8 bewährte Strategien, um Hersteller vor Cyberangriffen zu schützen

Viele betrachten 2017 als das „schlimmste Jahr ever“ für Datenschutzverletzungen und Cyberangriffe, weitgehend aufgrund des Anstiegs von Ransomware. Und IT-Experten prognostizieren, dass es nur schlimmer wird. Laut der Online Trust Alliance (OTA), einer Non-Profit-Organisation, die Tools und Best Practices entwickelt, die die Internetsicherheit verbessern, haben sich Cyberangriffe auf Hersteller und andere im Volumen im Vergleich zum Vorjahr fast verdoppelt. Der schlimmste der Schlimmsten? WannaCry, das im Mai 2017 zuschlug, infizierte etwa 300.000 Computersysteme, verschlüsselte Dateien und forderte Bitcoin-Zahlung zur Entschlüsselung.

Während große Hersteller aufgrund ihres Namens und des Nachrichtenwerts Opfer werden können, sind kleine und mittlere Hersteller (SMMs) verwundbar, weil sie seltener strenge Sicherheitsprotokolle haben, was sie zu leichten Zielen macht. Laut Studien der Manufacturers Alliance for Productivity and Innovation und IBM waren fast 40 % der befragten Fertigungsunternehmen in den letzten 12 Monaten von Cybervorfällen betroffen, und 38 % der Betroffenen gaben an, dass Cyberverletzungen Schäden von über 1 Million US-Dollar verursachten. Fragen Sie einfach Boeing. Im März 2018 zeigte WannaCry wieder sein hässliches Gesicht und versetzte die Luftfahrtindustrie in hohe Alarmbereitschaft. Bedenken, ob lebenswichtige Flugzeugproduktionsanlagen lahmgelegt werden könnten, grassierten, während SMMs, die Boeing beliefern, sich fragten, ob ihre Anlagen ebenfalls gefährdet waren. Glücklicherweise waren die Folgen des Angriffs minimal; Linda Mills, Leiterin der Boeing-Kommunikation, berichtete, dass die Schwachstelle auf nur wenige Maschinen beschränkt war und die Bereitstellung von Software-Patches den Geschäftsbetrieb wie gewohnt fortsetzen ließ.

Es gibt andere Gründe, warum Hersteller ein Ziel auf dem Rücken haben. Zum einen sind alle Fertigungsanlagen unterschiedlich, und es gibt keine einheitliche Cybersicherheitspolitik, die Hersteller branchenweit anwenden können. Zudem nutzen viele ältere Anlagen veraltete Legacy-Ausrüstung, was ihre Verwundbarkeit erhöht. Diese und andere Faktoren führten sogar dazu, dass Cybersicherheitsexperte Roel Schouwenberg die Bedrohung durch Cyberangriffe zum Hauptfokus seiner Keynote auf der 2018 IndustryWeek Manufacturing & Technology Conference & Expo machte.

Welche Schritte können Hersteller also unternehmen, um das Risiko eines Cyberangriffs zu reduzieren?

1. Antivirensoftware installieren

Um gegen Viren, Spyware und andere bösartige Code zu schützen, stellen Sie sicher, dass alle Computer mit Antivirensoftware und Anti-Spyware ausgestattet sind. Software ist online von verschiedenen Anbietern verfügbar, und die meisten bieten regelmäßig Patches und Updates an, um Schwachstellen zu beheben und die Funktionalität zu verbessern. Konfigurieren Sie alle Software so, dass Updates automatisch installiert werden.

2. Ihre Netzwerke sichern

Schützen Sie Ihre Internetverbindung durch eine Firewall. Wenn Sie ein WLAN-Netzwerk haben, stellen Sie sicher, dass es sicher und versteckt ist. Um Ihr WLAN-Netzwerk zu verstecken, richten Sie Ihren Wireless Access Point oder Router so ein, dass er den Netzwerknamen (Service Set Identifier, SSID) nicht sendet. Schützen Sie den Zugriff auf den Router per Passwort. Zudem, wenn Sie sensible Informationen auf Servern oder Datenbanken speichern, verschlüsseln Sie diese. Wenn ein Mitarbeiter sensible Daten einfach als unverschlüsselte Datei exportieren kann, sind diese Daten nicht sicher.

