Cyber-Risiken für Regierungs- & Verteidigungsauftragnehmer minimieren: Bewährte Strategien

Mittendrin in einer globalen Krise bleibt die Fertigungsindustrie ein kritischer Teil der US-Infrastruktur, besonders im Verteidigungsbereich.

Das nationale Verteidigungsprogramm verlässt sich auf Job-Shops für die Herstellung essenzieller Teile, und Job-Shops hängen wiederum von Regierungsaufträgen ab, um ihre Kleinunternehmen zu finanzieren. Da Lieferketten verwundbarer und unsicherer werden, wird es kritisch, dass Job-Shops Wege finden, resilienter, zuverlässiger und sicherer zu werden.

Regierungsaufträge bringen hohe Einsätze für Job-Shops mit sich, besonders hinsichtlich Cybersicherheit. Trotz hochsensibler Fertigungsdaten hinken die meisten Job-Shops heute in ihrer Cybersicherheitsinfrastruktur hinterher. Sie nutzen noch On-Premise-Systeme, veraltete Microsoft Windows- und Excel-Versionen und große Dateiserver. In vielen Fällen kann jeder im Netzwerk über ein Shared Drive auf jede Datei zugreifen – einschließlich Cyberkrimineller, die den Shop hacken.

Viele kleine Job-Shops nehmen an, sie wären kein Ziel für Cyberkriminelle, aber in Realität stehlen Hacker eher sensible Daten, wenn sie glauben, die Shops seien weniger geschützt als die internen Netzwerke state-of-the-art Militärzulieferer. Oft sind Hacker an finanziellen Informationen interessiert oder nutzen die Shop-Netzwerke für Phishing-Taktiken, um wertvolle Informationen abzugreifen. Durch Phishing-E-Mails können Hacker eine Schwäche auf dem Server ausnutzen und Angriffe in ungeschützten Systemen ausführen.

Während ein solcher Bruch für jeden Job Shop schädlich wäre – in Bezug auf Kosten, Reputation und Vertrauen – kann er bei Verteidigungsaufträgen noch schwerwiegender sein. Wenn ein Job-Shop-Mitarbeiter auf eine Phishing-Taktik hereinfällt und sich Malware über E-Mail-Kontakte bis zu Regierungsmitarbeitern ausbreitet, könnten Informationen innerhalb einer Stunde kompromittiert werden. Job-Shops müssen verstehen, dass die Wahrscheinlichkeit solcher Brüche nicht gering ist; laut einer Deloitte-Umfrage unter Fertigungs-Cyber-Risiko-Führungskräften beinhalten vier der Top-10-Bedrohungen Mitarbeiterverhalten.

Best Practices für Job-Shop-Sicherheit und finanzielle Gesundheit

Um sicherzustellen, dass Verteidigungsauftraggeber geschützt sind, besonders im heutigen Klima, brauchen Job-Shops eine moderne Cybersicherheitsstrategie. Folgend einige Top-Best-Practices:

Kundendaten sicher teilen

Während viele Job-Shops Richtlinien haben, wie Daten in ihren eigenen Netzwerken gesichert werden müssen, regeln diese selten, wie Daten an Anbieter übertragen werden, wie das Teilen von CAD-Dateien (Computer-Aided Design). Diese Grauzone setzt Job-Shops Risiken aus. Jeder Lieferant, Partner und Materialverteiler muss ebenfalls Cybersicherheitsstandards einhalten, was die Art der Kundendatenweitergabe aktualisiert. Jede per E-Mail gesendete Daten muss verschlüsselt sein. Andernfalls könnten Job-Shops bei Audits in Vertragsbruch geraten.

Job-Shops können Kollaborationstools einsetzen, um Dateien sicher mit Dritten zu teilen, wobei Daten sowohl im Transit als auch at Rest verschlüsselt sind. Der Zugriff läuft ab, sodass er nicht unbegrenzt für Dritte verfügbar ist, und mit Cloud-basierter Viewer-Technologie müssen Nutzer Dateien nicht herunterladen. Diese Methode reduziert nicht nur Risiko, sondern ist auch ein kosteneffektiver Weg, Cybersicherheit zu erhöhen.

Bundesrichtlinien einhalten

Job-Shops, die Verteidigungsarbeit leisten, müssen Compliance-Bemühungen sowohl auf physische Teile als auch technische Daten fokussieren. Speziell müssen sie die International Traffic in Arms Regulations (ITAR) und Exportkontrollen beachten, die sowohl ins Ausland versendete Teile als auch an Nicht-US-Bürger offengelegte technische Daten abdecken. Während fertigungsspezifische Cybersicherheitsstandards wie NIST SP800-171B und ITAR nicht gesetzlich durchgesetzt werden, sind sie in Verteidigungsverträgen spezifiziert. Wenn Regierungsauftragnehmer Angebote bewerten, können (und sollten) sie die Cybersicherheits-Compliance eines Job-Shops als Faktor berücksichtigen. Einige fordern sogar Dokumentation an. Regierungsauftragnehmer stehen unter eigenem Druck, ihre Lieferketten compliant zu halten, daher müssen alle Lieferketten auf Audits vorbereitet sein. Deshalb investieren viele Hersteller angesichts möglicher straf- oder zivilrechtlicher Strafen erheblich in IT-Berater, Systemmodernisierungen und staatliche Förderungen zur Compliance-Erreichung.

Cybersicherheit ist und wird ein essenzielles Element bleiben, um Regierungsaufträge zu gewinnen und zu halten. Cyberangriffe, Datenschutzverletzungen und Malware werden nur zunehmen, genauso wie Risiko, Verwundbarkeit und Unsicherheit. Job-Shops müssen sich und ihre Kunden schützen, um im Markt erfolgreich zu sein und die US-Fertigungs- und Verteidigungsindustrien zu unterstützen.

Scott Sawyer ist Chief Technology Officer und Mitgründer von Paperless Parts.