Защита цифровых активов: Стратегии кибербезопасности во время кризиса

Автор: Ханоц Умригар

С распространением COVID-19 возникают новые вызовы и возможности для защиты вашего бизнеса от угроз кибербезопасности. Пока правительство и бизнес работают над смягчением влияния текущего вспышки, меры социального дистанцирования приводят к увеличению удаленной работы во всех секторах. Немедленный вызов: «Как я могу защитить свои цифровые активы от кибератаки?» Ключевые уязвимости для кибератаки — это инфраструктура информационных технологий / операционных технологий (IT / OT), цифровая информация и устройства Интернета вещей (IoT).

Проблемы инфраструктуры IT / OT

Немедленный риск для организации в эти времена — это ее инфраструктура IT / OT. «Изучение Клааркской школы в Университете Мэриленда — одно из первых, количественно оценивающее почти постоянную скорость атак хакеров на компьютеры с доступом в Интернет — каждые 39 секунд в среднем». Кроме того, 43% целей кибератак составляли малые и средние предприятия. Это происходит во многом из-за того, что система не имеет способности поддерживать увеличение информационного потока (когда система перегружена), что дает хакеру возможность атаковать.

Для снижения этого риска NIST разработала NISTIR 8183 Cybersecurity Framework Manufacturing Profile. Этот документ предоставляет детали реализации каркаса кибербезопасности (CSF), разработанные для производственной среды. Каркас используется многими производителями как дорожная карта для снижения рисков кибербезопасности, так как он соответствует целям производственного сектора и лучшим отраслевым практикам. Производственный каркас предназначен для улучшения, но не замены текущих стандартов кибербезопасности и отраслевых рекомендаций, которых придерживается производитель.

Проблемы безопасности IT

Поскольку пандемия COVID-19 увеличила нашу необходимость работать удаленно, это увеличило вызовы, которые внутренняя сеть / команда кибербезопасности должна управлять. Чтобы усугубить ситуацию, у некоторых организаций есть множество устройств IoT, что увеличивает риск взлома — поверхность атаки больше с большим количеством подключенных и общающихся устройств.

С этими проблемами кибербезопасности, несколько элементарных соображений могут быть:

• Защищено ли Wi-Fi-соединение?
• Обновлены ли все устройства IoT с соответствующими обновлениями, антивирусом, файрволом и т.д., инструментами безопасности?
• Если вы владелец малого бизнеса, насколько хорошо защищена ваша информация?
• Получают ли все сотрудники адекватные инструкции по политикам / процедурам безопасности системы?

Для решения этих проблем для владельцев малого бизнеса NIST разработала межведомственный отчет: NISTIR 7621 Rev.1 Small Business Information Security: The Fundamentals, как справочник / руководство по кибербезопасности для малого бизнеса, представленный в нетехническом языке.

Также, если ваша организация использует множество устройств IoT, следуйте рекомендациям NISTIR 8228 Consideration for Managing Internet of Things (IoT) Cybersecurity and Privacy Risks. Цель этого руководства — помочь организациям лучше понимать / управлять рисками кибербезопасности и конфиденциальности, связанными с их отдельными устройствами IoT на протяжении их жизненных циклов.

В заключение, вашей организации не придется مواجهة эти угрозы кибербезопасности в одиночку, особенно в эти неопределенные времена. DVIRC готова помочь вам Планировать – Внедрять – Преуспевать, когда речь идет о ваших потребностях в кибербезопасности и системной безопасности, и стоит в готовности с Национальной сетью Manufacturing Extension Partnership (MEP) и партнерами по безопасности, чтобы принести осведомленность и практические решения для удовлетворения ваших потребностей в кибербезопасности и системной безопасности.

Первоисточник: https://blog.imec.org/mitigating-cybersecurity-risk-during-a-crisis