Cyberangriffe erkennen: Praktischer Leitfaden für Ihr Unternehmen

Dieser Artikel erschien ursprünglich auf IndustryWeek. Gastbeitrag von Traci Spencer, Grant Program Manager für TechSolve, Inc., den südwestlichen Regionalpartner des Ohio MEP, Teil des MEP National Network™.

Dieser Artikel ist der dritte Teil einer fünfteiligen Serie, die Best Practices für „Cybersicherheit für Hersteller“ beschreibt. Diese Empfehlungen folgen dem Cybersecurity Framework des National Institute of Standards and Technology (NIST), das zum Standard für den US-Fertigungssektor geworden ist.

Im zweiten Teil der fünfteiligen MEP National Network-Serie „Cybersicherheit für Hersteller“ haben wir behandelt, wie Sie Ihre wertvollen elektronischen Assets vor Informationssicherheitsbedrohungen schützen. Aber wenn Ihre Fertigungsanlage Ziel eines Cyberkriminellen wäre, könnten Sie die Bedrohung erkennen? Oder wenn ein Mitarbeiter etwas Bösartiges täte, wie das Umleiten von Zahlungen auf sein privates Konto – würden Sie die Aktivität entdecken? Schnelle Erkennung ist der Schlüssel, um Folgeschäden eines Informationslecks erfolgreich einzudämmen. Um schnell auf einen Cyberangriff reagieren zu können, müssen Sie zunächst die richtigen Mechanismen zur Bedrohungserkennung implementiert haben.

Anti-Viren- & andere Cybersicherheitsprogramme installieren & aktualisieren

Wenn Sie noch nicht auf jedem Gerät in Ihrer Fertigungsanlage Anti-Viren-, Anti-Malware- und Anti-Spyware-Software installiert haben, ist jetzt der richtige Zeitpunkt. Installieren, nutzen und aktualisieren Sie diese Cybersicherheitsmaßnahmen regelmäßig auf jedem Computer, Tablet und Smartphone.

Diese Mechanismen können dazu beitragen, die wertvollen Daten und Informationen Ihres Unternehmens vor Malware zu schützen – dem Sammelbegriff für bösartigen Code. Mit der Absicht geschrieben, Informationen zu stehlen oder Informationssysteme zu schädigen, enthält Malware Viren, Spyware und Ransomware. Bösartiger Code kann nicht nur Ihren Computerspeicher stehlen; er kann auch einen Cyberkriminellen in die Lage versetzen, Ihre Computeraktionen aufzuzeichnen und auf sensible Informationen zuzugreifen.

Um das Beste aus Ihren Anti-Malware-Programmen herauszuholen, stellen Sie die Software so ein, dass sie mindestens einmal täglich oder in Echtzeit, falls verfügbar, automatisch nach Updates sucht. Passen Sie die Einstellungen so an, dass nach täglichen Updates ein vollständiger Scan durchgeführt wird.

Ein Beispiel für typische Business-Anti-Malware-Einstellungen könnte beinhalten:

• Täglich oder nächtlich Anti-Viren-Programme ausführen, z. B. um Mitternacht
• Einen Virenscan ca. eine halbe Stunde später planen (00:30 Uhr)
• Anschließend Anti-Spyware-Software ein paar Stunden später ausführen, z. B. um 02:30 Uhr
• Kurz darauf einen vollständigen Systemscan durchführen (03:00 Uhr)

Dieses Beispiel basiert auf der Annahme, dass eine Anlage immer über eine laufende Highspeed-Internetverbindung für alle Geräte verfügt. Der Zeitpunkt Ihrer Updates und Scans kann variieren, aber Sie müssen sie täglich durchführen. Stellen Sie sicher, dass sie so geplant sind, dass immer nur eine Aktivität zu einem bestimmten Zeitpunkt stattfindet.

Für heimarbeitende Mitarbeiter oder private Geräte von Mitarbeitern stellen Sie sicher, dass sie Kopien oder Zugriff auf dieselbe Anti-Viren- und Anti-Spyware-Software haben, und verlangen Sie, dass sie regelmäßige Updates gemäß dem obigen Beispiel durchführen.

Es ist wichtig, dass alle Mitarbeiter verstehen, warum die Ausführung von Anti-Viren-, Anti-Malware- und Anti-Spyware entscheidend für den Schutz von Unternehmensinformationen und -assets ist. Mitarbeiter müssen auch verstehen, wie frühe Erkennung das Unternehmen potenziell vor schwerwiegenden Folgen eines Cybersicherheitsvorfalls oder -verstoßes bewahren kann.

Für redundante Sicherheit möchten Sie möglicherweise zwei verschiedene Anti-Viren-Lösungen von verschiedenen Anbietern verwenden. Die Verwendung von Anti-Malware-Schutz von zwei verschiedenen Anbietern kann Ihre Chancen verbessern, einen Virus zu erkennen. Router, Firewalls oder Intrusion Detection and Prevention Systems (IDPS) verfügen normalerweise über einige Anti-Viren-Fähigkeiten; aber Sie sollten sich nicht ausschließlich auf sie verlassen, um Ihr Netzwerk zu schützen.

Beachten Sie, dass Anti-Viren-Lösungen nur bekannte Viren erkennen können. Wenn ein neuer Virus entwickelt und eingesetzt wird, kann Ihr Anti-Viren ihn möglicherweise nicht erkennen. Es ist wichtig, Ihre Anti-Viren-Lösungen aktuell zu halten, um die neuesten Viren zu erkennen.

Erkennungsprotokolle pflegen & überwachen

Die meisten Malware-Schutz- und Erkennungs-Hardware und/oder Software verfügen über Protokollierungsfunktionen.

Prüfen Sie Ihr Benutzerhandbuch für Anweisungen, wie Sie:

• Ihre Protokolle nutzen, um verdächtige Aktivitäten zu identifizieren
• Regelmäßige Protokolldaten pflegen, die bei einer Untersuchung wertvoll sind
• Protokolle regelmäßig sichern und mindestens ein Jahr aufbewahren (obwohl einige Arten von Informationen länger gespeichert werden müssen)

Für zusätzliche Sicherheit können Sie in Erwägung ziehen, einen Cybersicherheitsexperten zu beauftragen, Ihre Protokolle auf rote Flaggen zu prüfen, wie z. B. eine ungewöhnlich lange Zeit, die auf einer Social-Media-Seite verbracht wird, oder eine hohe Frequenz von Viren, die konsistent auf einem einzelnen Computer gefunden werden. Diese Aktivität kann auf ein ernsthaftes Informationssicherheitsproblem hinweisen, das stärkeren Schutz erfordert.

Nachdem wir die richtigen Mechanismen zur Erkennung einer Cyberbedrohung durchgegangen sind, werden wir im vierten Teil unserer fünfteiligen Serie „Cybersicherheit für Hersteller“ vom MEP National Network untersuchen, wie Sie reagieren, wenn Sie einen Angriff erkennen.

Für weitere Ratschläge zu Cybersicherheits-Best-Practices für Hersteller kontaktieren Sie die Cybersicherheitsexperten in Ihrem lokalen MEP Center.