Cybersicherheit: Ein strategischer Imperativ für moderne Hersteller

Hersteller sehen sich einer ständigen Flut von Cyber-Bedrohungen ausgesetzt, von denen die meisten unentdeckt bleiben, bis sie an Kunden weitergegeben oder an Lieferanten weitergereicht werden. Cybersicherheit ist nicht nur ein IT-Problem – sie muss in die Geschäftsstrategie eines Unternehmens eingewoben sein.

Zwischen Juni 2018 und Juni 2019 sahen 50 % der im 2019 M&D Report befragten Hersteller einen Cyber-Bruch oder -Angriff. Cybersicherheit und Cyber-Bedrohungen haben sich im Tandem entwickelt. Cybersicherheit ist nicht mehr nur die Vorbereitung auf oder Verhinderung hypothetischer Angriffe. Heute müssen Hersteller gegen Angriffe verteidigen, die passieren werden.

Cybersicherheit in die Geschäftsstrategie integrieren

Die Fertigungsindustrie ist ein Hauptziel für Cyberkriminelle. Diese Unternehmen sind mit unzähligen privaten und öffentlichen Sektoren verbunden – Pharma, Verteidigung, Transport, Einzelhandel, andere Hersteller. Insbesondere das Department of Defense ist zu einem Katalysator für den Vorstoß bei Cybersicherheitsregulierungen geworden. Oft ist sich ein Unternehmen nicht einmal bewusst, wie tief es in einer bestimmten Branche verankert ist, aufgrund mangelnder Transparenz in der Lieferkette. Neue Regeln und Regulierungen werden entwickelt, um sicherzustellen, dass Hersteller besser darauf vorbereitet sind, auf Cyber-Bedrohungen zu reagieren und sich zu verteidigen. Ein einzelnes schwaches Glied in der Lieferkette kann unzählige Organisationen daran hindern, Geschäft wie gewohnt zu betreiben – oder Schlimmeres.

Es braucht weit mehr als ein Webinar, das Einstellen eines Cybersicherheitsexperten oder das Hinzufügen eines neuen IT-Providers, um eine Umgebung zu schaffen, die Cyberangriffe abwehren und sich davon erholen kann. Um wirklich cybersicher zu werden, muss ein Hersteller Cybersicherheit in seine Geschäftsstrategie integrieren.

PwC veröffentlichte die 2019 Digital Insights Survey und zeigte, dass 77 % der bahnbrechenden Unternehmen, die teilnahmen, angaben, ihre Cybersicherheitsteams kommunizieren regelmäßig mit Führungskräften. Diese Kommunikation und Vernetzung sind essenziell, um ein echtes Gefühl für das Risikoniveau des Unternehmens im Zusammenhang mit Kern-Geschäftspraktiken zu vermitteln. Cyberangriffe diskriminieren nicht. Sie zielen nicht auf Führungskräfte oder jemanden ab, der am Shopfloor arbeitet. Sie brechen ein und infizieren eine gesamte Organisation.

Um eine Anlage wirklich zu sichern und sich schnell mit minimalem Schaden von einem Cyberangriff erholen zu können, erfordert es vollständiges Organizational Buy-in, eine neue Denkweise und Praktiken und Verfahren des 21. Jahrhunderts.

Eine gesamte Organisation muss über die Bedrohungen und potenziellen Schäden eines Cyberangriffs aufgeklärt werden. Vom Shopfloor bis zur C-Suite muss jeder die notwendige Schulung durchlaufen, um einen Bruch zu vermeiden. Reaktionspläne müssen entwickelt werden, die Unternehmen einen klaren Fahrplan geben, wie sie die Flut potenzieller Cyber-Bedrohungen effizient und effektiv handhaben, wenn einer auftritt. Physische und digitale Bedrohungen sind überall. Oft berücksichtigen Unternehmen bei Cybersicherheit nicht die physischen Bedrohungen. Training und Ausbildung, um diese physischen Bedrohungen zu identifizieren, sind genauso, wenn nicht sogar wichtiger als der Schutz digitaler Assets.

