Эффективные стратегии реагирования на кибератаки в производстве

Эта статья изначально публиковалась на IndustryWeek. Гостевой пост Треси Спенсер, менеджера грантовой программы TechSolve, Inc., юго-западного регионального партнера Ohio MEP, части MEP National Network^TM.

Это четвертая часть пятисерийного цикла лучших практик «Кибербезопасность для производителей». Рекомендации следуют структуре кибербезопасности NIST, стандарту для американского производственного сектора.

В третьей части мы рассмотрели механизмы обнаружения кибератаки или нарушения информационной безопасности. Теперь, когда вы знаете инструменты обнаружения угроз, пора планировать стратегию реагирования.

Часы идут, когда угроза обнаружена

Не ждите удара хакеров для разработки плана реагирования на инциденты. Для малых производителей даже небольшое нарушение может иметь огромное влияние на операции. Немедленные действия позволят лучше сдержать или снизить последствия кибератаки.

Разработайте план для инцидентов информационной безопасности

При разработке стратегии реагирования учтите немедленные действия, необходимые вам и сотрудникам в случае инцидента.

Ваш план реагирования должен включать:

Роли и ответственность

• Кто: Составьте список контактов на случай инцидента. Критично знать, кто примет решение о запуске процедур восстановления и кто будет основным контактом с правоохранительными органами.
• Что: Имейте план действий с данными при инциденте: отключение/блокировка систем, перенос информации на резервный сайт, физическое изъятие важных документов и чувствительных материалов.
• Когда: Определите, когда оповещать высшее руководство, экстренные службы, экспертов по кибербезопасности, юристов, провайдеров услуг, страховщиков. Включите все контактные данные.
• Тип: План должен уточнять виды деятельности, считающиеся инцидентом информационной безопасности. Включайте: сайт недоступен более заданного времени, признаки кражи информации.

Знайте свои обязательства по уведомлению

Многие штаты и страны имеют законы об уведомлении, требующие информировать клиентов, если их данные могли быть украдены, разглашены или утеряны. Ознакомьтесь с международными, штатными и локальными законами об уведомлении и включите их в план реагирования.

Также включите инструкции о том, когда уведомлять соответствующие органы. Свяжитесь с местной полицией для составления протокола, если возможно кража личной информации, интеллектуальной собственности или других чувствительных данных. При серьезных угрозах рассмотрите обращение в местное отделение FBI.

Самое важное: вы и сотрудники должны знать свою роль в плане реагирования. Разработайте процедуры для каждой должностной роли, описывающие точные действия при киберинциденте.

Когда все понимают свою роль, можно действовать быстро и смягчить потенциальный ущерб. Как только ситуация под контролем, можно внедрить процедуры восстановления после атаки, которые мы рассмотрим в финальной части серии «Кибербезопасность для производителей» от MEP National Network.

За дополнительными советами по лучшим практикам кибербезопасности для производителей обращайтесь к экспертам вашего местного центра MEP.