Ihr Unternehmen vor Cyberangriffen schützen: Wesentliche Schritte, die Sie befolgen müssen

Dieser Artikel erschien ursprünglich auf advancedmanufacturing.org. Gastbeitrag von Elliot Forsyth, Vice President of Business Operations am Michigan Manufacturing Technology Center, Teil des MEP National Network™.

Jeder Unternehmer weiß, dass Information ein wesentlicher Bestandteil der Unternehmensführung ist. Da die Fertigung zunehmend digitalisiert wird, muss Cybersicherheit zu einem Standardbestandteil des Geschäftsbetriebs werden. Wenn sensible Informationen – wie Mitarbeiterdaten, Kundentransaktionen oder proprietäre Daten – kompromittiert werden, kann dies verheerende Auswirkungen haben.

Deshalb ergreifen immer mehr Hersteller Maßnahmen zum Schutz ihrer Informationen durch gute Informationssicherheitspraktiken.

Während Cybersicherheit für kleine und mittlere Hersteller (SMMs) wie eine überwältigende Aufgabe erscheinen mag – sei es wegen Kosten oder begrenztem technischen Wissen – ist es essenziell, dass alle in der Lieferkette beginnen, Praktiken zum Schutz ihres – und ihrer Kunden – digitalen Eigentums zu entwickeln.

Laut dem U.S. Department of Homeland Security ist die Fertigungsindustrie die zweithäufigste Zielbranche basierend auf der Zahl gemeldeter Cyberangriffe. Warum?

Cyberkriminelle betrachten SMMs als bevorzugte Ziele, weil viele dieser Unternehmen keine angemessenen Präventivmaßnahmen haben. Das macht SMMs extrem verwundbar, was zu folgenden Folgen führen kann:

• Verlust geschäftskritischer Informationen
• Produktivitätsverlust
• Schäden an Informationen oder Informationssystemen
• Regulatorische Strafen und Bußgelder / Rechtskosten
• Reputationsschaden oder Vertrauensverlust bei Kunden
• Bonitätsschäden und Unfähigkeit, Bankkredite zu erhalten
• Einkommensverlust

Die mittleren Kosten eines Datenschutzverstoßes betragen laut der NetDiligence Cyber Claims Study 2016 60.000 $. Nach einem Datenschutzverstoß stehen Unternehmen nicht nur vor verlorenem Geschäft, sondern müssen auch das Vertrauen ihrer Kunden zurückgewinnen – oft ein zeit- und kostenintensives Unterfangen.

Was also kann ein kleinerer Hersteller tun? Glücklicherweise hat das National Institute of Standards and Technology (NIST) einen praktischen Rahmen für Cybersicherheit entwickelt, der von Unternehmen jeder Größe implementiert werden kann. Er ist online verfügbar und kann von lokalen Vertretern des MEP National Network – den Go-to-Experten für den Fortschritt der US-Fertigung – weiter erklärt werden, die auch bei der Implementierung von Cybersicherheits-Best-Practices für kurz- und langfristige Perspektiven helfen können.

Der 5-Schritte-Cybersicherheitsrahmen für Hersteller

Während der NIST Cybersecurity Framework ein umfassender Leitfaden für Unternehmen ist, die Cybersicherheit besser in den Griff bekommen wollen, um Risiken zu reduzieren und zu managen, umfasst er eine Reihe einfacher, kostengünstiger Schritte, die auf die Bedürfnisse aller Unternehmen – einschließlich SMMs – zugeschnitten sind.

Für eine vollständige Anleitung siehe Seiten 15–27 der Publikation „Small Business Information Security: The Fundamentals“. Hier ist ein kurzer Überblick über die fünf Schritte, die ein Hersteller zur Bewältigung von Cybersicherheitsrisiken unternehmen kann.

Fünf Schritte, die jeder Hersteller zur Bewältigung von Cybersicherheitsrisiken unternehmen kann, gemäß dem NIST Cybersecurity Framework.

1. Identifizieren: Der erste Schritt einer bewussten Cybersicherheitsstrategie ist, Ihre Ressourcen und Risiken zu verstehen.

• Identifizieren und kontrollieren Sie, wer Zugriff auf Ihre Geschäftsinformationen hat
• Hintergrundprüfungen durchführen
• Individuelle Benutzerkonten für jeden Mitarbeiter verlangen
• Richtlinien und Verfahren für Cybersicherheit erstellen

2. Schützen: Wenn Sie einen Cyberangriff erleben, müssen Sie gewappnet sein, um Widerstand zu leisten.

• Mitarbeiterzugriff auf Daten und Informationen beschränken
• Überspannungsschutz und unterbrechungsfreie Stromversorgung (USV) installieren
• Betriebssysteme und Anwendungen regelmäßig patchen
• Software- und Hardware-Firewalls auf allen Geschäftsnetzwerken installieren und aktivieren
• Drahtlose Zugriffspunkte und Netzwerke sichern
• Web- und E-Mail-Filter einrichten
• Verschlüsselung für sensible Geschäftsinformationen nutzen
• Alte Computer und Medien sicher entsorgen
• Mitarbeiter schulen

3. Erkennen: Wenn ein Angriff erfolgt, wollen Sie Mechanismen, die Sie so schnell wie möglich alarmieren.

• Antiviren-, Anti-Spyware- und andere Anti-Malware-Programme installieren und aktualisieren
• Logs pflegen und überwachen

4. Reagieren: Wenn ein Cybersicherheitsverstoß passiert, wollen Sie ihn eindämmen und Schäden reduzieren.

• Einen Plan für Katastrophen und Informationssicherheitsvorfälle entwickeln

5. Wiederherstellen: Nach einem Cybersicherheitsverstoß brauchen Sie Mechanismen, um den Normalbetrieb wieder aufzunehmen.

• Vollständige Backups wichtiger Geschäftsdaten und -informationen erstellen
• Inkrementelle Backups weiterhin planen
• Cyberversicherung in Betracht ziehen
• Verbesserungen an Prozessen/Verfahren/Technologien vornehmen

Wie steht es um Ihre Cybersicherheit?

Für die meisten SMMs hat die Sicherheit ihrer Informationen, Systeme und Netzwerke angesichts anderer Herausforderungen nicht höchste Priorität. Doch ein Informationssicherheits- oder Cybersicherheitsvorfall kann für ihr Geschäft, Kunden, Partner und Zulieferer schädlich – oder sogar katastrophal – sein. Es ist wichtig, dass Hersteller Cyberrisiken verstehen und managen, indem sie ein Cybersicherheitsprogramm zum Schutz ihrer Assets etablieren.

Wenn Sie Ihr aktuelles Cybersicherheitsrisiko besser verstehen möchten, können Sie das MEP National Network Cybersecurity Self-Assessment Tool nutzen oder Ihr lokales MEP Center unter 800-MEP-4MFG anrufen.