Effektive Strategien zur Wiederherstellung nach einem Cyberangriff

Dieser Artikel erschien ursprünglich auf IndustryWeek. Gastbeitrag von Traci Spencer, Grant Program Manager bei TechSolve, Inc., dem südwestlichen Regionalpartner des Ohio MEP, Teil des MEP National Network^TM.

Dieser Artikel ist der fünfte Teil einer fünfteiligen Serie, die Best Practices für „Cybersicherheit für Hersteller“ beschreibt. Diese Empfehlungen folgen dem Cybersecurity Framework des National Institute of Standards and Technology (NIST), das zum Standard für den US-Fertigungssektor geworden ist.

Im vierten Teil der MEP-National-Network-Serie „Cybersicherheit für Hersteller“ behandelten wir, wie man mit einem vorbereiteten Aktionsplan schnell auf einen Informationssicherheitsvorfall reagiert. Nun untersuchen wir wirksame Mechanismen zur Wiederherstellung des Betriebs nach einem Cybersicherheitsvorfall, damit Sie und Ihre Mitarbeiter wieder zum Geschäftsalltag zurückkehren können.

Die Wiederherstellung nach einem Cybersicherheitsvorfall kann eine entmutigende Aufgabe sein, insbesondere wenn Sie Informationen verloren haben, die für den Betrieb Ihrer Fertigungsstätte kritisch sind. Doch Sie können den Schaden für Ihr Unternehmen und Ihren Ruf begrenzen, indem Sie im Voraus einen soliden Wiederherstellungsplan entwickeln.

Vollständige Backups essenzieller Geschäftsdaten erstellen

Führen Sie mindestens einmal monatlich, kurz nach einem vollständigen Malware-Scan, ein vollständiges, verschlüsseltes Backup Ihrer Daten auf jedem Computer und Mobilgerät durch. Speichern Sie diese Backups an einem geschützten, externen Ort. Bewahren Sie Ihr Verschlüsselungspasswort oder Ihren Schlüssel an einem sicheren Ort auf, getrennt von Ihren Backups. Viele Softwareanwendungen ermöglichen die Verschlüsselung Ihrer Backups.

Mit vorhandenen Backups können Sie Ihre Daten wiederherstellen, wenn ein Computer ausfällt, ein Mitarbeiter einen Fehler macht oder ein bösartiges Programm Ihr System infiziert. Ohne Backups müssten Sie Ihre Geschäftsinformationen manuell aus Papierunterlagen und dem Gedächtnis der Mitarbeiter rekonstruieren.

Es ist essenziell, Daten wie folgende zu sichern:

• Textverarbeitungsdokumente und elektronische Tabellenkalkulationen
• Datenbanken, insbesondere Customer-Relationship-Management (CRM), Finanzen, Personalwesen (HR) und Debitoren-/Kreditorenbuchhaltung (AR/AP)
• Produktdesign- und Fertigungsdaten im Zusammenhang mit CAD/CAE/CAM, Prozessplänen, Werkzeugen, Bestandsinformationen, Produktionsplanung, Inspektion, Wartung, Angebotsdaten, Arbeitsaufträgen, Terminierung
• Andere Operational-Technology (OT) Daten wie Maschinen- und Prozesszustandsüberwachung und -analyse
• Systemprotokolle und andere Information-Technology (IT) Informationen

Machen Sie sich keine Sorgen um Softwareanwendungen; konzentrieren Sie sich auf die Daten. Speichern Sie Ihre Backups auf einer externen USB-Festplatte, anderen Wechselmedien oder einem separaten Server. Seien Sie vorsichtig bei der Partnerauswahl, wenn Sie Daten online speichern möchten, und verschlüsseln Sie alle Daten, bevor Sie sie in der Cloud ablegen.

Festplatten-Backups sollten groß genug sein, um alle monatlichen Backups für ein Jahr aufzunehmen. Erstellen Sie separate Ordner für jeden Computer, damit Sie Ihre Daten in den entsprechenden Ordner auf dem externen Laufwerk kopieren können. Testen Sie Ihre Backups nach Abschluss sofort, um sicherzustellen, dass Ihre Bemühungen erfolgreich waren.

Inkrementelle Backups wichtiger Geschäftsinformationen erstellen

Planen Sie automatische inkrementelle oder differentielle Backups mindestens einmal wöchentlich. Da diese nur Informationen seit Ihrem letzten Backup erfassen, müssen Sie sie möglicherweise täglich oder sogar stündlich planen, je nach Bedarf Ihres Unternehmens. Berücksichtigen Sie, wie viele Informationen zwischen den Backups geändert oder erzeugt wurden und welche Auswirkungen ein Verlust dieser Informationen auf Ihr Unternehmen hätte. Viele Security-Software-Suiten bieten automatisierte Backup-Funktionen, die dies regelmäßig für Sie erledigen.

Prüfen Sie Ihre Speicherkapazität. Sie sollten Daten für 52 wöchentliche Backups speichern können, die Kapazität sollte also etwa das 52-fache der zu speichernden Datenmenge betragen. Achten Sie besonders darauf, die Daten für jeden Computer und jedes Mobilgerät zu sichern.

Für zusätzliche Redundanz speichern Sie Ihre Backups an mehreren Orten – z. B. einen im Büro, einen in einem Schließfach in der Stadt und einen in der Cloud. Denken Sie daran, dass inkrementelle Tests genauso wichtig sind wie inkrementelle Backups, um sicherzustellen, dass Sie Ihre Daten im Falle eines Sicherheitsvorfalls lesen und nutzen können.

Cyberversicherung für erhöhte Wiederherstellungsfähigkeit in Betracht ziehen

Wie bei Hochwasser- oder Feuerversicherungen können Sie eine Cyberversicherung für Ihre Einrichtung abschließen. Diese Dienste können Ihnen helfen, sich schneller und effektiver von einem Informationssicherheitsvorfall zu erholen und können Kosten abdecken für:

• Cybersicherheitsexpertise zur Identifizierung des Schadensausmaßes
• Beratung zur Untersuchung des Vorfalls und Meldung an die zuständigen Behörden
• Umsatzausfälle durch Ausfallzeiten
• Rechtskosten, Bußgelder und Strafen

Wie bei jedem Partner wählen Sie einen Cyberversicherer sorgfältig aus. Führen Sie Ihre Sorgfaltspflicht durch: Recherchieren Sie das Unternehmen, die angebotenen Dienstleistungen, die abgedeckten Ereignisarten und den Ruf hinsichtlich der Einhaltung vertraglicher Vereinbarungen.

Verfahren und Technologien bewerten und verbessern

Werfen Sie einen ehrlichen Blick auf Ihre Prozesse, Verfahren und Technologielösungen und bewerten Sie, welche Verbesserungen nötig sind, um Ihre Risiken zu reduzieren. Führen Sie Schulungen oder Tabletop-Übungen durch. Diese Szenario-Übungen können ein großes Ereignis simulieren, sodass Sie potenzielle Schwachstellen und die Bereitschaft identifizieren und Korrekturen vornehmen können.

Für weitere Ratschläge zur Wiederherstellung nach einem Cyberangriff oder zu Cybersicherheits-Best-Practices für Hersteller wenden Sie sich an die Cybersicherheitsexperten Ihres lokalen MEP Centers.