3. Mitarbeiter schulen

Mitarbeiter können oft die größte Schwachstelle eines Herstellers sein, daher ist Schulung entscheidend. Stellen Sie sicher, dass Mitarbeiter sich der Online-Bedrohungen bewusst sind und verstehen, wie sie sensible Daten schützen; ziehen Sie in Betracht, Beispiele für verdächtige E-Mails zu zeigen und wen man melden soll. Ein umfassender Kurs mit einem Cybersicherheitsexperten kann am vorteilhaftesten sein.

4. Mitarbeiterzugriff beschränken

Überprüfen Sie regelmäßig die Rollen und Berechtigungen der Mitarbeiter, um sicherzustellen, dass sie nur Daten anzeigen und zugreifen können, die für ihre zugewiesene Aufgabe notwendig sind. So wird, wenn ein Mitarbeiter Opfer eines Angriffs wird, die Ausbreitung und der Umfang des Angriffs minimiert. Mit immer mehr Mitarbeitern, die von zu Hause oder remote arbeiten, ist beschränkter Zugriff eine Notwendigkeit.

5. Starke Passwörter verwenden

Es mag wie ein Ärgernis erscheinen, Groß- und Kleinbuchstaben, Zahlen und Sonderzeichen verwenden zu müssen, aber es ist ein einfacher Weg, Cyberbedrohungen vorzubeugen. Für extrem sensible Daten sollten Sie auch die Implementierung einer Zwei-Faktor-Authentifizierung in Betracht ziehen.

6. Kritische Daten sichern

Sichern Sie regelmäßig die Daten auf allen Computern. Wenn ein Verstoß auftritt, möchten Sie Ihre Daten schnell wiederherstellen, und regelmäßige Backups sind der beste Weg dafür. Ziehen Sie sowohl On-Site- als auch Off-Site-Backups in Betracht (Sie können die Cloud dafür nutzen), um Ausfallzeiten unabhängig von der Schwere des Verstoßes zu reduzieren. Backup-Daten automatisch, wenn möglich, oder mindestens wöchentlich.

7. Cyber-Versicherung abschließen

Cyber-Versicherung kann Ihnen nicht helfen, Daten zurückzuerhalten, aber wenn Sie mit sensiblen Kundendaten wie Sozialversicherungsnummern oder Kreditkarteninformationen umgehen, kann eine Versicherungspolice Ihre Haftung abdecken, wenn ein Hacker diese Daten stiehlt oder Zugriff darauf erhält. Ein aktueller Industry Today Artikel skizziert die Notwendigkeit und die Arten der für SMMs verfügbaren Versicherungen.

8. Einen Partner-Cloud-Provider in Betracht ziehen

Wenn all das entmutigend klingt, können Sie in Betracht ziehen, zu einer Virtual Private Cloud (VPC) zu wechseln, die von einem renommierten Cloud-Provider gehostet wird. VPCs bieten erhöhte Sicherheit, Compliance und können sogar signifikante Kostenvorteile haben. Ein Disaster Recovery as a Service (DRaaS) Provider oder Security as a Service (SECaaS) kann auch helfen, Ihre Daten und Ihre Wiederherstellungszeit im Angriffsfall zu schützen. Zudem agieren viele Anbieter mehr als Partner und geben Ihnen Zugang zu IT-Experten 24/7.

Es reicht nicht mehr, auf das Beste zu hoffen. Heute müssen Hersteller für das Schlimmste planen. Durch Erhöhung interner Sicherheitsprotokolle oder die Betrachtung externer Anbieter zur Überwachung von Gefahren können Hersteller sich und ihre Kunden vor der anhaltenden Bedrohung durch Cyberangriffe schützen.