Dinge, die mich neugierig machen

Dieser Artikel erschien ursprünglich im NIST-Blog Take Measure.

Ich bin in diesen Tagen ein bisschen emotional. Mein Jüngster – mein Baby – hat gerade die High School abgeschlossen. Für unsere Familie geht eine Ära zu Ende:Die Jahre der Hausaufgaben, des Lunchpakets, des Besuchs von Sportveranstaltungen und des endlosen Nörgelns für Prüfungen sind endlich vorbei. Es ist eine bittersüße Zeit als Mutter. Wenn ich zu viel darüber nachdenke, bekomme ich ein bisschen Tränen in den Augen. Ich bin so stolz auf meinen Sohn – er ist mit einem Vollstipendium auf seine Traumschule gekommen! –, aber ich mache mir Sorgen, ob wir ihm alles beigebracht haben, was er wissen muss. Ich wache nachts auf und denke an Dinge, die ich ihm noch sagen muss. Er versichert mir mit einem Augenrollen, das nur ein Teenager kann, dass er alles weiß. Ich hoffe nur, wir haben genug getan, um ihn vorzubereiten.

Heutzutage scheinen Kinder, zumindest für ihre Eltern, eine natürliche Beziehung zur Technologie zu haben und ein intuitives Verständnis dafür, wie sie funktioniert. Gleichzeitig gehen jüngere Menschen auch eher Risiken ein und handeln ohne nachzudenken – Dinge, die ich als „Vorsichtsgeber“ niemals tun würde.

Ich frage mich also, ob er sich immer die Zeit nimmt, nachzudenken, bevor er auf Links klickt oder Dateien herunterlädt – selbst solche, die so aussehen, als ob sie von mir stammen!

Als Cybersecurity Program Manager der NIST Hollings Manufacturing Extension Partnership (MEP) kümmere ich mich darum, wie kleine Hersteller sich vor Cyberbedrohungen schützen können. Inzwischen haben Sie wahrscheinlich von dem Ransomware-Angriff WannaCry gehört, der sich kürzlich auf der ganzen Welt verbreitet hat. WannaCry ist eine Art Computervirus namens Trojanisches Pferd. Wir nennen es so, weil es wie das Trojanische Pferd des griechischen Mythos seine bösartige Nutzlast in einem ansonsten unschuldig aussehenden Paket versteckt – einer Datei oder einem Link von einer vertrauenswürdigen Quelle. WannaCry wurde entwickelt, um Windows XP-Computer zu infizieren und verschlüsselt alle auf Ihrem Computer gespeicherten Daten. Um Ihre Dateien zu entschlüsseln und den Zugriff wiederzuerlangen, erfordert der Virus, dass Sie 300 USD in Bitcoin an ein anonymes Konto zahlen. Wenn das Lösegeld nach drei Tagen nicht gezahlt wurde, erhöht es sich auf 600 US-Dollar. Wenn eine Woche ohne Zahlung vergeht, löscht der Virus alle Ihre Dateien und sie können nicht wiederhergestellt werden.

Obwohl Ransomware nicht neu ist, ist dieser Angriff so weit verbreitet, dass viele Kleinunternehmer, darunter Hersteller, wahrscheinlich etwas Schlaf verloren haben, weil sie sich gefragt haben, ob sie genug getan haben, um ihre Systeme zu schützen. Könnte ein Ransomware-Angriff das Ende ihres Geschäfts bedeuten? Die Integration von physischer Produktion und digitalen Technologien hat die Fabrikhalle für immer verändert, aber kleine Hersteller haben es oft versäumt, ihre Investitionen in diese neuen Technologien mit vergleichbaren Investitionen in die Cybersicherheit zu schützen.

Es ist wichtig, dass Inhaber kleiner Unternehmen ein robustes Cybersicherheitsprogramm aufbauen, das zum Schutz ihrer Mitarbeiter, Kunden und Unternehmen beiträgt.

Kleine Unternehmen sehen Cybersicherheit oft als zu schwierig oder zu teuer an. Und es stimmt:Es gibt keine einfache Einmallösung für Cybersicherheit. Aber wenn sie als Teil Ihrer Geschäftsstrategie und Ihrer regulären Prozesse betrachtet wird, muss Cybersicherheit nicht einschüchternd wirken. Auch wenn kleine Hersteller durch ihre Budgets möglicherweise stärker eingeschränkt sind als größere Unternehmen, müssen sie verstehen, dass Cybersicherheit nicht unbedingt ein großer Kostenfaktor ist. Ein grundlegendes Maß an Cyber-Hygiene kann sehr günstig erreicht werden.

Das Befolgen der fünf Schritte des NIST Cybersecurity Framework kann kleinen Herstellern helfen, ihre Cyberrisiken zu verstehen, die Auswirkungen eines Cybersicherheitsereignisses zu begrenzen, eine rechtzeitige Erkennung zu ermöglichen, richtig auf ein Cybersicherheitsereignis zu reagieren und nach einem Vorfall zum normalen Betrieb zurückzukehren.

Für Inhaber kleiner Unternehmen kann es nützlich sein, sich der Cybersicherheit zu nähern, wie beispielsweise die Vorbereitung eines Kindes auf das College. Beides erfordert viel Planung, kontinuierliche Überwachung, konsequente Anstrengung und ein paar schlaflose Nächte. Eltern und Geschäftsinhaber sollten bedenken, dass Sie, obwohl Sie die Zukunft nicht vorhersagen können, alles tun können und sollten, um sich selbst und die von Ihnen abhängigen Personen zu schützen, und ihnen die Werkzeuge an die Hand geben, die sie brauchen, um so gut wie möglich zu vorwärts drängen.

Laden Sie eine PDF-Datei der Infografik „Cybersecurity stärkt US-Hersteller“ herunter

Bildnachweis für das Feature-Bild:©Zephyr_p/shutterstock.com