Минимизация киберрисков для госзаказчиков и оборонных подрядчиков: проверенные стратегии

Вmitте глобального кризиса производственная отрасль остается критически важной частью инфраструктуры США, особенно когда речь идет об обороне.

Национальная программа обороны полагается на цеха для производства важных деталей, а цехи в свою очередь зависят от госзаказов для топлива своих малого бизнеса. Поскольку цепочки поставок становятся более уязвимыми и неопределенными, будет критически важно, чтобы цехи нашли способы стать более устойчивыми, надежными и безопасными.

Госзаказы приходят с высокими ставками для цехов, особенно в вопросах кибербезопасности. Несмотря на хранение высокочувствительных производственных данных, большинство цехов сегодня отстают в своей кибербезопасной инфраструктуре. Они все еще используют локальные системы, устаревшие версии Microsoft Windows и Excel, и большие файловые серверы. Во многих случаях каждый в сети может получить доступ к любому файлу через общий диск — включая киберпреступников, взламывающих цех.

Многие малые цехи предполагают, что они не станут целью для киберпреступников, но в реальности хакеры более склонны красть чувствительные данные, если они верят, что цехи менее защищены, чем внутренние сети передовых военных поставщиков. Часто хакеры заинтересованы в краже финансовой информации или использовании сетей цехов для фишинговой тактики для добычи ценной информации. Развертывая фишинговые письма, хакеры могут эксплуатировать слабость на сервере и выполнять атаки по незащищенным системам.

В то время как этот тип нарушения был бы вредным для любого цеха, в терминах затрат, репутации и доверия, он может быть еще более серьезным с оборонными контрактами. Если сотрудник цеха становится жертвой фишинговой тактики, и вредоносное ПО распространяется по контактам электронной почты цеха, достигая госслужащих, информация может быть скомпрометирована в течение часа. Цехи должны понимать, что шансы такого нарушения не малы; согласно опросу Deloitte среди исполнительных по киберрискам в производстве, четыре из десяти главных угроз задействуют поведение сотрудников.

Для обеспечения защиты оборонных клиентов, особенно в сегодняшнем климате, цехам нужна современная стратегия кибербезопасности. Ниже приведены некоторые лучшие практики для обеспечения безопасности и финансового благополучия цехов.

Безопасное совместное использование данных клиентов

Хотя многие цехи имеют политики для того, как данные должны быть защищены внутри их собственных сетей, эти политики редко регулируют, как данные передаются поставщикам, таким как совместное использование файлов компьютерно-ассистированного проектирования (CAD). Эта серая зона ставит цехи под риск. Каждый поставщик, партнер и дистрибьютор материалов также должен соответствовать стандартам кибербезопасности, что требует обновления способа, которым они делятся клиентской информацией. Любые данные, отправленные по электронной почте, должны быть зашифрованы. Иначе, когда аудиторы придут постучаться, цехи могут обнаружить себя в нарушении контракта.

Цехи могут развернуть инструменты коллаборации для безопасного обмена файлами с третьими сторонами, обеспечивая, что данные зашифрованы как в транзите, так и в покое. Доступ к совместному использованию истекает, поэтому он не доступен третьим сторонам бесконечно, и с облачной технологией просмотра пользователям не нужно скачивать файлы. Этот метод не только снижает риск, но также является рентабельным способом улучшить кибербезопасность.

Соблюдение федеральных руководств

Цехи, выполняющие оборонную работу, должны фокусировать усилия по соответствию на обе физических деталях и технических данных. Конкретно, они должны смотреть на Международные правила трафика в оружии (ITAR) и экспортные контролы, охватывающие как детали, отправляемые за границу, так и технические данные, раскрываемые негражданам США. Хотя производственно-специфические стандарты кибербезопасности, такие как NIST SP800-171B и ITAR, не принудительны законом, они указаны в оборонных контрактах. Когда госзаказчики оценивают котировки, они могут (и должны) рассматривать соответствие кибербезопасности цеха как фактор. Некоторые даже запросят документацию. Госзаказчики находятся под своим давлением обеспечить соответствие своих цепочек поставок, поэтому все цепочки поставок должны подготовиться к аудиту. Именно поэтому, с возможностью уголовных или гражданских штрафов, многие производители делают значительные инвестиции в IT-консультантов, модернизацию систем и государственное финансирование для достижения соответствия.

Кибербезопасность есть и будет продолжать быть важным элементом в выигрыше и удержании госзаказов. Кибератаки, утечки данных и вредоносное ПО только обещают увеличиваться, как и риск, уязвимость и неопределенность. Цехи должны защищать себя и своих клиентов для успеха на рынке и помощи поддержке американского производства и оборонных отраслей.

Скотт Сауэр — главный технологический директор и сооснователь Paperless Parts.