Effektive Reaktionsstrategien bei Cyberangriffen in der Fertigung

Dieser Artikel erschien ursprünglich auf IndustryWeek. Gastbeitrag von Traci Spencer, Grant Program Manager bei TechSolve, Inc., dem südwestlichen Regionalpartner des Ohio MEP, Teil des MEP National Network^TM.

Dieser Artikel ist der vierte Teil einer fünfteiligen Serie, die Best Practices für „Cybersicherheit für Hersteller“ beschreibt. Diese Empfehlungen folgen dem Cybersecurity Framework des National Institute of Standards and Technology (NIST), das zum Standard für den US-Fertigungssektor geworden ist.

Im dritten Teil der MEP-National-Network-Serie „Cybersicherheit für Hersteller“ stellten wir die Mechanismen vor, mit denen Sie einen Cyberangriff oder einen Informationssicherheitsvorfall erkennen können. Nun, da Sie die richtigen Werkzeuge zur Bedrohungserkennung kennen, ist es an der Zeit, Ihre Reaktionsstrategie zu planen.

Die Uhr tickt, wenn eine Bedrohung erkannt wird

Warten Sie nicht, bis ein Hacker zuschlägt, bevor Sie Ihren Incident-Response-Plan entwickeln. Für kleinere Hersteller kann selbst ein kleiner Sicherheitsvorfall enorme Auswirkungen auf den Betrieb haben. Sofortiges Handeln befähigt Sie, die Auswirkungen eines Cyberangriffs besser einzudämmen oder zu reduzieren.

Einen Plan für Informationssicherheitsvorfälle entwickeln

Bei der Entwicklung Ihrer Reaktionsstrategie berücksichtigen Sie die unmittelbaren Maßnahmen, die Sie und Ihre Mitarbeiter im Falle eines Vorfalls ergreifen müssen.

Ihr Reaktionsplan sollte Folgendes umfassen:

Rollen und Verantwortlichkeiten

• Wer: Erstellen Sie eine Liste, wen Sie im Falle eines Vorfalls anrufen. Es ist entscheidend zu wissen, wer die Entscheidung trifft, Wiederherstellungsverfahren einzuleiten, und wer der primäre Ansprechpartner für die zuständigen Strafverfolgungsbehörden ist.
• Was: Stellen Sie sicher, dass Sie einen Plan haben, was mit Ihren Daten im Falle eines Vorfalls geschieht. Dies kann das Herunterfahren oder Sperren Ihrer Computersysteme, das Verschieben Ihrer Informationen an einen Backup-Standort und/oder das physische Entfernen wichtiger Dokumente und sensibler Materialien umfassen.
• Wann: Legen Sie fest, wann Sie das Top-Management, Notfallpersonal, Cybersicherheitsexperten, Rechtsberater, Dienstleister oder Versicherer alarmieren. Fügen Sie alle relevanten Kontaktdaten hinzu.
• Art: Ihr Reaktionsplan sollte klären, welche Arten von Aktivitäten einen Informationssicherheitsvorfall darstellen. Schließen Sie Vorfälle ein, wie z. B. dass Ihre Website länger als eine festgelegte Zeit offline ist oder Hinweise auf Informationsdiebstahl vorliegen.

Ihre Benachrichtigungspflichten kennen

Seien Sie sich bewusst, dass viele Bundesstaaten und Länder Benachrichtigungsgesetze haben, die Unternehmen verpflichten, Kunden zu warnen, wenn die Möglichkeit besteht, dass deren Informationen gestohlen, offengelegt oder anderweitig verloren gingen. Machen Sie sich mit internationalen, bundesstaatlichen und lokalen Gesetzen zu Benachrichtigungspflichten vertraut und nehmen Sie diese Informationen in Ihren Reaktionsplan auf.

Fügen Sie auch Anweisungen hinzu, wann die zuständigen Behörden zu benachrichtigen sind. Sie sollten Ihre lokale Polizei kontaktieren, um Anzeige zu erstatten, falls die Möglichkeit besteht, dass persönliche Informationen, geistiges Eigentum oder andere sensible Informationen gestohlen wurden. Je nach Ausmaß der Informationssicherheitsbedrohung können Sie sogar Ihr lokales FBI-Büro kontaktieren.

Am wichtigsten: Sie und Ihre Mitarbeiter sollten Ihre Rolle in Ihrem Cybersicherheits-Reaktionsplan kennen. Entwickeln Sie Verfahren für jede Arbeitsrolle, die genau beschreiben, was der Mitarbeiter im Falle eines Cybersicherheitsvorfalls tun soll.

Wenn jeder seine Rolle im Reaktionsplan versteht, können Sie schnell handeln und potenzielle Schäden mindern. Sobald die Lage unter Kontrolle ist, können Sie die Verfahren umsetzen, die Sie zur Wiederherstellung nach einem Angriff entwickelt haben – ein Prozess, den wir im letzten Teil unserer Serie „Cybersicherheit für Hersteller“ vom MEP National Network darstellen.

Für weitere Ratschläge zu Cybersicherheits-Best-Practices für Hersteller wenden Sie sich an die Cybersicherheitsexperten Ihres lokalen MEP Centers.