Schützen Sie Ihr Unternehmen: Experten-Cybersicherheitsstrategien für Hersteller

Dieser Artikel erschien ursprünglich auf IndustryWeek. Gastbeitrag von Traci Spencer, Grant Program Manager für TechSolve, Inc., den südwestlichen Regionalpartner des Ohio MEP, Teil des MEP National Network™.

Dieser Artikel ist der zweite Teil einer fünfteiligen Serie, die Best Practices für „Cybersicherheit für Hersteller“ beschreibt. Diese Empfehlungen folgen dem NIST Cybersecurity Framework.

Im ersten Teil der fünfteiligen MEP National Network-Serie „Cybersicherheit für Hersteller“ haben wir behandelt, wie Sie Infrastrukturschwachstellen erkennen, die die Tür für Cyberangriffe öffnen. Die Minderung dieser Bedrohungen erfordert mehr als ein einzelnes Anti-Viren-Upgrade; es erfordert fortwährende Wachsamkeit. Aber der Schutz Ihrer Systeme muss nicht kompliziert sein. Hier ist, wie Sie beginnen.

Mitarbeiterzugriff auf Ihre Daten & Informationen beschränken

Die Beschränkung des Zugriffs auf Ihre wertvollen Unternehmensdaten verringert die Chance für menschliche Fehler, die die Nummer-eins-Informationssicherheitsbedrohung darstellen. Mitarbeiter sollten nur Zugriff auf die Systeme und spezifischen Informationen haben, die sie für ihre Arbeit benötigen.

Wenn ein Mitarbeiter Ihr Unternehmen verlässt oder an einen anderen Standort wechselt, ergreifen Sie sofort Schutzmaßnahmen, einschließlich der Löschung von Passwörtern und Konten aus allen Systemen und dem Einsammeln von Firmenausweisen und Zugangsschlüsseln.

Ein Unze Zugangsverhinderung kann ein Pfund Schutz wert sein, wenn es darum geht, die Auswirkungen eines verärgerten Ex-Mitarbeiters zu begrenzen.

Überspannungsschutz & unterbrechungsfreie Stromversorgung installieren

Unterbrechungsfreie Stromversorgungen (USV) können Ihnen genügend Batterielebensdauer und Zeit geben, um Ihre Daten bei einer Stromstörung zu speichern. Prüfen Sie, ob USV-Typ und -Größe den Standards und Anforderungen Ihres Unternehmens entsprechen.

Jeder Computer und jedes netzwerkfähige Gerät sollte in eine USV eingesteckt sein. Für weniger empfindliche Elektronik und nicht vernetzte Geräte sollten Standard-Überspannungsschutzgeräte ausreichen. Testen und ersetzen Sie jede USV und jeden Überspannungsschutz gemäß den Empfehlungen des Herstellers.

Betriebssysteme & Software regelmäßig patchen

Jede neue App kann die Tür für einen Cyberangriff öffnen, wenn Sie nicht regelmäßig alle Software auf jedem von Ihren Mitarbeitern genutzten Gerät patchen und aktualisieren.

Prüfen Sie immer auf Updates beim Kauf eines neuen Computers oder bei der Installation eines neuen Softwaresystems. Seien Sie sich bewusst, dass Softwareanbieter nicht verpflichtet sind, Sicherheitsupdates für nicht mehr unterstützte Produkte bereitzustellen. Zum Beispiel wird Microsoft® die Unterstützung für Windows 7 im Januar 2020 einstellen. Wenn Sie noch nicht aktualisiert haben, ist jetzt die Zeit dafür.

Verzögern Sie das Herunterladen von Betriebssystem-Updates nicht. Diese Updates enthalten oft neue oder verbesserte Sicherheitsfunktionen.

Software- und Hardware-Firewalls installieren & aktivieren

Firewalls können böswillige Hacker abwehren und Mitarbeiter vom Browsen unangemessener Websites abhalten. Installieren und aktualisieren Sie Firewall-Systeme auf jedem Mitarbeitercomputer, Smartphone und netzwerkfähigen Gerät.

Schließen Sie Außendienstmitarbeiter ein, auch wenn Sie einen Cloud-Service-Provider (CSP) oder ein Virtual Private Network (VPN) nutzen. Sie möchten möglicherweise auch ein Intrusion Detection/Prevention System (IDPS) installieren, um einen höheren Schutzgrad zu bieten.