Cybersicherheit ist ein Geschäftsproblem

Jeder Lieferant und jeder Kunde leidet, wenn ein Hersteller Opfer eines Cyberangriffs wird. Dieses Leiden umfasst nicht nur verpasste Aufträge oder Chancen. Oft weiß ein Lieferant oder Kunde nicht, dass ein Hersteller infiziert wurde, bis es viel zu spät ist. Das Geschäft könnte monatelang wie gewohnt laufen, bis ein Cyber-Bruch entdeckt wird. Das bedeutet, dass jede E-Mail, jede geteilte Datei oder jeder erbrachte Service ein erhebliches Risiko birgt, bösartige Software an die mit einem Hersteller verbundenen Parteien zu verbreiten. Hersteller könnten unwissentlich ihre Lieferkette und jeden Kunden infizieren, während die bösartige Software gleichzeitig wertvolles geistiges Eigentum oder private Daten stiehlt.

Durch die Infektion von Lieferanten und Kunden kann sich der Geschäftsschaden weit über den Umfang hinaus ausdehnen, den die bösartige Software verursacht hat. Langjährige Geschäftsbeziehungen und öffentliches Vertrauen können zerstört werden.

Die Kosten eines Cyber-Bruchs, ohne einen Weg zu haben, ihn zu identifizieren, zu eliminieren und Lieferanten und Kunden effektiv zu kommunizieren und zu informieren, können zu einer Katastrophe führen. Das ist keine Übertreibung. Jeder Eigentümer weiß, wie herausfordernd es ist, eine beschädigte Geschäftsbeziehung wiederherzustellen. Viele Unternehmen können sich von beschädigten Geschäftsbeziehungen, unbekannter Ausfallzeit und einem ungeplanten IT-Overhaul nicht erholen.

Anstehende Cybersicherheitsregulierungen für die DoD-Lieferkette

Die US-Regierung macht massive Schritte nach vorne, um die Cybersicherheit unserer Nation zu schützen. Sowohl private als auch öffentliche Sektoren stehen unter ständigem Beschuss globaler Cyber-Bedrohungen. 2019 und darüber hinaus wird jede Organisation davon profitieren, eine Geschäftsstrategie zu entwickeln, die auf Cybersicherheit fokussiert ist. Allerdings werden diejenigen in der DoD-Lieferkette Gefahr laufen, Aufträge zu verlieren, wenn sie nicht NIST 800-171 compliant sind.

Neue Cybersicherheitsstandards und -regulierungen kommen. Die NIST 800-171 Special Publication ist eine Suite von Business-Lösungen, die Hardware, Software, Security und Reaktionspläne kombinieren, die für Department of Defense (DoD) Auftragnehmer oder Subunternehmer erforderlich sind. Egal welches Beteiligungslevel Hersteller im DoD-Bereich haben – NIST 800-171 Compliance wird erforderlich sein. Darüber hinaus sind diese Regeln und Regulierungen skalierbar und die beste Verteidigungslinie für ein Business, unabhängig von seiner Lieferkette oder Branche. Zusätzlich zur Abwehr von Cyber-Brüchen ist ein Reaktionsplan essenziell.

Egal wie vorbereitet ein Business sein mag, eine Cyber-Bedrohung kann durchschlüpfen und Chaos anrichten. NIST 800-171 Cybersicherheitsanforderungen sind ein allumfassender Cybersicherheitsprozess, der nahtlos mit der Geschäftsstrategie eines Unternehmens verschmelzen soll.

NJMEP ist der führende Experte für diese neuen Regeln und Regulierungen und hat die Kapazität und Expertise, um Cybersicherheits-Compliance-Anliegen von New Jersey Herstellern zu adressieren. Fachexperten und ein Pool an Branchenressourcen stehen bereit, um eine maßgeschneiderte Lösung zu erstellen, die für Ihr Business Sinn ergibt.