Alle drahtlosen Zugangspunkte & Netzwerke sichern

Für sicheres drahtloses Netzwerken wenden Sie diese Router-Best-Practices an:

• Administratives Passwort auf neuen Geräten ändern
• Drahtlosen Zugangspunkt so einstellen, dass er seine Service Set Identifier (SSID) nicht ausstrahlt
• Router auf WiFi Protected Access 2 (WPA-2) mit Advanced Encryption Standard (AES) für Verschlüsselung einstellen
• WEP (Wired-Equivalent Privacy) vermeiden.

Wenn Sie Ihren Kunden oder Besuchern drahtlosen Internetzugang bieten, stellen Sie sicher, dass dieser von Ihrem Geschäftsnetzwerk getrennt ist.

Web- & E-Mail-Filter einrichten

Nutzen Sie E-Mail- und Webbrowser-Filter, um Hacker abzuschrecken und Spam davon abzuhalten, Mitarbeiter-Postfächer zu verstopfen. Sie können auch „Blacklist“-Dienste herunterladen, um Benutzer vom Browsen riskanter Websites abzuhalten, die Malware-Risiken bergen.

Warnen Sie Ihre Mitarbeiter davor, Websites zu besuchen, die häufig mit Cybersicherheitsbedrohungen in Verbindung gebracht werden, wie pornografische Websites oder soziale Medien. Das mag wie eine Selbstverständlichkeit klingen; aber es braucht nur einen Mitarbeiter, der die falsche Website besucht, um versehentlich Malware auf Ihre Unternehmenssysteme herunterzuladen.

Verschlüsselung für sensible Geschäftsinformationen nutzen

Nutzen Sie Vollfestplattenverschlüsselung, um all Ihre Computer, Tablets und Smartphones zu schützen. Speichern Sie eine Kopie Ihres Verschlüsselungspassworts oder -schlüssels an einem sicheren Ort, getrennt von Ihren gespeicherten Backups.

E-Mail-Empfänger benötigen typischerweise dieselbe Verschlüsselungsfähigkeit, um zu entschlüsseln. Senden Sie das Passwort oder den Schlüssel niemals in derselben E-Mail wie das verschlüsselte Dokument. Geben Sie es ihnen per Telefon oder einer anderen Methode.

Alte Computer & Medien sicher entsorgen

Bevor Sie alte Computer spenden oder entsorgen, müssen Sie alle wertvollen Festplatteninformationen löschen. Löschen Sie alle sensiblen geschäftlichen oder persönlichen Daten auf alten CDs, Flash-Laufwerken oder anderen alten Medien. Vernichten Sie diese Gegenstände dann oder bringen Sie sie zu einem Unternehmen, das sie für Sie schreddert. Vernichten Sie sensible Papierinformationen mit einem Kreuzschneider oder einem Verbrennungsofen.

Mitarbeiter schulen

Cyber-wachsame Mitarbeiter sind Ihr bester Schutz vor Informationssicherheitsbedrohungen.

Jeder Mitarbeiter sollte wissen:

• Welche geschäftliche und private Nutzung für E-Mails erlaubt ist
• Wie mit Geschäftsinformationen im Büro oder zu Hause umzugehen ist
• Was zu tun ist, wenn ein Cybersicherheitsvorfall auftritt

Schulen Sie jeden neuen Mitarbeiter im Schutz wertvoller Daten und lassen Sie sie Ihre Informationsrichtlinie unterschreiben. Nutzen Sie Newsletter und/oder laufende Schulungen, um Ihre Cybersicherheitskultur zu stärken.

Nachdem wir die wichtigsten Schritte zum Schutz Ihrer wertvollen Daten und Informationen behandelt haben, zeigen wir Ihnen im dritten Teil unserer Serie „Cybersicherheit für Hersteller“ vom MEP National Network, wie Sie Mechanismen zur Erkennung und Erkennung eines Cyberangriffs installieren.

Für weitere Ratschläge zu Cybersicherheits-Best-Practices für Hersteller kontaktieren Sie die Cybersicherheitsexperten in Ihrem lokalen MEP Center.